网络-DNS域名系统详解与DNS攻击

- 日理万妓 2022-12-26 08:16 244阅读 0赞

**目录**

简介

互联网域名结构

顶级域名

二级域名

域名服务器

根域名服务器

顶级域名服务器

权限域名服务器

本地域名服务器

DNS查询

报文格式

查询

DNS攻击实战

域名劫持

DNS欺骗

DNS防范

参考

--------------------

# 简介 #

DNS（Domain Name System，域名系统）是互联网使用的命名系统，是一个分布式数据库，用来**把域名转换为IP地址**。DNS使用**UDP**协议来传输。

## 互联网域名结构 ##

互利网采用层次树状结构的命名方法，下图为域名命名空间形成的树结构：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70][] 域名命名空间

从语法来看，每个域名都是由**标号**序列构成，标号由**英文字母（不区分大小写）和数字**构成，不能超过**63个**字符（为记忆方便，一般不超过12个），标号之间使用"."来连接，完整域名不超过**255个**字符。

例如，mp.csdn.net，net是顶级域名，csdn是自己注册的二级域名，mp是自己注册的三级域名。

### 顶级域名 ###

顶级域名由ICANN进行管理，2012年统计，顶级域名TLD(Top Level Domain)有236个，分为三大类：

(1) 国家顶级域名n TLD：采用ISO 3166的规定。如：cn表示中国， us表示美国， uk表示英国， 等等.国家顶级域名又常记为ccTLD(cc表示国家代码country-code) ， 到2012年5月为止，国家顶级域名总数已达296个。

(2) 通用顶级域名gTLD：到2006年12月为止， 通用顶级域名的总数已经达到20个。最先确定的通用顶级域名有7个，即：com(公司企业) ， net(网络服务机构) ， org(非营利性组织) ， int(国际组织) ， edu(美国专用的教育机构) ， gov(美国的政府部门) ， mil表示(美国的军事部门) 。以后又陆续增加了13个通用顶级域名：acro(航空运输企业) ， asia(亚太地区) ， biz(公司和企业) ， cat(使用加泰隆人的语言和文化团体) ， coop(合作团体) ， info(各种情况) ， jobs(人力资源管理者) ， mobi(移动产品与服务的用户和提供者) ， museum(博物馆) ， name(个人) ， pro(有证书的专业人员) ， tel(Tel nic股份有限公司) ，travel(旅游业) 。

(3) 基础结构域名(infrastructure domain) ：这种顶级域名只有一个， 即**arpa**，用于**反向域名解析**(地址到名字)，因此又称为反向域名。

2011年ICANN批准新顶级域名，任何公司、机构都可以申请（当然，不一定通过），到2016年在ICANN注册的中文顶级域名已有60个。

### 二级域名 ###

我国把二级域名划分为“**类别域名**”和“**行政区域名**”两大类。  
    “类别域名”共7个，分别为：ac（科研机构），com（工、商、金融等企业），edu（中国的教育机构），gov（中国的政府机构），mil（中国的国防机构），net（提供互联网络服务的机构），org（非营利性的组织）。  
    “行政区域名”共34个，适用于我国的各省、自治区、直辖市。例如：bj（北京市），js(江苏省），等等。  
    关于我国的互联网络发展现状以及各种规定（如申请域名的手续），均可在中国互联网网络信息中心CNNIC的网址上找到。

## 域名服务器 ##

上面讲的域名体系是抽象的。而实际上，域名服务器是**按区分的**，每个区设置相应的权限域名服务器(authoritative name server)，用来保存该区中的所有主机的**域名到IP地址的映射**。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1][] 树状域名服务器

### 根域名服务器 ###

所有的根域名服务器都知道所有的顶级域名服务器的域名和IP地址。本地域名服务器无法解析时，就要询问根域名服务器。到2016年2月，全世界已经有588个地点安装了根域名服务器。每一个地点的根域名服务器都往往由多台机器组成，为了方便，人们使用A...M的一个英文字母来表示某域名服务器。根域名服务器分配很不均匀，在北美，每375万个网民可分摊到一个根域名服务器，而在亚洲超过2000万网民才能分配到一个根域名服务器，所以上网速度慢。更多内容可查看[RFC2870][]。

