企业宣传册免费模板网站,公众号助手app下载,多用户商城源码,简单的网站构建的基本流程#x1f308; 个人主页#xff1a;十二月的猫-CSDN博客 #x1f525; 系列专栏#xff1a; #x1f3c0;计算机网络_十二月的猫的博客-CSDN博客 #x1f4aa;#x1f3fb; 十二月的寒冬阻挡不了春天的脚步#xff0c;十二点的黑夜遮蔽不住黎明的曙光 目录
1. 前言
2.… 个人主页十二月的猫-CSDN博客 系列专栏 计算机网络_十二月的猫的博客-CSDN博客 十二月的寒冬阻挡不了春天的脚步十二点的黑夜遮蔽不住黎明的曙光 目录
1. 前言
2. 实验目的
3. 实验需要
4. 实验步骤
4.1 Manual Name Resolution
4.2 Capture a Trace
4.3 Inspect the Trace
4.4 Details of DNS Messages
4.5 DNS Response Time
5. 总结 1. 前言
本系列重点针对山东大学-软件学院-计算机网络实验的任务。
希望通过实验一方面加强大家对理论知识的认识另一方面提升大家的动手能力。
也希望我的博客能够给学弟学妹们的学习提供一些帮助。
2. 实验目的
DNS域名系统是将域名转换为 IP 地址等的系统和协议。课文第 7.1 节介绍了 DNS。在进行本实验之前请先复习该章节。
3. 实验需要
Wireshark 本实验室使用 Wireshark 捕捉或检查数据包跟踪。数据包跟踪是网络上某个位置的流量记录就像对通过特定线路的所有比特进行快照一样。数据包跟踪记录了每个数据包的时间戳以及组成数据包的比特从低层报头到高层内容。Wireshark 可在大多数操作系统上运行包括 Windows、Mac 和 Linux。它提供了一个图形用户界面显示数据包的顺序和比特在解释为协议标头和数据时的含义。数据包用颜色编码来表达其含义Wireshark 包含多种过滤和分析数据包的方法让你可以研究不同方面的行为。它被广泛用于排除网络故障。如果您的电脑上尚未安装 Wireshark可以从 www.wireshark.org 下载。我们强烈建议您观看网站上的 5 分钟视频短片 “Wireshark 简介”。
Browser 本实验室使用网络浏览器查找或获取网页作为工作量。任何网络浏览器都可以。
dig dig 是一种灵活的命令行工具用于查询远程 DNS 服务器它取代了旧式的 nslookup 程序。它已安装在 Mac OS 上。在 Window 上你可以从 ISC 的 BIND 网站下载 dig作为 bind 下载的一部分。(请注意可能存在一些依赖关系。请查看在线说明以设置 dig
4. 实验步骤
在典型的网络中计算机会与本地 DNS 名称服务器联系将域名解析为 IP 地址。本地域名服务器可能是公司网络中的另一台计算机、ISP 的计算机或无线接入点。它与互联网上的远程 DNS 名称服务器交换一系列信息以执行解析。设置如下图所示。
我们在实验室中假设了这种设置它有一个重要的含义我们在计算机上收集的跟踪将看到我们的计算机与本地名称服务器之间的交换但看不到本地名称服务器与远程名称服务器之间的交换。
4.1 Manual Name Resolution
Dig全称为“Domain Information Groper”即域名信息搜索器是一款强大的DNS查询工具可以展示DNS查询过程的详细信息广泛应用于DNS故障诊断。尽管Linux和Unix系统通常预装了此工具但在Windows操作系统中仅提供了nslookup工具。如果需要使用dig则必须手动安装并配置。
安装和配置Dig工具
首先下载并安装dig工具并将相关的动态链接库DLL文件以及dig.exe文件复制到C:\Windows\System32目录中。这样可以确保dig命令可以在Windows环境下正常使用。
使用Dig进行DNS查询
一旦配置完成您可以通过dig向根名称服务器发起请求这通常是执行DNS解析过程的第一步。在没有本地缓存的情况下dig会直接从根名称服务器开始逐级解析。 如果没有安装dig见如下文章Windows安装dig命令-腾讯云开发者社区-腾讯云
