內(nèi)部DNS（類似DNS劫持）是怎么實(shí)現(xiàn)的？

jfadmin

以前用過一個(gè)國(guó)恒的速通路由器，有一個(gè)“內(nèi)部DNS”功能。就是仍然用公網(wǎng)DNS服務(wù)器的情況下，可以把一些自已定義的域名解析出來(lái)。
比如自己定義了一個(gè)內(nèi)部DNS：www.aaa.com，對(duì)應(yīng)IP為192.168.1.1。
雖然在客戶機(jī)上設(shè)置了DNS服務(wù)器是公網(wǎng)的DNS服務(wù)器，比如山東的202.102.152.3，但是，在用速通路由器上網(wǎng)的時(shí)候，就可以把它解析為：192.168.1.1。

如查把www.sina.com.cn設(shè)置為內(nèi)部DNS，對(duì)應(yīng)IP為192.168.1.2，那么客戶機(jī)上查到的結(jié)果就是192.168.1.2了。不用把路由器設(shè)置為DNS服務(wù)器就可以做到。

請(qǐng)問這種技術(shù)在BSD下有可以實(shí)現(xiàn)的方法嗎？以前測(cè)試過路由器的系統(tǒng)，nmap報(bào)的是netbsd。

congli

把客戶端的DNS請(qǐng)求重定向到路由器上的DNS服務(wù)

freemongolia

建立自己內(nèi)部的DNS，把所有內(nèi)部客戶端指向這個(gè)內(nèi)部的DNS。然后這個(gè)內(nèi)部的DNS上開啟轉(zhuǎn)發(fā)，樓主在自己的內(nèi)部DNS上自定義一些域名解析就OK嘍。

jfadmin

原帖由 freemongolia 于 2007-9-15 12:47 發(fā)表
建立自己內(nèi)部的DNS，把所有內(nèi)部客戶端指向這個(gè)內(nèi)部的DNS。然后這個(gè)內(nèi)部的DNS上開啟轉(zhuǎn)發(fā)，樓主在自己的內(nèi)部DNS上自定義一些域名解析就OK嘍。

那個(gè)路由器不用建立DNS就可以操作�？蛻舳瞬挥弥赶騼�(nèi)部DNS，直接指向公網(wǎng)dns也可以解析出來(lái)。

把客戶端的DNS請(qǐng)求重定向到路由器上的DNS服務(wù)

老大，我用ipfw fw數(shù)據(jù)轉(zhuǎn)發(fā)不行，DNS這端沒問題，查詢數(shù)據(jù)也可以到客戶端，在客戶端也可以抓到DNS返回的數(shù)據(jù)，但是就是到不了應(yīng)用程序，是因?yàn)樵吹刂纷兞恕?br />
BIND本身有重定向功能嗎？重定向應(yīng)該怎么做？

lsstarboy

自己做一個(gè)dns，在內(nèi)網(wǎng)網(wǎng)卡上建一個(gè)真正DNS的aliasIP，把這個(gè)DNS綁到這個(gè)IP上。注意，掩碼是32位的。

應(yīng)該可以漫天過海。

Ericzhao82

不修改客戶端DNS設(shè)置的情況下，可以在網(wǎng)關(guān)上建立DNS轉(zhuǎn)發(fā)，如
rdr on $int_if proto { tcp, udp } from any to any port domain -> 127.0.0.1 port 53
''$int_if為網(wǎng)關(guān)內(nèi)網(wǎng)接口''

在這個(gè)網(wǎng)關(guān)服務(wù)器上建立DNS服務(wù)，做自定義的設(shè)置

jfadmin

謝謝樓上。

我用ipfw做的數(shù)據(jù)轉(zhuǎn)發(fā)，在客戶端得到192.168.1.1.53->本機(jī)，在客戶端看來(lái)，這個(gè)包不是它所需要的，它需要的是從202.102.152.3.53到本機(jī)，所以最后還是得不到ＤＮS數(shù)據(jù)。

試下pf看看再說，

FinalBSD

非常簡(jiǎn)單dnscache.詳細(xì)情況請(qǐng)閱讀文檔�；蛘邌栁摇�

not_halt

設(shè)計(jì)的問題。不應(yīng)該上www域的。不然就會(huì)出事了

lsstarboy

原帖由 FinalBSD 于 2007-9-18 13:21 發(fā)表
非常簡(jiǎn)單dnscache.詳細(xì)情況請(qǐng)閱讀文檔�；蛘邌栁�。

我想知道，老大給個(gè)鏈接吧。
ports里面好象沒有這個(gè)軟件。

dnscache可以實(shí)現(xiàn)在客戶機(jī)不改DNS服務(wù)器的情況下，對(duì)指定域名進(jìn)行解析嗎？就是客戶機(jī)的DNS并不指向你的機(jī)器。