DNS技术研究

近期大量用户反馈家用路由器出现解析失效，怀疑部分家用路由器的DNS配置遭遇了非正常变动。我们建议家用路由器用户将本地DNS改成更安全可靠的服务器，如阿里云公共DNS；企业APP终端用户使用公共DNS企业版服务。

DNS 的作用是将域名解析为 IP 地址，解析的过程是耗时的，转化后会做本地缓存，我们的优化的目标主要是针对用户第一次访问站点的时候陷入长时间白屏的问题。

记一次Nginx DNS缓存导致转发问题

你的连接不是专用连接 攻击者可能试图从 github.com 窃取你的信息 通过修改DNS连接解决无法连接问题

-URLDNS链分析

本文为实战文章，环境全是自己搭建

备份服务器需要利用”域传送“从主服务器上复制数据，然后更新自身的数据库，以打到数据同步的目的，这样是为了服务器挂了还有备份可用。而DNS域传送漏洞，则是由于dns配置不当，本来只有备份服务器才能获取主从服务器的数据，由于漏洞导致 任意client都能通过“域传送”获得主服务器的数据（zone数据库信息）。

【SEED Labs】DNS Rebinding Attack Lab

DNS中有哪些值得学习的架构设计 （二）

DNS中有哪些值得学习的架构设计

技术分享|Dnslog与Http外带

通常一个DNS数据包，客户端发送DNSQR请求包，服务器发送DNSRR响应包。一个DNSQR包含有查询的名称qname、查询的类型qtype、查询的类别qclass。一个DNSRR包含有资源记录名名称rrname、类型type、资源记录类别rtype、TTL等等。

实验考察知识点： iptables防火墙的规则配置 DNS分离解析的配置

OpenWRT实现NAT64/DNS64

之前我们讲到了如何在netty中构建client向DNS服务器进行域名解析请求。使用的是最常见的TCP协议，也叫做Do53/TCP。 事实上除了TCP协议之外，DNS服务器还接收UDP协议。这个协议叫做DNS-over-UDP/53，简称(“Do53”)。 本文将会一步一步带领大家在netty中搭建使用UDP的DNS客户端。

当我第一次学习 DNS 解析 时，我被这个漫长和复杂的过程惊到了。想象一下你每天要访问多少网站，再想一下你每天要访问多少次。现在想象一下你每次访问时，在另一端的 ISP DNS 服务器必须重复整个递归过程，并查询递归链中的所有域名服务器。

说到DNS服务器，可能有些人不清楚这服务器的意义，DNS可以说是提供域名解析的，即进行域名和与之相对应的IP地址转换的服务器。DNS软体是骇客热衷攻击的目标，它可能带来安全问题。只要不是网络服务供应商受到重大攻击，企业网络完全陷入瘫痪的可能性不大。但是也要注意DNS服务器安全问题，下面小编就为大家介绍几种保护DNS服务器的方法。

一、DNS介绍DNS域名系统是互联网关键的基础设施之一，它是一个将域名与IP地址互相映射的全球分布数据库。对于恶意DNS的过滤、检测恶意网站域名、僵尸网络和网络隐秘通道发现是安全防护设备中必不可少的一种手段。

DNS域名系统（Domain Name System的缩写），是一个将域名和IP地址相互映射的分布式数据库，能够使人通过便于记忆的域名地址访问互联网（比如：沃通官网www.wosign.com），而无需记住长串毫无关联性的IP地址(比如：123.196.2.455)。

HTTPS加密可以有效帮助服务器应对DNS欺骗、DNS劫持、ARP攻击等安全威胁。DNS是什么？DNS如何被利用？HTTPS如何防止DNS欺骗？

什么是DNS？DNS是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS自出现以来，一直被认为是最重要的互联网服务之一，几乎所有的网络服务都依托于DNS服务将域名解析为IP地址。

DNS劫持是很多站长或企业网站运维人员常遇到的网络攻击事件，网站遭到‍DNS劫持轻则影响网速，重则不能上网，而且很有可能被可能会被恶意指向各种钓鱼网站，严重影响客户个人信息账户泄密的风险。今天墨者安全就来给大家说说DNS是如何被劫持的？会造成什么样的后果？

背景  因为业务需求导致服务迁移，迁移过程中发现新机房同样接口的系统响应时间变的异常缓慢（普通有100-200ms的时延）。整个迁移过程中代码发布包完全拷贝，所以当时就定位为系统原因进行排查。  整个排查过程通过在代码中关键路径切入耗时监控，从而定位具体耗时部分的代码，缩小排查范围。

参考文献：www.anquanke.com/post/id/98096https://bbs.pediy.com/thread-223881.htm DNSlog在Web攻击的利用 在某些无法直接利用漏洞获得回显的情况下，但是目标可以发起DNS请求，这个时候就可以通过DNSlog把想获得的数据外带出来。

在局域网内，你要通过一台主机和其他主机进行通信，你需要知道对方的 ip 地址，但是有些时候，你并不知道对方的 ip 地址，因为一般使用 DHCP 动态分配 ip 地址的局域网内，各个主机的 IP 地址是由 DHCP 服务器来帮你分配 IP 地址的。