domain-name-system – 如何控制域名系统？

发布时间：2020-12-14 23:35:36 所属栏目：资源来源：网络整理

导读：我不知道域名系统如何避免全球范围内同一域名的重复条目. 假设我启动域名服务器并将域google.com映射到我的IP地址,其他域名服务器如何检测歧义？谁负责避免这种重复？解决方法之所以无关紧要,是因为没有人会要求您的个人DNS服务器解析google.com. 假设我问

我不知道域名系统如何避免全球范围内同一域名的重复条目.

假设我启动域名服务器并将域google.com映射到我的IP地址,其他域名服务器如何检测歧义？谁负责避免这种重复？

解决方法

之所以无关紧要,是因为没有人会要求您的个人DNS服务器解析google.com.

假设我问我的浏览器google.com.以下是我的ISP的递归名称服务器经历的步骤,假设谷歌的A记录未在本地缓存：

>我从ISP的名称服务器请求google.com的DNS A记录(并且它不在我的个人DNS缓存中).
>如果最近没有缓存,则名称服务器知道它对google.com区域不具有权威性,因此无法在本地区域数据库中查找它.因此,它会询问有关google.com的13个根名称服务器中随机的一个.
>根服务器使用其NS记录将ISP的名称服务器发送到.COM TLD的全局顶级域服务器.
> GTLD名称服务器也不知道google.com在哪里,但它会向名称服务器发送对google.com区域具有权威性的名称服务器的记录.
>现在我们的名称服务器询问权威服务器,并返回google.com的A记录,该记录将返回给我们(并缓存在ISP的名称服务器上,以避免再次通过所有这些).

正如您所看到的,在该过程中,我或我的名称服务器都不会询问您的DNS服务器google.com在哪里.

现在,通过缓存中毒和其他类似攻击存在潜在的漏洞.其中最着名的是Kaminsky漏洞.

有关DNS解析的绝佳分步指南,以及严重问题和漏洞的描述,请查看this illustrated guide.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!