DNS信息探测 - 物流园资讯移动站

DNS信息探测

2024-11-07 23:38

前面学习一下DNS域名解析原理及过程，今天我们学习下DNS域名信息的探测

DNS信息探测

本章主要目标是从各个角度搜集测试目标的基本信息，包括搜集信息的途径、各种工具的使用方法，以及简单的示例。

0x00 DNS信息有哪些

学习了DNS基本知识，其实也大概就知道有哪些信息了

1）ip

2）域名注册信息

3）DNS记录

4）DNS服务器

5）子域

下面就介绍如何收集这些信息吧

0x01 DNS信息之IP

比如查iprezi.cn

直接 ping iprezi.cn

可以看到 iprezi.cn 对应的 ip 是47.92.64.72

这样就得到这个域名的ip了，这就是DNS的功能，解析域名以得到对应的ip地址

一般情况是可以这样的域名对应的ip的，但是如果目标使用的CDN（内容分发网络）

这里简单介绍一下CDN

CDN的基本原理是广泛采用各种缓存服务器，将这些缓存服务器分布到用户访问相对集中的地区或网络中，在用户访问网站时，利用全局负载技术将用户的访问指向距离最近的工作正常的缓存服务器上，由缓存服务器直接响应用户请求。

网上介绍了很多找真实ip的方法，其实了解了CDN的原理后，如果CDN做得比较好，很难找到真实ip的，收集了一些方法大家参考一下

0x01 DNS信息之域名注册信息

Whois 简单来说，就是一个用来查询域名是否已经被注册，以及注册域名的详细信息的数据库（如域名所有人、域名注册商、域名注册日期和过期日期等）。通过域名Whois服务器查询，可以查询域名归属者联系方式，以及注册和到期时间

可以上搜索引擎上搜索一下

站长之家

whois是Linux/Unix环境下的命令，按字面意思就是问“他是谁？”，通过对域名的检索, 可以反馈回域名的注册信息，包括持有人，管理资料以及技术联络资料, 也包括该域名的域名服务器。但是在世界上有几个主要的whois服务器，它们是 whois.RIPE.net、whois.LACNIC.net、whois.APNIC.net、whois.ARIN.net，分别在各大洲whois [-pot] domainname

0x02 DNS信息之DNS记录

下面说一下比较常见一些记录信息

A/AAAA、CNAME、MX、NS、TXT、SPF 下面挨个介绍一下。

IPv4：

示例：ns1.exmaple.com. IN A 198.51.100.2
解释：【domain】 IN A 【IP地址】

IPv6：

示例：ns1.exmaple.com. IN AAAA 8fe0::8f61:ac8:30cd:a16e
解释：【domain】 IN AAAA 【IP地址】 ※IN的意思是「Internet」，不是IN/OUT的「IN」。

干什么用呢？

我们在浏览器输入域名后，需要向DNS服务器请求，找到这个域名对应的服务器IP。上面示例就是这么一条记录。虽然域名和IP都可以变更，但是相比来说域名变更更加简单和随意。所以当网站更换自己域名的时候，就需要修改这条记录。

示例：sub.example.com. IN CNAME hoge.example.com.
解释：【別名】 IN CNAME 【原名】

干什么用呢？

给某一个domain起多个名字。类似于，jd.com,jd360.com,jingdong.com虽然是不同名字的域名，但是可以指向同一个原名jd.com。可以让企业的对外展示更加灵活。举例： jd360.com IN CNAME jd.com jingdong.com IN CNAME jd.com jd.com IN A 123.123.123.123 （这条是A记录例子）

MX记录（Mail Exchange）：邮件路由记录在DNS上设定，用于将邮箱地址@符号后的域名指向邮件服务器。
示例：example.com. IN MX 10 mail.example.com.
解释：【domain】 IN MX 【优先度】【邮件服务器】

干什么用呢？

当发信侧服务器给受信侧发邮件时，首先会要求DNS服务器解析受信侧邮箱地址中@后面部分的域名对应的MX记录（DNS的写法可以理解成example.com 的A记录下面，有一行上面示例的MX记录，当然邮箱服务器也有对应的A记录）。这样，邮件就直接发到对应的MX记录的A记录里的IP了。例子：给test@exmaple.com发邮件的话， DNS会返回给发信侧198.51.100.3这个IP

exmaple.com. IN A 198.51.100.2 example.com. IN MX 10 mail.example.com. mail.example.com. IN A 198.51.100.3

※如果是普通用户通过【exmaple.com】浏览主页，那么DNS继续返回 198.51.100.2 。这个其实也需要DNS判断请求服务器是邮件服务器还是普通的访问。

指定域名解析服务器。
示例：example.com. IN NS ns1.example.com.
解释：【domain】 IN NS 【DNS服务器】

干什么用呢？

指定该域名由哪个DNS服务器来进行解析。

示例：ns1.exmaple.com. IN TXT "联系电话：XXXX"
解释：【domain】 IN TXT 【任意字符串】

干什么用呢？

一般指某个主机名或域名的说明，或者联系方式，或者标注提醒等等。

SPF记录是TXT记录的一个运用。后面的备注需要按照指定的格式才能有效。

示例：exmaple.com. IN TXT "v=spf1 ip4:198.51.100.1 ~all"
解释：【domain】 IN TXT 【送信侧邮件服务器确认规则】

干什么用呢？

从发信侧服务器设定到DNS上的这条记录中，读取信息，判断发信侧是否合法。如果不符合规则，那么按照约定的规则处理掉。跟MX记录正好相反。 MX：我是收件服务器，你找我时，请参考我设定到DNS服务器上的MX记录。 SPF：我是发信服务器，你接受邮件时，请参考我设定到DNS服务器上SPF规则。如果不是我发的信，你可以删掉或者接收。

SPF记录规则

格式：版本空格定义空格定义（空格定义的循环）跟着例子看的话，比较好理解。 example.com. IN SPF "v=spf1 ip4:192.0.2.1 -all"
- v=spf1 是版本。只出现一次。
- ip4:192.0.2.1 第一个定义
- -all 第二个定义
定义的格式。
- 种类 | all | ip4 | ip6 | a | mx | ptr | exists | include|
- 前缀 "+" Pass（通过） "-" Fail（拒绝） "~" Soft Fail（软拒绝） "?" Neutral（中立）
定义测试测试时，将从前往后依次测试每个定义。如果一个定义命中了要查询的 IP 地址，则由相应定义的前缀决定怎么处理。默认的前缀为+。如果测试完所有的定义也没有命中，则结果为 Neutral。结果及处理方法一览

结果说明服务器处理办法 Pass 发件IP是合法的接受来信 Fail 发件 IP 是非法的退信 Soft Fail 发件 IP 非法，但是不采取强硬措施接受来信，但是做标记 Neutral SPF 记录中没有关于发件 IP 是否合法的信息接受来信 None 服务器没有设定 SPF 记录接受来信 PermError 发生了严重错误（例如 SPF 记录语法错误）没有规定 TempError 发生了临时错误（例如 DNS 查询失败）接受或拒绝

nslookup命令用于查询DNS的记录，查看域名解析是否正常，在网络故障的时候用来诊断网络问题。