Nun, Ihre Frage und die darauffolgenden Fragen faszinieren mich nur, aber ich habe nicht den Eindruck, dass Sie die Natur des DNS und seine Entschlossenheit verstehen, eine konsistente Adress- / Namensauflösung zu replizieren.
Wenn Sie der Meinung sind, dass das Abrufen von Namenssuchen von einem Server über einen anderen und von bekannten Servern einen Wert hat, nicht wirklich, z Es wird mehr als wahrscheinlich die gleiche Information sein und wahrscheinlich genauso schnell, wenn eine Änderung vorgenommen wird. Der Versuch, zwischen einer kostenlosen Telefonbuch-Hilfe und einer anderen kostenlosen Telefonbuch-Hilfe zu unterscheiden, wenn beide die zweite Info haben ... spielt keine Rolle, bis Sie wirklich schnelle und volumenstarke Suchvorgänge benötigen Quell-IP gefiltert, gedrosselt, was auch immer.
Wenn ich versuche, meine Quelle zu maskieren, habe ich keine Angst, es zuzugeben, wenn das dein Ziel ist.
Noch weiter, Alter, und basierend auf der Tatsache, dass Sie sich nicht sicher sind, was Sie tun möchten, aber wenn ich offline nachschlagen musste oder keine DNS-Server verwenden wollte, dann suchen Sie sich eine Kopie von ipofflineinfo aus .exe aus Nirsoft oder finden Sie eine archivierte Version, da ich es im Moment nicht dort sehe, weil es eine ziemlich große, aber nicht umfassende IP-Adress-DB in der Binärdatei enthält und konfiguriert werden kann, um abzufragen, wenn verbunden oder in Intervallen zu aktualisieren Wie ein U-Boot auftauchen kann, bevor es wieder verschwindet.
Wenn Sie diese Einträge in Ihre Host-Dateien einfügen, fragen Sie mich nicht, wo dies liegt. Dies hängt davon ab, welches Betriebssystem Sie nicht freigeben.
Wenn Sie einen Schnüffler verwenden möchten, ist es jedoch nicht erforderlich, den DNS-Server zu finden. Sie müssen sich nur fragen, in welcher Stadt Ihre Hauptstadt gerade von einem Kundendienst betreut wird, unabhängig davon, welchen DNS-Server Sie erreichen Erhalten Sie die gleichen Antworten, bis Sie nach internen Domain-Informationen fragen, beispielsweise nach einem Zonentransfer, der normalerweise als Teil einer größeren Sicherheitsüberprüfung und als Auftakt zu einer Netzwerkdurchdringung betrachtet wird. "Hacken" ist ein lustiges Gespräch, das wir stattdessen auf einem anderen Server führen würden von diesem.
Ihre ursprüngliche Frage, die Antwort lautet Ja, es kann getan werden. In etwa vier nslookup-Befehlen, die in jeder NSlookup-Hilfedatei enthalten sind, ist DNS eines der ältesten Inernet-Protokolle. Je älter sie sind, desto weniger sicher sind sie Das Entfernen von Spam führt dazu, dass die Messaging-Protokolle, die es ermöglichen, zu weit verbreitet sind, um effektiv ersetzt zu werden, ohne neue sozioökonomische Klassen von E-Mail-Benutzern zu erstellen.
Teilen Sie also weitere Details darüber mit, was Sie erreichen möchten, oder rufen Sie Wikipedia auf, da dieser Thread zu einem so grundlegenden Thema wird. Du scheinst ein anständiger Typ zu sein, du leistest einen Beitrag zur Community und hast einen guten Repräsentanten. Warum du so beschützerisch sein musst, ist auf einmal nur schwer zu helfen.
// Da Sie nie mit klärenden Informationen zurückgekommen sind, werde ich einige allgemeine Annahmen treffen und die folgende nslookup-Magie anwenden, um die DNS-Server anderer Leute zu finden. Sie müssen verbunden sein, damit dies funktioniert. Der Versuch, dies zu tun, ist kontraproduktiv. Beim erneuten Lesen Ihrer ursprünglichen Anfrage frage ich mich, ob Sie angedeutet haben, dass Sie den DNS-Serverkatalog mit Adressen kopieren möchten, bei dem es sich um einen Zonentransfer handelt, der zwar möglich, aber nicht mehr so wahrscheinlich ist wie früher (dies wird als Sicherheitsschwäche beim Übertragen von Katalogen angesehen) oder wenn Sie eigentlich nur die gesamte Root-Zone aller DNS der Welt kopieren wollten, was nicht so unmöglich ist, wie die meisten Leute denken und hoffen, aber dass eine ganz andere Diskussion //
Dies ist für alle neuen DNS und NSLookup Curious der Welt
* C: \ WINDOWS \ system32> * nslookup Startet eine interaktive NSLookup-Shell in Windows. Die meisten NSLOOKUP-Befehle sind auf verschiedenen Betriebssystemen allgegenwärtig
Standardserver: resolver1.opendns.com zeigt meinen aktuellen DNS-Servernamen an.
