ipv6 上已经发现 DNS 污染

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 2076 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://i.loli.net/2019/03/05/5c7e8b182bb7a.png

如图，仍然有一定几率返回正确 ip 地址（那个 CNAME ）
但是，居然把 AAAA 记录抢答成 ipv4 地址。。。

第 1 条附言 · 2019-03-06 14:19:27 +08:00

另外，目前 ipv4 和 ipv6 的 DNS 污染方式相同（其中 198 和 2620 开头的为正确 ip ）： https://i.loli.net/2019/03/06/5c7f64490a5b6.png

10 条回复 • 2019-04-26 08:51:52 +08:00

dovehlj

2019-03-06 02:53:13 +08:00

不然咋管理屁民......

exip

2019-03-06 06:38:21 +08:00 via Android

也不想想为什么开始推 ipv6 ？

zhangjinglongi

2019-03-06 09:09:49 +08:00

IPV6 的墙建好了么？

catalina

2019-03-06 09:41:12 +08:00 via Android

也不想想为啥 ipv6 强制 ipsec 取消掉后，才开始推 ipv6 ？

taobibi

2019-03-06 10:20:58 +08:00

但是 ipv6 的 dns 污染方式和过去的原理有些不一样

BlueSedDraco

2019-03-06 14:14:58 +08:00

@taobibi 目前没有任何区别，还是靠两次抢答（其中 198 和 2620 开头的 ip 是正确的）： https://i.loli.net/2019/03/06/5c7f64490a5b6.png

montoyaf

2019-03-06 22:11:15 +08:00 via iPhone

@zhangjinglongi 早建好了，dns 污染，路由黑洞都用上了

fishee44

2019-03-08 14:59:06 +08:00

早兼容 V6 了

dyllen

2019-03-17 20:45:19 +08:00

前端都发了文件要推广 ipv6 了，那肯定是做好准备了的。

bclerdx

2019-04-26 08:51:52 +08:00 via Android

@BlueSedDraco 为什么要抢答，这是违法。