搜索

[11335] 2017-05-11_见缝插针：DNS泛解析是怎么被黑客玩坏的

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-05-11_见缝插针：DNS泛解析是怎么被黑客玩坏的 见 缝 插 针 ： D N S 泛 解 析 是 怎 么 被 黑 客 玩 坏 的 f e i n i a o   F r e e B u f   2 0 1 7 - 0 5 - 1 1 *   原 创 作 者 ： f e i n i a o ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 转 载 请 注 明 来 自 F r e e B u f . C O M   网 络 创 立 之 初 ， 所 有 的 访 问 都 是 通 过 I P 地 址 来 实 现 的 ， 因 w e b 等 协 议 与 应 用 的 兴 起 ， 有 了 域 名 ， 再 通 过 I P 去 访 问 一 方 面 不 太 容 易 记 ， 另 一 方 面 因 负 载 、 C D N 等 方 面 的 原 因 ， 单 纯 使 用 I P 地 址 访 问 会 带 来 一 些 问 题 。 因 此 域 名 产 生 了 ， 通 过 域 名 访 问 ， 中 间 设 备 只 认 识 I P ， 因 此 最 终 还 是 解 析 到 相 应 的 I P 地 址 去 访 问 。 这 个 用 来 解 析 的 协 议 称 作 D N S ， 主 要 功 能 为 将 域 名 解 析 到 相 应 的 I P 地 址 。 D N S 的 创 造 是 网 络 大 师 的 一 大 杰 作 ， 通 过 D N S 广 大 网 民 可 以 通 过 域 名 来 访 问 相 应 的 网 站 。 这 样 只 需 要 记 住 域 名 就 可 以 了 ， 不 需 要 记 住 繁 琐 的 I P 地 址 。 如 我 们 经 常 访 问 的 w w w . v a n t s . o r g ， 其 D N S 解 析 过 程 如 下 ： 上 图 可 以 看 到 ， D N S 的 解 析 非 常 轻 巧 ， 使 用 U D P   协 议 ， 一 个 D N S 查 询 包 ， 一 个 响 应 包 ， 两 个 包 搞 定 ， 简 洁 轻 巧 ， 效 率 高 。 但 是 在 实 际 过 程 中 经 常 会 遇 到 一 个 问 题 ： 输 入 域 名 的 时 候 如 w w w . v a n t s . o r g ， 一 不 小 心 多 输 入 一 个 w 变 成 w w w w . v a n t s . o r g ， 这 样 的 话 ， 可 以 正 常 解 析 吗 ？ 我 做 了 一 下 实 验 ， 在 浏 览 器 输 入 w w w w . v a n t s . o r g ， 浏 览 器 直 接 报 错 “ 无 法 访 问 此 网 站 ” 。  
我 们 来 看 看 D N S 的 解 析 流 程 ， 客 户 端 进 行 了 一 次 D N S 查 询 ， D N S 服 务 器 查 询 以 后 返 回 一 个 结 果 “ N O   s u c h   n a m e   A   w w w w . v a n t s . o r g ” ， 可 以 看 到 D N S 服 务 器 进 行 查 询 后 ， 查 找 不 到 这 样 的 结 果 。 为 什 么 为 什 么 w w w w . v a n t s . o r g 解 析 不 到 相 应 的 解 析 不 到 相 应 的 I P ？ ？ 原 因 很 简 单 ， D N S 没 有 相 应 的 配 置 ， 但 是 在 现 实 中 ， 肯 定 经 常 存 在 用 户 输 入 错 误 域 名 前 缀 的 情 况 ， 如 果 网 站 服 务 方 考 虑 的 足 够 人 性 化 ， 完 全 可 以 配 置 一 个 D N S 解 析 记 录 ， 配 置 一 个 默 认 解 析 结 果 。 在 D N S 实 现 中 ， 的 确 有 这 样 一 套 机 制 ， 这 个 称 作 D N S 泛 解 析 。 既 然 有 D N S 泛 解 析 这 样 一 套 机 制 ， 在 实 际 生 活 中 肯 定 会 存 在 相 应 的 应 用 。 那 么 我 们 来 亲 测 一 下 ， 首 先 拿 g o o g l e 开 刀 ， 随 机 输 入 一 个 子 域 名 看 看 能 不 能 正 常 解 析 ， 解 析 不 了 ； 再 测 试 一 下 度 娘 ， 也 解 析 不 了 。
