DNS解析的問題

dns fortigate ad

santanalee 2022-11-08 13:20:47 ‧ 2518 瀏覽

分享至

各位先進

最近在FG81E發現PING 8.8.8.8的封鎖紀錄，因為後面的網址是goodjob36.publicvm.com，而不是dns.google，因為台灣電腦網路危機處理暨協調中心把goodjob36.publicvm.com列為有風險的網址，所以我才把他加到黑名單內。

我用NSLOOKUP把DNS168.95.1.1去反解goodjob36.publicvm.com，查出來的確實是8.8.8.8，但總覺得這個網址不像是Google會提供的。

請問我還能怎麼查詢goodjob36.publicvm.com是google的dns服務?

窮嘶發發發 iT邦高手 1 級 ‧ 2022-11-08 15:30:57 檢舉

168.95.1.1 這台DNS 不是經常被駭 ? 怎麼還有人敢用 ?

逢摸必爆MIS iT邦研究生 3 級 ‧ 2022-11-08 17:05:18 檢舉

被駭 !? 想了解詳情

窮嘶發發發 iT邦高手 1 級 ‧ 2022-11-09 13:37:06 檢舉

DDOS 啊，一直都有新聞，CHT甚至為了這幾台DNS搞了一個部門在堵DDOS，但是聽說是三班制輪流上，這應該大家都知道吧

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

mathewkl

iT邦高手 1 級 ‧ 2022-11-08 13:47:53

不可能是google的服務
單純只是這網址的A紀錄被改成8.8.8.8導去google的DNS

dnsexit.com是這publicvm.com網域的DNS提供商

回應
分享
檢舉

登入發表回應

雷峰

iT邦研究生 1 級 ‧ 2022-11-08 15:47:10

首先您提的是兩個不同的問題～
DNS有分正解跟反解，您ping 8.8.8.8，這個動作是ping，不會有DNS名稱跑出來的@@

您「NSLOOKUP把DNS 168.95.1.1去反解goodjob36.publicvm.com」這個動作是DNS正解，
就是透過168.95.1.1去查詢goodjob36.publicvm.com這個FQDN，而這個FQDN不是Google來決定的，而是publicvm.com這個網域要把goodjob36這個A紀錄只到哪隨這個網域管理者高興～

而您最後提到的「請問我還能怎麼查詢goodjob36.publicvm.com是google的dns服務?」
基本上也是使用nslookup，set q=ns<==這是要查網域的Name Server，針對「publicvm.com」這個網域去查一下Name Server，可以看到NS列出來的都跟Google沒關係，所以可以得到結論：goodjob36.publicvm.com「不是」google的dns服務！

回應
分享
檢舉

登入發表回應

㊣浩瀚星空㊣

iT邦大神 1 級 ‧ 2022-11-08 21:55:36

首先，要先了解一件事。
網址是網址，IP是IP。

不是某個網址指向8.8.8.8。這個網址就是GOOGLE提供的。
駭客一定會很喜歡你這樣的心態。

網址認真來說，它只是一個指向性的標記。
你可以將其視為一種標簽、目錄、指向....

但它一定無法直接代表某個社團、組織、公司...。
雖然這樣說並不是很對。畢竟現在有SSL証書可以認証登記某個社團、組織、公司。
只是就正規的說法來說。本身域名是無法代表的。除非你做了登記、掛牌、認証等等証明才行。

要了解一下，不要有錯誤的認知。駭客或是鑽後門的。會很喜歡這樣的人。

回應 3
分享
檢舉

santanalee iT邦新手 1 級 ‧ 2022-11-08 22:16:29 檢舉

謝謝你，因為我的廠商今天有來看，他跟我說google dns servery主機很多，IP一樣只是名稱不一樣，但我一直無法接受，看來我真的該換了。所以如果我的防火牆有擋下來，很有可能是clinet端中毒或甚至dns server已經被駭了嗎？才導致使用8.8.8.8時，會被導到不是google的DNS嗎？