네임서버 세팅에 궁금증이 있습니다
특정 네임서버를 알게 되었는데 작동이 좀 독특합니다
원리를 알고 싶어 글 남깁니다
도메인은 문제가 될 수 있으니 예를 들어 설명 드려 볼께요
그 두개의 네임서버 도메인이 111.ns.com, 222.ns.com 이라고 치고,
두 네임서버(111.ns.com 및 222.ns.com)의 아이피가 123.123.123.123
라고 쳤을때를 기준으로 써보겠습니다
nslookup 한뒤...
> server 111.ns.com
> set type=any
> naver.com 해보면...
서버: 111.ns.com
Address: 123.123.123.123
naver.com internet address = 123.123.123.123
(root) nameserver = 111.ns.com
(root) nameserver = 222.ns.com
111.ns.com internet address = 123.123.123.123
222.ns.com internet address = 123.123.123.123
라고 뜹니다 ㅡ.ㅡ;
> daum.net 해봐도...
서버: 111.ns.com
Address: 123.123.123.123
daum.net internet address = 123.123.123.123
(root) nameserver = 111.ns.com
(root) nameserver = 222.ns.com
111.ns.com internet address = 123.123.123.123
222.ns.com internet address = 123.123.123.123
네이버와 동일한 결과로 떨어집니다
즉 어떤 도메인을 넣든... 모두 자기꺼라고 노출 됩니다
이건 어떻게 세팅 한걸까요?
정상적인 형태는 아닌데 원리가 궁금합니다
위 정보로는 판단하기 힘들다 하시면...
추가로 어떻게 하면 된다고 알려주세요
그대로 해보고 내용 변경 하도록 하겠습니다
아시는분 계시면 답변이나 힌트라도 부탁드립니다 ^^;
점심 맛있게 드세요
해킹을 위한 Fake DNS같습니다. 일반적인
해킹을 위한 Fake DNS같습니다.
일반적인 DNS 소프트웨어(BIND) 로는 당연히 안될것 같구요 직접 개발한게 아닐까 하네요.
아 참고로 bind로 무조건 불가능한건
아 참고로 bind로 무조건 불가능한건 아니구요...
fake하기 위한 대상 domain을 등록하면 가능하긴 합니다.
또는 dnsmasq를 이용하기도 하구요.. 근데 임의의 무작위 domain에 대해서 모두 저렇게 나온다면
그 모든 domain을 bind에 등록하는건 불가능하기 때문에 안된다고 한겁니다.
직접개발이라...
관심있는 댓글 감사합니다 ^^
일반적인 bind 에서는 무작위 도메인에 대한 처리가 안된다는거군요
원리가 궁금했는데... ㅜ.ㅜ;;;
댓글 달기