例如执行命令 dig www.sdu.edu.cn 时dig将会向名称服务器发送请求查询该域名的IP地址。值得注意的是来自根名称服务器的回复通常不包含完全的域名解析信息但它会提供指向更接近目标域名解析结果的名称服务器的信息。这使得dig能够高效地引导用户通过一系列的DNS服务器进行查询直至获取所需的IP地址。 查询校园网的dns服务器地址如下网址 关于调整校园网DNS域名解析服务器IP地址的通知 -山东大学信息化工作办公室 (sdu.edu.cn) 查询到为192.168.254.141 打开cmd输入命令dig 192.168.254.141 www.baidu.com得到截图如下 得知百度的IP地址为182.61.200.6和182.61.200.7
4.2 Capture a Trace 使用如下方式捕获浏览器发出的DNS请求的跟踪
关闭不必要的浏览器标签和窗口启动线鲨用“udp port 53”的过滤器开始捕获。重复上一步骤中的挖掘命令。这一次您应该会看到与您在跟踪窗口中捕获的命令相对应的DNS请求和回复数据包。等待10秒钟然后打开浏览器浏览各种网站。使用您的浏览器将在您访问新域的浏览器时生成DNS流量以及在您的浏览器运行其后台任务时生成DNS任务。当您有一个良好的DNS流量样本时请停止捕获。
4.3 Inspect the Trace
点开这个trace点开其DNS block如下图 可见
DNS消息是在UDP中携带的所用端口为53Transaction id(事物标识符)用于连接请求及其回复同一事务带同一事务标识符标志段用于标识消息类型等然后是查询回答授权等还有additional record这个也是header的结尾之后是一个查询查询的是www.uwa.edu.au一些派生信息不包括在真正的trace中
4.4 Details of DNS Messages
经过对UDP消息的仔细查看回答问题
我的事务ID为4个16进制数为16位.DNS的flag字段的第一个二进制数标志这个消息是什么类型的0为query1为response。观察到DNS的头部有12个字节为固定头部还有4个可变长度区段queriesanswersAuthoritative nameserversadditional records在固定12字节后。
查看初始响应response的数据 可知
在初始响应中域名服务器的名称包含在Authority Nameservers部分。 Authority Nameservers 部分列出了可用于进一步解析域名的权威DNS服务器的信息。该部分还包括nametypeTTL等可以点开自己看看这些信息可以告诉您存储有关请求的DNS记录的时间。携带域名服务器的名称的记录类型是NS记录它是一种DNS资源记录类型。 NS记录是用于指定授权给特定域名的DNS服务器的记录。 每个域名都必须至少有一个NS记录指向授权该域名的DNS服务器。 当一个域名被查询时响应中的Authority Nameservers部分将包含来自NS记录的权威DNS服务器信息。
类似的查看下面图 可知
名称服务器的IP地址在DNS查询中被携带携带IP地址的记录类型是A记录。 可知
对于最终响应域名的IP地址通常包含在DNS响应消息的Answer部分中。
4.5 DNS Response Time
按照指导要求得到MAX及AVG的IO图表如下 Explore Your Network 查找其他类型的DNS记录 谷歌提供了一个您可以使用的替代DNS名称服务器系统称为“谷歌公共DNS”。查找它并按照配置说明进行测试。尝试看看此DNS服务是否比现有的DNS安排快 反向DNS查找确定与IP地址关联的域名。 阅读有关DNSSEC的信息并使用dig执行一些DNSSEC查找。
DNS的安全问题一直被互联网研究和工程领域广为关注但是有一种普遍存在的攻击却始终没有解决即DNS的欺骗和缓存污染问题。DNS安全扩展主要是为了解决这一问题而提出的尽管它还有其他用途。因此在介绍DNSSEC的原理之前有必要简单介绍DNS欺骗和缓存污染攻击的原理。
5. 总结
本文到这里就结束啦~~ 如果觉得对你有帮助辛苦友友点个赞哦~