### 顶级域名服务器 ###

负责管理在该顶级域名服务器注册的所有二级域名。

### 权限域名服务器 ###

这就是前面已经讲过的负责一个区的域名服务器。当一个权限域名服务器还不能给出最后的查询回答时，就会告诉发出查询请求的DNS客户，下一步应当找哪一个权限域名服务器。例如在上图中，区abc.com和区y.abc.com各设有一个权限域名服务器。

### 本地域名服务器 ###

本地域名服务器并不属于树状域名服务器层次结构，但它对域名系统非常重要。当一台主机发出DNS查询请求时，这个查询请求报文就发送给本地域名服务器。每一个互联网服务提供者(ISP)、一个大学，甚至一个大学里的系，都可以拥有一个本地域名服务器，这种域名服务器有时也称为**默认域名服务器**。当计算机使用Windows7操作系统时，打开“控制面板”，然后依次选择“网络和Internet”→“网络和共享中心”一“查看网络状态和任务”→“无线网络连接”（假定采用家庭网络）→“属性”→“Internet协议版本4”→“属性”等项目，就可以看见首选DNS服务器和备用DNS服务器的IP地址。这里的DNS服务器指的就是本地域名服务器。本地域名服务器离用户较近，一般不超过几个路由器的距离。当所要查询的主机也属于同一个本地ISP时，该本地域名服务器立即就能将所查询的主机名转换为它的IP地址，而不需要再去询问其他的域名服务器。  
为了提高域名服务器的可靠性，DNS域名服务器都把数据复制到几个域名服务器来保存，其中的一个是主域名服务器（master name server)，其他的是辅助域名服务器（secondaryname server)。当主域名服务器出故障时，辅助域名服务器可以保证DNS的查询工作不会中断。主域名服务器定期把数据复制到辅助域名服务器中，而更改数据只能在主域名服务器中进行。这样就保证了数据的一致性。

## DNS查询 ##

### 报文格式 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 2][] DNS报文格式

本文不会抓包分析，故不再解释各个字段的具体含义，可查看《TCP/IP详解I》

### 查询 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 3][] DNS查询

递归查询：a询问b，b给a回复信息（b可能会问其他的）。

迭代查询：a询问b，b让a找c，a询问c，c让a找d,...,a询问n，n告知a所需信息。

## DNS攻击实战 ##

### 域名劫持 ###

黑客控制了域名管理密码和域名管理邮箱，然后将该域名的DNS纪录指向到黑客可以控制的DNS服务器，然后通过在该DNS服务器上添加相应域名纪录，从而使网民访问该域名时，进入了黑客所指向的内容。这显然是DNS服务提供商的责任，用户束手无策。

<table style="width:650px;">  公共DNS服务器IP  
 <thead> 
  <tr> 
   <th>名称</th> 
   <th colspan="2">DNS 服务器 IP 地址</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>114 DNS</td> 
   <td><strong>114.114.114.114</strong></td> 
   <td>114.114.115.115</td> 
  </tr> 
  <tr> 
   <td>阿里AliDNS</td> 
   <td>223.5.5.5</td> 
   <td>223.6.6.6</td> 
  </tr> 
  <tr> 
   <td>百度 BaiduDNS</td> 
   <td colspan="2">180.76.76.76</td> 
  </tr> 
  <tr> 
   <td>DNSPod DNS+</td> 
   <td>119.29.29.29</td> 
   <td>119.29.29.29</td> 
  </tr> 
  <tr> 
   <td>CNNIC SDNS</td> 
   <td>1.2.4.8</td> 
   <td>210.2.4.8</td> 
  </tr> 
  <tr> 
   <td>oneDNS</td> 
   <td>117.50.11.11</td> 
   <td>52.80.66.66</td> 
  </tr> 
  <tr> 
   <td>DNS 派<br> 电信/移动/铁通</td> 
   <td>101.226.4.6</td> 
   <td>218.30.118.6</td> 
  </tr> 
  <tr> 
   <td>DNS 派 联通</td> 
   <td>123.125.81.6</td> 
   <td>140.207.198.6</td> 
  </tr> 
  <tr> 
   <td>Google DNS</td> 
   <td><strong>8.8.8.8</strong></td> 
   <td>8.8.4.4</td> 
  </tr> 
  <tr> 
   <td>IBM Quad9</td> 
   <td colspan="2">9.9.9.9</td> 
  </tr> 
  <tr> 
   <td>OpenDNS</td> 
   <td>208.67.222.222</td> 
   <td>208.67.220.220</td> 
  </tr> 
  <tr> 
   <td>V2EX DNS</td> 
   <td>199.91.73.222</td> 
   <td>178.79.131.110</td> 
  </tr> 
 </tbody> 
</table>

