优麒麟技术论坛

 找回密码

dig @119.29.29.29 不通并不是腾讯服务器挂了 [复制链接]

#终端舒入dig 返回结果
  1. l@l:~$ dig qq.com @119.29.29.29

  2. ; <<>> DiG 9.11.3-1ubuntu1.13-Ubuntu <<>> qq.com @119.29.29.29
  3. ;; global options: +cmd
  4. ;; connection timed out; no servers could be reached
复制代码
#这并不是挂了需要加入参数
  1. l@l:~$ dig qq.com @119.29.29.29 +nocookie

  2. ; <<>> DiG 9.11.3-1ubuntu1.13-Ubuntu <<>> qq.com @119.29.29.29 +nocookie
  3. ;; global options: +cmd
  4. ;; Got answer:
  5. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 15715
  6. ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

  7. ;; OPT PSEUDOSECTION:
  8. ; EDNS: version: 0, flags:; udp: 4096
  9. ;; QUESTION SECTION:
  10. ;qq.com.                                IN        A

  11. ;; ANSWER SECTION:
  12. qq.com.                        219        IN        A        125.39.52.26
  13. qq.com.                        219        IN        A        58.247.214.47
  14. qq.com.                        219        IN        A        58.250.137.36

  15. ;; Query time: 14 msec
  16. ;; SERVER: 119.29.29.29#53(119.29.29.29)
  17. ;; WHEN: Thu Oct 08 18:13:40 CST 2020
  18. ;; MSG SIZE  rcvd: 83
复制代码


#软件不断更新越发的强调安全保密新的软件启用了

DNS Cookies

#对于DNS Cookies说上三两句

DNS Cookies 是一种轻量级的 DNS 交易安全机制,为 DNS 服务器和客户端提供有限的保护,用以防止 越来越常见的 各种拒绝服务攻击放大攻击以及缓存中毒攻击。
DNS Cookies 可以容忍 NAT,NAT-PT 和任意播,并且可以作为增量部署由于 DNS Cookies 只返回到最初接收到请求的 IP 地址,因此不能用于跟踪互联网用户
DNS Cookies 是扩展 DNS(EDNS)选项,当客户端和服务器都支持时,它允许客户端检测和忽略路径外欺骗响应,并由服务器确定客户端的地址未被欺骗。

在 BIND 9.10.3 及更高版本中,它作为实验性编译时选项受支持,名称为 Server Identity Tokens(SIT),但默认情况下在 BIND 9.11.0 中启用。
要在 BIND 9.10 分支中使用它,请使用 “configure –enable-sit” 构建 BIND 。
对于 BIND 9.10.3 及更高版本的 Windows 构建,默认情况下启用此功能。
从 BIND 9.11.0 开始的所有版本中都启用了此功能。
在 BIND 9.11 版本后,你需要为 dig 命令额外添加 +nocookie 参数,即可回复到以往的方式使用。


#经测试知道的这几个服务器

  1. 119.29.29.29            #不支持
  2. 114.114.114.114     #支持
  3. 223.5.5.5                   #支持
  4. 180.76.76.76            #支持
  5. 1.2.4.8                        #支持
  6. 9.9.9.9                        #支持
  7. 208.67.222.222       #支持
  8. 8.8.8.8                        #支持{似乎被污染时不支持}
  9. 1.1.1.1                       #支持{似乎被污染时不支持}
复制代码















发表于 2020-10-8 18:24:37
回复

使用道具 举报

小黑屋|手机版|Archiver|Ubuntu Kylin    

GMT+8, 2020-10-26 09:33 , Processed in 0.018547 second(s), 17 queries .

Copyright ©2013-2020 Ubuntu Kylin. All Rights Reserved .

ICP No. 15002470-2 Tianjin

快速回复 返回顶部 返回列表