V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
BlueSedDraco
V2EX  ›  DNS

ipv6 上已经发现 DNS 污染

  •  
  •   BlueSedDraco · 2019-03-05 22:45:54 +08:00 via Android · 9414 次点击
    这是一个创建于 1850 天前的主题,其中的信息可能已经有所发展或是发生改变。
    https://i.loli.net/2019/03/05/5c7e8b182bb7a.png

    如图,仍然有一定几率返回正确 ip 地址(那个 CNAME )
    但是,居然把 AAAA 记录抢答成 ipv4 地址。。。
    第 1 条附言  ·  2019-03-06 14:19:27 +08:00
    另外,目前 ipv4 和 ipv6 的 DNS 污染方式相同(其中 198 和 2620 开头的为正确 ip ): https://i.loli.net/2019/03/06/5c7f64490a5b6.png
    10 条回复    2019-04-26 08:51:52 +08:00
    dovehlj
        1
    dovehlj  
       2019-03-06 02:53:13 +08:00
    不然咋管理屁民......
    exip
        2
    exip  
       2019-03-06 06:38:21 +08:00 via Android
    也不想想为什么开始推 ipv6 ?
    zhangjinglongi
        3
    zhangjinglongi  
       2019-03-06 09:09:49 +08:00
    IPV6 的墙建好了么?
    catalina
        4
    catalina  
       2019-03-06 09:41:12 +08:00 via Android
    也不想想为啥 ipv6 强制 ipsec 取消掉后,才开始推 ipv6 ?
    taobibi
        5
    taobibi  
       2019-03-06 10:20:58 +08:00
    但是 ipv6 的 dns 污染方式和过去的原理有些不一样
    BlueSedDraco
        6
    BlueSedDraco  
    OP
       2019-03-06 14:14:58 +08:00
    @taobibi 目前没有任何区别,还是靠两次抢答(其中 198 和 2620 开头的 ip 是正确的): https://i.loli.net/2019/03/06/5c7f64490a5b6.png
    montoyaf
        7
    montoyaf  
       2019-03-06 22:11:15 +08:00 via iPhone
    @zhangjinglongi 早建好了,dns 污染,路由黑洞都用上了
    fishee44
        8
    fishee44  
       2019-03-08 14:59:06 +08:00
    早兼容 V6 了
    dyllen
        9
    dyllen  
       2019-03-17 20:45:19 +08:00
    前端都发了文件要推广 ipv6 了,那肯定是做好准备了的。
    bclerdx
        10
    bclerdx  
       2019-04-26 08:51:52 +08:00 via Android
    @BlueSedDraco 为什么要抢答,这是违法。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2870 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 30ms · UTC 11:28 · PVG 19:28 · LAX 04:28 · JFK 07:28
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.