博主一般配置DNS使用8.8.8.8或114.114.114.114。

### DNS欺骗 ###

通过浏览器访问网站的流程概述

1.  解析URL，找到域名
2.  查询浏览器DNS缓存
3.  查询本地hosts文件
4.  查询本地域名服务器
5.  等待本地域名服务器返回即可（可以看“查询”这一节的图）

**靶机（主机）**

操作系统：Windows 10

浏览器：火狐（后改为IE）

**攻击机（虚拟机）**

操作系统：kali

攻击软件：ettercap v0.8.3

**靶机操作**

ping百度，查看ip

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 4][] ping百度

![20201204181425155.PNG][] CMD清空DNS缓存

打开phpstudy，网站主页是XSS平台。按道理，攻击机应该把钓鱼网站的ip匹配到百度域名，但是博主没有写又懒得再开个虚拟机，就让靶机的ip也当成了钓鱼网站的ip了。反正就是学习一下原理，不是真正的攻击。

**攻击机操作**

修改配置文件，填写攻击后的ip。使用命令

locate etter.dns

查找文件路径

![20201204181446301.PNG][] 寻找文件

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 5][] 修改文件

使用命令

ettercap -G

启动图形化界面，点击对勾。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 6][] ettercap

扫描主机，打开主机列表，添加攻击目标

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 7][] 添加目标

选择插件dns\_spoof

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 8][]**选择插件**

**靶机结果**

![20201204182323419.gif][] 靶机IE

使用火狐浏览器失败了，后改为IE，可能火狐浏览器有DNS缓存吧，IE从买完电脑后就没用过。

### DNS防范 ###

*  在客户端直接使用IP Address访问重要的站点，从而避免DNS欺骗;
 *  限制动态更新；
 *  对DNS Server和Client的数据流进行加密；

# 参考 #

《TCP/IP详解I》第十四章

《计算机网络（谢希仁）第七版》6.1

[RFC 1034][]

[RFC 1035][]

[RFC2870][]

更多内容查看：[网络安全-自学笔记][-]

喜欢本文的请动动小手点个赞，收藏一下，有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！如有侵权，请及时联系。如果您感觉有所收获，自愿打赏，可选择支付宝18833895206（小于），您的支持是我不断更新的动力。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70]: /images/20221120/b18b7e8801a24182894e8c0c24b436ae.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1]: /images/20221120/fb080a2f9c2a4e18bb255ef3c16fa889.png
[RFC2870]: https://www.rfc-editor.org/info/rfc2870
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 2]: /images/20221120/f3829cf881cc4258b798fdfc05c4c90f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 3]: /images/20221120/2cb228459ed84cd2bb5ff6fb1715d785.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 4]: /images/20221120/83e04bb04835403bb6e24b6b4a50e836.png
[20201204181425155.PNG]: https://img-blog.csdnimg.cn/20201204181425155.PNG
[20201204181446301.PNG]: https://img-blog.csdnimg.cn/20201204181446301.PNG
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 5]: https://img-blog.csdnimg.cn/20201204181536303.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 6]: https://img-blog.csdnimg.cn/20201204181558891.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 7]: https://img-blog.csdnimg.cn/20201204181753848.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 8]: https://img-blog.csdnimg.cn/20201204181848717.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ==,size_16,color_FFFFFF,t_70
[20201204182323419.gif]: https://img-blog.csdnimg.cn/20201204182323419.gif
[RFC 1034]: https://www.rfc-editor.org/info/rfc1034
[RFC 1035]: https://www.rfc-editor.org/info/rfc1035
[-]: https://blog.csdn.net/lady_killer9/article/details/106791542