DNS

admin 6年前（2020-06-18） 3浏览

DNS在进行区域传输的时候使用TCP协议，其它时候则使用UDP协议； DNS的规范规定了2种类型的DNS服务器，一个叫主DNS服务器，一个叫辅助DNS服务器。在一个区中主DNS服务器从自己本机的数据文件中读取该区的DNS数据信息，而辅助DNS服务器则...

admin 7年前（2019-11-15） 2浏览

大家都知道BIND在作为递归服务器时在向权威DNS请求时会使用优选策略，不过这个优选策略目前没有清晰的资料。小编查阅了一些公开的资料发现基本都是各种传抄，没有什么清晰的说明。因此小编专门编写此文来科普递归是如何进行优选的。本文以BIND9.8/BIN...

admin 7年前（2019-07-20） 2浏览

什么是DNS Flag Day: DNS flag day是由google，ISC(BIND), PowerDNS，思科，Cloudflare等诸多国际知名DNS服务提供商联合发起的一项关于不再继续采取 “EDNS error workaround”...

admin 7年前（2019-06-19） 1浏览

NgDNS: https://github.com/selboo/ngdns-server FROM: https://mp.weixin.qq.com/s/oZ2ftMgPtaDCygrgOUD3QA 最新 Nginx 已经支持 4层服务 ngx_...

admin 8年前（2018-07-18） 2浏览

Iptables使用string match的--string选项是无法直接匹配dns查询中的域名进行操作的。 我们先抓包看下 # tcpdump -i lo udp port 53 -vv -nn -X tcpdump: listening on ...

admin 8年前（2018-06-28） 1浏览

Spent sometime around this error using chroot bind 9.x couldn’t add command channel 127.0.0.1#953: address in use Guys, assum...

admin 8年前（2018-05-14） 2浏览

智能DNS智能否 众所周知，DNS解析是我们访问internet的“第一跳”，若域名解析失常那是一件很可怕的事情。所以这一步走的需要更快，更稳。现在业界普遍采用了智能DNS来实现，其原理就是根据自身所保存的表项的ip和用户的所在位置对应来就近分配服务...

admin 9年前（2018-01-04） 2浏览

DNS属于应用层的协议，DNS提供了将人类易于理解的主机名或域名转换为计算机或网络可识别的数字地址的机制，从而使得互连网的广泛应用成为可能。 一、 DNS涉及的基本概念 (1）域名及顶级域 1）域名 域名（Domain Name）通常是用户所在的主机...

admin 9年前（2018-01-04） 2浏览

摘要： 本文简单介绍了DNS协议理论知识，给出URL解析步骤，详细讲述了DNS报文各个字段含义，并从Wireshark俘获分组中选取DNS相关报文进行分析。 一、概述 1.1 DNS 识别主机有两种方式：主机名、IP地址。前者便于记忆(如www.ya...

admin 9年前（2018-01-04） 2浏览

在本博客的DNS协议详解及报文格式分析一文中介绍了DNS的基本理论，DNS协议的报文格式等，如果详细了解了的话，不免会萌生出自己实现DNS协议的想法。要知道DNS协议是基于UDP的，如果能够自己组装出一个合法有效的DNS报文，便可以通过socket将...

admin 9年前（2018-01-04） 2浏览

解BUG的过程中碰到了DNS相关的内容，折腾网站和域名邮箱时也对DNS做了一些配置，发现对一些细节有点记不清晰了，因此很有必要重新温习一下这方面的知识。学过网络的应该记得现代计算机通信的基石是TCP/IP协议，计算机A想要与计算机B进行通信，首先就必...

admin 9年前（2018-01-04） 2浏览

DNS 流程和交互涉及到 DNS 客户端和 DNS 服务器的 DNS 查询和动态更新，解决期间之间和名称解析和区域管理过程中的 DNS 服务器之间的通信。辅助进程和交互操作取决于对技术 （如 Unicode 和 WINS 的支持。 DNS 查询的工作...

admin 9年前（2017-06-21） 0浏览

经常说DNS劫持，也常常说域名解析不正确。那么DNS解析的过程究竟如何？在阅读《HTTP权威指南》缓存一章时，提到缓存文档过期采用“生存时间技术”与DNS类似。所以抽空学习了解了一下DNS的解析过程，以及DNS TTL值的概念！ DNS相关知识 根域...