两 大 寡 头 都 不 支 持 泛 解 析 ， 继 续 找 下 小 站 ， 公 司 渗 透 大 牛 很 不 屑 的 扔 给 我 一 批 开 了 泛 解 析 的 域 名 ， 随 便 测 试 一 个 ， 可 以 解 析 到 主 站 的 I P 上 。 既 然 泛 解 析 有 这 么 人 性 化 的 应 用 ， 那 么 像 g o o g l e 、 度 娘 为 什 么 不 打 开 D N S 泛 解 析 ？ 这 肯 定 是 考 虑 到 安 全 与 运 维 成 本 等 方 面 。 D N S 泛 解 析 还 存 在 安 全 问 题 ？ 泛 解 析 还 存 在 安 全 问 题 ？ 的 确 存 在 ！ 上 图 中 的 泛 解 析 是 解 析 到 主 站 的 I P ， 如 果 泛 解 析 的 I P 被 解 析 到 其 他 的 I P ， 或 者 是 黑 客 的 I P 呢 ？ 有 这 种 情 况 ？ 有 这 种 情 况 ？ 的 确 ， 在 实 际 工 作 中 多 次 遇 到 这 种 情 况 。 前 天 发 现 一 政 府 的 门 户 网 站 通 过 度 娘 搜 索 子 域 名 时 ， 搜 索 到 3 0 1 0 0 0 个 站 点 ， 并 且 有 很 多 子 域 名 都 跳 转 到 博 彩 网 站 。
通 过 p i n g 测 试 ， 发 现 主 站 解 析 到 6 1 . 1 9 1 . * . * ， 而 泛 解 析 却 被 解 析 到 2 3 . 1 0 5 . 6 5 . 1 1 3 ， 这 个 I P 是 美 国 的 I P 。 D N S 的 泛 解 析 结 果 肯 定 被 黑 客 恶 意 修 改 了 。
既 然 被 D N S 被 泛 解 析 到 恶 意 的 I P ， 并 且 有 这 么 多 解 析 记 录 ， 那 么 用 户 为 什 么 一 直 没 有 发 现 这 个 问 题 ？ 这 令 我 百 思 不 得 其 解 。 直 到 有 一 次 在 浏 览 器 中 输 入 一 个 随 机 子 域 名 访 问 时 ， 竟 然 跳 转 到 正 常 主 站 页 面 上 去 了 。 既 然 可 以 在 博 彩 与 正 常 主 站 之 间 跳 转 ， 那 么 在 2 3 . 1 0 5 . 6 5 . 1 1 3 这 个 页 面 肯 定 存 在 一 个 判 断 的 条 件 ， 触 发 这 些 条 件 时 跳 转 到 博 彩 网 站 ， 没 有 触 发 时 跳 转 到 正 常 页 面 。 一 般 情 况 下 ， 都 是 通 过 J S 来 做 识 别 和 跳 转 的 ， 这 样 只 要 过 滤 相 应 的 J S 脚 本 即 可 ， 直 接 分 析 2 3 . 1 0 5 . 6 5 . 1 1 3 页 面 源 码 ， 过 滤 < s c r i p t   s r c =     果 然 找 到 相 应 的 J S 脚 本 。
看 一 下 这 个 j s 内 容 ， 判 断 条 件 很 简 单 ， h t t p 的 包 头 r e f e r r e r 字 段 ， 只 要 r e f e r r e r 字 段 中 有 c 或 者 n 就 跳 转 到   w i n . a n 8 8 8 . t o p ， 否 则 就 跳 转 到 w w w . * . g o v . c n 。 这 样 的 话 就 解 释 了 直 接 打 开 随 机 子 域 名 跳 转 到 正 常 页 面 而 通 过 百 度 搜 索 时 跳 转 到 博 彩 页 面 的 疑 问 。 如 果 通 过 直 接 访 问 随 机 子 域 名 会 跳 转 到 主 站 页 面 ， 不 容 易 被 管 理 人 员 发 现 ， 但 是 通 过 搜 索 访 问 时 会 有 r e f e r r e r 字 段 ， 只 要 字 段 中 有 c 或 者 n 就 会 跳 转 到 博 彩 网 站 。 通 过 百 度 搜 索 访 问 时 有 r e f e r r e r 字 段
直 接 访 问 无 r e f e r r e r 字 段 注 ： 因 截 图 时 ， 相 关 网 站 的 D N S 泛 解 析 已 被 关 闭 ， 所 以 截 图 测 试 的 的 是 主 站 。 但 是 原 理 是 一 样 ： 通 过 搜 索 引 擎 搜 索 时 都 会 带 有 r e f e r r e r 字 段 ， 直 接 访 问 时 不 会 带 有 r e f e r r e r 字 段 。 另 外 ， 黑 客 为 什 么 设 置 带 有 c 或 者 n 时 作 为 判 断 跳 转 的 条 件 ， 一 般 情 况 下 都 通 过 搜 索 查 找 相 应 子 域 名 时 ， r e f e r r e r 都 会 带 有 . c o m 或 者 . c n 这 样 的 字 段 ， c 和 n 比 较 容 易 触 发 跳 转 条 件 。 总 结 初 次 碰 到 这 种 情 况 时 ， 首 先 怀 疑 是 的 网 站 被 黑 ， 访 问 相 关 子 域 名 时 跳 转 到 博 彩 网 站 ， 后 来 再 仔 细 看 了 下 ， 用 户 不 可 能 注 册 这 么 多 的 子 域 名 ， 后 来 才 注 意 到 D N S 解 析 结 果 的 变 动 。 可 见 ， D N S 泛 解 析 是 一 把 双 刃 剑 ， 配 置 好 的 话 可 以 提 高 用 户 体 验 ， 配 置 不 好 的 话 很 容 易 被 黑 客 利 用 。 另 外 ， 经 常 遇 到 过 运 营 商 在 D N S 里 做 过 手 脚 ， 当 用 户 输 入 不 存 在 的 域 名 时 都 会 跳 转 到 他 们 设 置 好 的 游 戏 、 搜 索 类 网 站 。 *   原 创 作 者 ： f e i n i a o ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理