[经验] 一次出人意料而名留青史的DNS投毒攻击

https://zhuanlan.zhihu.com/p/92899876

虽然经过那次事件，这个漏洞更难被利用了，但还是无法完全避免被利用。时间一长攻击者总能攻击成功，能修改ISP的DNS服务器里任何域名对应的IP。

现在还有一些污染清洗服务，应该也是利用相同的原理，来把IP换回来的。可以解决部分的污染问题。

简而言之就是伪造区域DNS服务器和权威DNS服务器之间的通讯。当然，其中有一些难点，文章中也提到了，不过文中也说了一些技巧来绕过这些难点的方法。

漏洞现在仍旧能被利用，并没有过时。

仔细了原文两遍，受益良多。
知道 LDNS 端口后，任何主机都可以向这个端口发送数据，LDNS 将 QID 和权威 DNS IP 关联起来验证可以避免被投毒，公网伪造源 IP 还是不容易的。

嗯，不过能伪造源IP的话，时间一长还是能碰撞到正确的端口和QID的。