admin 9年前（2017-06-07） 1浏览

其实针对大多应用场景， DNS 是不会频繁变更的，使用 Nginx 默认的 resolver 配置方式就能解决。 在奇虎 360 企业版的应用场景下，需要支持的系统众多： win 、 centos 、 ubuntu 等，不同的操作系统获取 dns 的...

admin 10年前（2016-05-15） 3浏览

CNAME and other data 做named服务，bind原生版本编译完之后不支持空主机头的cname解析。注释掉 lib/dns/rbtdb.c 文件的 if (rbtversion != NULL && cname_an...

admin 11年前（2016-01-30） 1浏览

0x00 前言 ​早几天的时候VPS突然锁住了, 联系服务商之后说存在被攻击的迹象, 影响到了其他用户的使用, 稀里糊涂说了一番好话解封之后把用不到的服务该关的都关了之后一直没查原因, 今天看去看时偶尔发现DNS日志大小有5G左右…… 0x01 简介...

admin 11年前（2016-01-06） 0浏览

注：下面的方法是在容器内能ping通公网IP的解决方案，如果连公网IP都ping不通，那主机可能也上不了网（尝试ping 8.8.8.8） 1.使用–net:host选项 sudo docker run –net:host –name Ubuntu_...

admin 11年前（2015-03-26） 0浏览

Currently I’m using the plain vanilla linux configuration for resolv.conf… something like: nameserver 123.123.123.123 nameser...

admin 11年前（2015-03-26） 0浏览

This article was featured on Hacker News. Some insightful commentsthere. Unfortunately the Linux DNS resolver has no direct s...

admin 11年前（2015-03-24） 2浏览

DNS负载均衡，是最早的实现负载均衡技术的。在DNS的配置文件中为多个地址配置同一个名字，即配置多条指向不同ip的A记录，而客户端在查询这条A记录的时候将随机获得其中一个地址。通过以上描述不难发现，DNS负载均衡有着配置简单，性能优异，没有修改架构的...

admin 12年前（2015-03-17） 1浏览

一年前搞的一套小脚本，今天翻博客发现没发过，现在发上来好了。主要背景是这样：考虑到有 DNS 和 HTTP 劫持需要监控，但是很多 DNS 服务器对非本区域本运营商的来源请求是拒绝做出响应的，所以得把监控点分散到各地去。其实做这个事情用 nagios...

admin 12年前（2015-03-16） 0浏览

/etc/resolv.conf 有两个默认的值至关重要，一个是超时的 timeout，一个是重试的 attempts，默认情况下，前者是 5s 后者是 2 次。 这个估计很多工程师都不是很在意，一般情况下，使用默认的值倒没什么大问题，特殊情况我会在...

admin 12年前（2015-03-16） 2浏览

盗号木马相信大家都不陌生。随着网络越来越普及，网上的账号密码越来越重要，盗号木马的生命力也就越发的顽强了。 随着与杀毒软件的对抗，盗号木马也在不断的更新换代。QQ粘虫就是一个很典型的例子，这类木马的特点可以参考我们之前写过的博文《“神奇”的qq粘虫之...

admin 12年前（2015-03-15） 0浏览

Linux服务器有两个网卡，配置eth0为公网使用，eth1为内网使用。 分别为两个网卡配置IP地址，DNS，网关等。重启生效后，发现无法访问公网，ping网关也能ping通，ping同一个网关下的其他公网地址也能ping通。 1> 刚开始pi...

admin 13年前（2014-03-19） 0浏览

最近世界真是越来越不太平了，尤其是对于大部分普通人而言。昨天又传来噩耗，根据网络监测公司BGPMon，Google的公开DNS服务器 IP 8.8.8.8被劫持到了委内瑞拉和巴西超过22分钟。Google DNS 服务器平均每天处理超过1500亿个查...

admin 13年前（2014-02-11） 0浏览

dnspod-sr 是一个运行在 Linux 平台上的高性能的递归 DNS 服务器软件，强烈公司内网或者服务器内网使用dnspod-sr，具备高性能、高负载、易扩展的优势，非 BIND、powerdns 等软件可以比拟。 dnspod-sr特性 高性...