如何检测 dns 是否被篡改 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
hanmeimei
V2EX    DNS

如何检测 dns 是否被篡改

  •  
  •   hanmeimei 2016-10-04 13:21:32 +08:00 6957 次点击
    这是一个创建于 3369 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我使用的是局域网,有个总的路由器,我打开一些页面有时候会跳转到其他网页。我本地设定 DNS 服务器没有作用。我没有权限动到总的路由器,##请问如何确定总的路由器的 DNS 设定值。并求如何检测 DNS 是否存在风险的方法或者软件。

    11 条回复    2016-10-17 02:11:19 +08:00
    Livid
        1
    Livid  
    MOD
    PRO
       2016-10-04 13:24:02 +08:00   1
    ZE3kr
        2
    ZE3kr  
       2016-10-04 13:40:51 +08:00 via iPhone
    查 DNS 的 IP 的话我做过一个工具:

    dig rand.ip.tlo.xyz txt

    如果不方便解析 TXT 记录的话,可以直接解析这个域名的 A 记录

    ping rand.ip-a.tlo.xyz

    (由于开了 EDNS Client Subnet ,有可能解析到的是本机 IP )
    firefox12
        3
    firefox12  
       2016-10-04 14:29:01 +08:00 via iPad
    无解。
    hanmeimei
        4
    hanmeimei  
    OP
       2016-10-04 14:45:29 +08:00
    @Livid 貌似查不出来。
    b1eberg0n
        5
    b1eberg0n  
       2016-10-04 18:42:29 +08:00
    看看是哪个网站会跳转, 然后命令行 nslookup 或 dig 查这个网站的 ip,再在 ip.cn 看这个 ip 是不是这个网站.

    nslookup 或 dig 会显示你在使用哪个 dns 服务器.
    dig 会显示返回时间,如果 dns 服务器设置的是 114.114.114.114,返回时间只有几毫秒,说明 dns 被总路由器劫持篡改了.
    bclerdx
        6
    bclerx  
       2016-10-04 18:45:51 +08:00
    @Livid 这个是什么?
    jasontse
        7
    jasontse  
       2016-10-04 18:47:17 +08:00 via iPad   1
    lalala2016
        8
    lalala2016  
       2016-10-04 20:23:21 +08:00 via Android
    装个 dnsspeeder ,然后在软件里设置一个权威公共 dns 把解析数据强制缓存到本地就可以了
    CloudXNS
        9
    CloudXNS  
       2016-10-08 10:27:42 +08:00
    johnjiang85
        10
    johnjiang85  
       2016-10-08 11:26:41 +08:00
    访问: http://ip.dnspod.cn/,点击检测
    或 nslookup xxx.ip.dnspod.net , 其中 xxx 为随机子域名,会返回所使用的DNS后端出口 IP,如果使用的 DNS 支持 ecs,会同时返回dns的出口ip和ecs中携带的ecs ip。
    sutra
        11
    sutra  
       2016-10-17 02:11:19 +08:00
    Google 的 namebench 有个 Option 是“ Include censorship checks" 不知道是怎么实现的,它开源,你可以去看看。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     4385 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 26ms UTC 01:05 PVG 09:05 LAX 17:05 JFK 20:05
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86