Nicht imstande, DNS-Poisoning zwischen China und den USA zu untersuchen

Question

Ich bin daran interessiert zu wissen, wie die DNS-Anfragen an politischen Websites in verschiedenen Ländern unterschiedlich.

Ich muss wissen, wie ich eine DNS-Abfrage an einen Remote-Computer senden kann, sagen wir mal, in China. Dann möchte ich uns die Ergebnisse vergleichen. Das Ziel des Experiments ist es, eine Hand auf Erfahrung auf dem Konzept über DNS Gift zu bekommen. Ich fühle meine Vorlesungen so theoretisch.

Wie können Sie DNS-Anfragen zwischen China und den USA vergleichen, , so dass ich kann DNS-Poisoning untersuchen?

Answer 1

Das hängt ein wenig darüber, wie die Abfragen geändert werden. Wenn der Server unterschiedliche Ergebnisse schenkt basierend auf Ihrem Ort, fragt sie dann direkt nicht von Nutzen sein. Wenn Sie Abfragen, die von einem Caching-Server zwischen vergiftet werden, könnten diese Methoden helfen.

Wenn Sie Shell-Accounts in verschiedenen Teilen der Welt haben, können Sie einen einfachen Test durchführen.

Ich verwende ‚dig‘, die auf den meisten * nix-Systemen zur Verfügung. Wenn Sie Windows ausführen Sie können eine Alternative in dieser Liste der DNS-Tools

an die zuständigen DNS-Server finden
dig ns domain-in-question.com @the.dns.server.you.want.to.use
Um die IP addres für die Hostnamen erhalten
dig a host.domain-in-question.com @the.dns.server.you.want.to.use
(Sie können die @ überspringen .. Teil mit Ihrem aktuellen Server ausgeführt werden)

ich empfehle daher, diese beide aus verschiedenen Teilen der Welt, um zu sehen, ob der Server selbst unterschiedliche Ergebnisse geben oder, wenn der Caching-Server auf dem Weg dorthin wird vergiftet.

Auch die Suche nach ‚wie dns vergiften‘ gab mir eine Reihe von praktischen Ergebnissen.

Answer 2

Sie können nur nslookup (der server Befehl können Sie den DNS-Server angeben, fragen)

Answer 3

Versuchen Sie, diese Web-Tool:

http://www.kloth.net/services/dig.php

Wie etwa DNS-Poisoning Lernen hat jeder Computer-Einstellungen für welche DNS-Server zu vertrauen, und so weiter. Wenn einer von ihnen in einer Kette gefährdet ist, wird jeder Computer Downstream schlechte Informationen erhalten.

Answer 4

Wenn die Remote-Server korrekt konfiguriert sind, werden sie nicht lassen Sie sie befragen.

Jeder rekursive Resolver sollte nur Antworten konfiguriert werden, bieten den Kunden seine dienen soll.