Adresse: 208.67.222.222 zeigt meinen aktuellen DNS-Servernamen an
set d = 2 Setze debugLevel 2 / veryverbose und mehr als übliche Ausgabe / hilfreich aus Anleitungsgründen, indem du unter dem Cover zeigst
> server 8.8.8.8 Ändern meines bevorzugten DNS-Servers von opendns.com auf den kostenlosen DNS-Server von Google, ebenfalls unter 4.4.4.4
Erhaltene Antwort: HEADER: opcode = QUERY, id = 2, rcode = NOERROR Header-Flags: Antwort, Rekursion, Rekursion verfügbar. Fragen = 1, Antworten = 1, Normsätze = 0, zusätzlich = 0
QUESTIONS:
8.8.8.8.in-addr.arpa, type = PTR, class = IN
ANSWERS:
-> 8.8.8.8.in-addr.arpa
name = google-public-dns-a.google.com
ttl = 79942 (22 hours 12 mins 22 secs)
Standardserver: google-public-dns-a.google.com Adresse: 8.8.8.8
set type = ns Type wird verwendet, um die Rückgabedaten für einen in der abgefragten Domäne aufgelisteten Dienst- / Servertyp zu fokussieren. NS ist der öffentlich als DNS aufgeführte DNS-Server, MX ist der externe Mailserver, der E-Mails usw. empfangen soll
stackexchange.com Wir haben unseren DNS-Server bereits auf googles eingestellt. Wir haben unseren Typ so eingestellt, dass er aufgelistete DNS-Nameserver zurückgibt. Wenn wir eine ordnungsgemäß formatierte Domain eingeben, wird diese als DNS-Abfragesuchanforderung an 8.8.8.8
Server: google gesendet -public-dns-a.google.com Adresse: 8.8.8.8
Erhaltene Antwort: HEADER: opcode = QUERY, id = 3, rcode = NOERROR Header-Flags: Antwort, Rekursion, Rekursion verfügbar. Fragen = 1, Antworten = 3, Normsätze = 0, zusätzlich = 0
QUESTIONS:
stackexchange.com, type = NS, class = IN
ANSWERS:
-> stackexchange.com
nameserver = ns2.serverfault.com
ttl = 236 (3 mins 56 secs)
-> stackexchange.com
nameserver = ns3.serverfault.com
ttl = 236 (3 mins 56 secs)
-> stackexchange.com
nameserver = ns1.serverfault.com
ttl = 236 (3 mins 56 secs)
Nicht maßgebliche Antwort:
stackexchange.com nameserver = ns2.serverfault.com ttl = 236 (3 Minuten 56 Sekunden) stackexchange.com nameserver = ns3.serverfault.com ttl = 236 (3 Minuten 56 Sekunden) stackexchange.com nameserver = ns1.serverfault.com ttl = 236 (3 Minuten 56 Sekunden)
Und die Ausgabe ist StackExchanges DNS-Server sind ns1, ns2 und ns3.serverfault.com Der Begriff "Lookup" ist ein offizielles Wort bei der Beschreibung von DNS-Servern. Diese ns1-ns3 sind nicht unbedingt die eigentlichen DNS-Server innerhalb des serverfault.com-Netzwerks, sondern die Adresse zum Senden von Abfragen. Höchstwahrscheinlich handelt es sich um IP-Filter und Load Balancer, die für die Verarbeitung der Abfrage und im Hintergrund ohne die Interaktion der Benutzer verantwortlich sind. Die "magische Sauce" nehmen wir als selbstverständlich an, genauso wie das Aufdrehen des Wasserhahns.
Nicht alle DNS-Server sind "offen", was bedeutet, dass der Versuch, Comcasts-DNS-Server oder einen DNS-Server eines Unternehmens von außerhalb des Netzwerks abzufragen, wahrscheinlich verboten ist, um Systemressourcen und Angriffe zu schützen.
DNS ist eines der ältesten IP-Protokolle und in der Regel das älteste Protokoll, die Wahrscheinlichkeit, dass es in der Vergangenheit angegriffen wurde, und ein wichtiger Angriffsmechanismus. Die ursprüngliche Frage deutete darauf hin, dass Sie dies möglicherweise anonym tun wollten, während Sie aktuelle genaue Informationen erhielten. Ich kritisiere oder moralisiere nicht. Aber wissen Sie, was ich beschrieben habe, wird Spuren im DNS-Server-Protokoll und in jedem ISP in der Kette zwischen den Servern hinterlassen, bis zu den Details, die sie protokollieren, und diese Protokolle aufbewahren. Es ist möglich, dies im Verborgenen zu tun, aber Sie müssen einen bestimmten Kontext freigeben, um eine effektive Antwort zu erhalten.
Google behält den gesamten Datenverkehr bei und spült ihn niemals