blog

第21回 DNS汚染と分析

それからオベールは、何が起こっているのか~誰がそんなことをできるのか~ということに興味を持ち、次のような分析と科学が出てきました~。\n\nそんなに長く言って、誰かが尋ねたに違いない、オベールは、コン...

Jul 1, 2025 · 5 min. read
シェア

そしてオベールは、何が起こっているのか~誰がそんなことをできるのか~ということに興味を持ち、次のような分析と科学が生まれたのです

balablabalaは長いので、そこに学生が尋ねなければならないと述べ、巣はコンピュータサイエンスを勉強していない、DNSは私と一緒に、何をすべきか持っているものです!

ではDNSとは何なのか、オベールが見てみましょう。

インターネットでは、唯一のIPが存在し、IPは実際に数字の文字列であり、あなたの家のドア番号に相当し、ネットワーク内の人々があなたを見つけたい、これを介してでなければならないので、皆のためのIPは****です。しかし、第4世代のIPはすべてhttp://.....このようなXXは、どのように記憶することは困難なああ、IPを覚えていることは何もないでしょう、それを覚えて、後の日は言うまでもないので、長いV6は、覚えていることは人生ではありません!

この時、賢い科学者が現れて、IPにエイリアスを追加し、誰もがエイリアスを介してIPを覚えなくてもわかるようにしました!つまり、これにはドメイン名[Domain]があるのです。

Ovearのブログにアクセスすると。

コンピュータのDNS解決システムは自動的にDNSサーバーに次のように尋ねます:Ovear's BlogのIPアドレスを知っていますか?

DNSオベール、見つけたよ。[.169].
Ovearコンピューター:ありがとう、さようなら!
DNS 

張さんの家はどこにあるか知っていますか? 答え:南山区、バラバラ。

なぜなら、DNSサーバーがすべてのドメインのアドレスを知ることは不可能であり、非常にコストがかかるからです。

(スペースの都合上、Ovearは単に「実はまだ問題がある」と言うことにします。 DNSがどのように機能するかについては、後日Ovearが別の記事を書くか、[Domain Name System] QAQを参照してください)

は、TOPLEVELドメインサーバー[***ドメイン名のルートサーバー]に対応する接尾辞を記録するための責任13グローバルルートDNSの合計を参照し、次に[権威DNSサーバー]、つまり、DNSサーバーとドメイン名です!

要約すると

[ルートサーバー]:世界には全部で13のA-Mがある。[.http://root-.net],様々な接尾辞を持つドメインが保存されている[***ドメイン・ルート・サーバー]
[***ドメイン・ルート・サーバー]それぞれのサフィックスは、そのサフィックスを保存しているDNSサーバーに対応している。[ ]全ドメインの権威DNS
[権威DNS]:このドメインに使われているDNSは、DNSPODのサーバーを設定したとすると、WHOISを見ればわかるように、権威DNSはDNSPOD.である。ドメイン名は[に対応するメッセージはすべて] IPなどなど。~

従って、正しい解析処理は以下の図のようになるはずです。

ユーザーが使用するDNS(エッジDNS)→ルートDNS→***ドメイン名ルートサーバー→権威DNS)

ルートDNSとは何ですか?それについて考える、すべてのドメイン名は、接尾辞を持って、例えば、ovearは[.info]接尾辞です。次に、特別なレコード[.info]接尾辞のDNSサーバーがあり、他の接尾辞は同じです。このDNSは、そのドメインのルートDNSです。

再帰DNSはどうですか?実際には、再帰的DNSは、プロキシであり、[ルートDNS]の圧力を緩和するために使用され、誰もが[ルートDNS]を求めに行く場合は、[ルートDNS]は、長い前にひざまずいていません。結局のところ、人のアドレスが頻繁に変更されないので、TTLこのステートメントがあり、DNSの規定によると、TTLの時間では、我々はあなたの家のアドレスが変更されませんので、エージェント[再帰的DNS]この時間では、それは一度だけ[ルートDNS]を求められ、あなたが彼に2回目を求める場合、彼は直接IPアドレスに指すドメイン名を教えてくれます。これは、[ルートDNS]の過負荷の問題を解決します。

ちなみに、このチャートはかなり正確に反映されていますよ

これだけ口を酸っぱくして言っておきながら、DNSと今回の事件と一体何の関係があるんですか~?

まずは写真から。

ワットドメイン名が同じIPを指しているのですが、どういう状況なのでしょうか0 0. 実は、これは典型的な[DNS汚染]なのです。

インターネットには2つのプロトコルがあり、1つはTCP、もう1つはUDPです。)

TCPとUDPの主な違いは、情報の配信の信頼性を保証できるかどうかです。UDPは、メッセージがターゲットに到達したかどうかを気にせず、どのような経路を介して気にしない、彼は私がそれを送ったことだけを気にするので、UDPはTCPよりもはるかに高速ですが、信頼性はTCPほど良くありません。

DNSクエリはデフォルトでUDPを使うので、それをハイジャックするのは良いアイデアです。どんなUDPパケットでも、それを直接傍受し、受信者に返すことができます。

チッ、チッ、チッ、チッ、チッ、チッ。この事件の問題点はみんな何となくわかっているんだと。これだけ広範囲に及ぶハイジャックは、各県や各市のバックボーンで行わなければならないし、これだけ大量のデータを扱うことができ、同時にバックボーンのこれだけの部分をコントロールすることができるんだとチッ、チッ、チッ。そうなんですよ!ただの○○○○ですよ~○○○○○が何かは、オベールはここでは話しません、でないとオベールを見なくなるかもしれませんQAQ

とはいえ、オヴェールは、それが推定○○○○かどうかを手動でチェックする準備ができていました。そこで、こんなチャートを手に入れました。

ということは、****がやっているに違いないことは明らかです。

この事件の発端となった人物への横やりの言葉。

では、なぜFWがそのようなことをするのでしょうか?Ovearがここで責任のない推測をすると、最も可能性が高いのは、FWの従業員がもともとこのIPセグメントをブロックしたかったが、誤ってDNS汚染オプションをクリックしてしまい、汚染対象を書かなかったため、グローバル汚染でツッコミが入ったということです。

しかし、生徒の中には、なぜみんな8.8.8.8~を使ってもいいと言うのですか?

このコマンドは、DNSサーバーに直接ドメイン名を照会るために使用されます。

この[-vc]パラメーターは、DNSサーバーへの照会にTCPを強制的に使用することで、UDPに汚染されたマップキャノンを避けるためです。

したがって、この時間の影響を完全に回避するには、次の2つの条件があります。

そうすればこの問題は防げたでしょう。

そして、オベールはこの一戦のTTLをハンドチェックしました。

誰も手動で仲裁に来なければ、まだしばらく続きそうですね~。

Read next

Android開発チュートリアルIX:アプリケーション・フレームワークの作成

Android コンサイス開発チュートリアル VIII では、プログラムが何を達成する必要があるかを説明し、いよいよ Android プロジェクトを作成します。Android Concise Development Tutorial III: The first application Hello World」を参照して、新しいプロジェクトを作成してください。今日はまず、作成するアプリケーションのフレームワークについて説明します。

Jul 1, 2025 · 10 min read