关于GODADDY DNS那文章，没看到原文，不好插入怎么办？

Captain

那位亲给下原文。。

1.北京电信给电信通提供了一条10M线路，一旦电信通IP被攻击，即将该地址发布到这条10M线路上，然后你会惊奇的发现，电信通抗D能力 远超什么温州、东莞、绍兴、南昌、等等。。。欢迎各位前去折腾验证

2.根据李院长dnsgua.com提供的数据，ns02.domaincontrol.com已挂，看电信
C:\Users\root>nslookup www.godaddy.com ns02.domaincontrol.com
DNS request timed out.
    timeout was 2 seconds.
服务器:  UnKnown
Address:  208.109.255.1

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
名称:    godaddy.com
Address:  64.202.184.1
Aliases:  www.godaddy.com

CC:\Users\root>tracert -d ns02.domaincontrol.com

通过最多 30 个跃点跟踪
到 ns02.domaincontrol.com [208.109.255.1] 的路由:

  1     8 ms     7 ms     6 ms  10.58.9.1
  2     3 ms     3 ms     3 ms  10.58.1.254
  3    13 ms     6 ms     6 ms  115.236.100.1
  4     7 ms    11 ms     3 ms  115.236.100.125
  5     5 ms     3 ms     3 ms  122.224.187.245
  6     6 ms     4 ms     9 ms  220.191.196.97
  7     4 ms     7 ms     3 ms  61.164.13.137
  8     7 ms     7 ms     7 ms  202.97.55.21
  9     7 ms    78 ms     7 ms  202.97.33.38
10    79 ms    80 ms    12 ms  202.97.34.46
11   226 ms   215 ms   214 ms  202.97.51.246
12   253 ms   231 ms   182 ms  202.97.50.62
13   150 ms   148 ms   214 ms  218.30.54.198
14     *      195 ms     *     205.171.12.142
15     *        *     ^C
C:\Users\root>tcping ns02.domaincontrol.com 53

Probing 208.109.255.1:53/tcp - ^C
C:\Users\root>tcping -t ns02.domaincontrol.com 53

** Pinging continuously.  Press control-c to stop **

Probing 208.109.255.1:53/tcp - Port is open - time=187ms
Probing 208.109.255.1:53/tcp - Connection timed out (10060) - time=21014ms
Probing 208.109.255.1:53/tcp - Connection timed out (10060) - time=21044ms
Probing 208.109.255.1:53/tcp - ^C
C:\Users\root>ping ns02.domaincontrol.com

正在 Ping ns02.domaincontrol.com [208.109.255.1] 具有 32 字节的数据:
请求超时。
请求超时。

结果很明显，现在是移动的测试

[root@localhost cache]# dig @208.109.255.1 -p 53  www.godaddy.com

; <<>> DiG 9.7.0-P2-RedHat-9.7.0-5.P2.el6 <<>> @208.109.255.1 -p 53 www.godaddy.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57344
;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;www.godaddy.com.               IN      A

;; ANSWER SECTION:
www.godaddy.com.        3600    IN      CNAME   godaddy.com.
godaddy.com.            3600    IN      A       64.202.184.1

;; AUTHORITY SECTION:
godaddy.com.            3600    IN      NS      wsc2.jomax.net.
godaddy.com.            3600    IN      NS      wsc1.jomax.net.

;; Query time: 80 msec
;; SERVER: 208.109.255.1#53(208.109.255.1)
;; WHEN: Sat Jul 21 17:32:07 2012
;; MSG SIZE  rcvd: 119

[root@localhost cache]# dig @208.109.255.1 -p 53 +tcp  www.godaddy.com

; <<>> DiG 9.7.0-P2-RedHat-9.7.0-5.P2.el6 <<>> @208.109.255.1 -p 53 +tcp www.godaddy.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 44797
;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;www.godaddy.com.               IN      A

;; ANSWER SECTION:
www.godaddy.com.        3600    IN      CNAME   godaddy.com.
godaddy.com.            3600    IN      A       64.202.184.1

;; AUTHORITY SECTION:
godaddy.com.            3600    IN      NS      wsc2.jomax.net.
godaddy.com.            3600    IN      NS      wsc1.jomax.net.

;; Query time: 68 msec
;; SERVER: 208.109.255.1#53(208.109.255.1)
;; WHEN: Sat Jul 21 17:32:15 2012
;; MSG SIZE  rcvd: 119

wdlth

校长早改策略了，还在这搞猜测。

gulonely

插吧，楼主还得顺便说两句啊

李院长

我说了，所有这些都是猜测，没有谁的能真正证明

除了给我路由的截包，其它我都不相信

1. root@XOX ~ $ dig www.godaddy.com @ns01.domaincontrol.com
   
2. 
   
3. ; <<>> DiG 9.7.0-P1 <<>> www.godaddy.com @ns01.domaincontrol.com
   
4. ;; global options: +cmd
   
5. ;; Got answer:
   
6. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 59887
   
7. ;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 0
   
8. ;; WARNING: recursion requested but not available
   
9. 
   
10. ;; QUESTION SECTION:
    
11. ;www.godaddy.com.                IN        A
    
12. 
    
13. ;; ANSWER SECTION:
    
14. www.godaddy.com.        3600        IN        CNAME        godaddy.com.
    
15. godaddy.com.                3600        IN        A        64.202.184.1
    
16. 
    
17. ;; AUTHORITY SECTION:
    
18. godaddy.com.                3600        IN        NS        wsc2.jomax.net.
    
19. godaddy.com.                3600        IN        NS        wsc1.jomax.net.
    
20. 
    
21. ;; Query time: 254 msec
    
22. ;; SERVER: 216.69.185.1#53(216.69.185.1)
    
23. ;; WHEN: Sat Jul 21 21:45:09 2012
    
24. ;; MSG SIZE  rcvd: 119
    
25. 
    
26. root@XOX ~ $ dig www.godaddy.com @ns02.domaincontrol.com
    
27. 
    
28. ; <<>> DiG 9.7.0-P1 <<>> www.godaddy.com @ns02.domaincontrol.com
    
29. ;; global options: +cmd
    
30. ;; connection timed out; no servers could be reached
    
31. 
    
32. root@XOX ~ $ dig www.godaddy.com @ns02.domaincontrol.com
    
33. 
    
34. ; <<>> DiG 9.7.0-P1 <<>> www.godaddy.com @ns02.domaincontrol.com
    
35. ;; global options: +cmd
    
36. ;; connection timed out; no servers could be reached
    
37. 
    
38. root@XOX  ~ $ dig www.godaddy.com @ns02.domaincontrol.com +tcp
    
39. 
    
40. ; <<>> DiG 9.7.0-P1 <<>> www.godaddy.com @ns02.domaincontrol.com +tcp
    
41. ;; global options: +cmd
    
42. ;; Got answer:
    
43. ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16704
    
44. ;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 0
    
45. ;; WARNING: recursion requested but not available
    
46. 
    
47. ;; QUESTION SECTION:
    
48. ;www.godaddy.com.                IN        A
    
49. 
    
50. ;; ANSWER SECTION:
    
51. www.godaddy.com.        3600        IN        CNAME        godaddy.com.
    
52. godaddy.com.                3600        IN        A        64.202.184.1
    
53. 
    
54. ;; AUTHORITY SECTION:
    
55. godaddy.com.                3600        IN        NS        wsc2.jomax.net.
    
56. godaddy.com.                3600        IN        NS        wsc1.jomax.net.
    
57. 
    
58. ;; Query time: 187 msec
    
59. ;; SERVER: 208.109.255.1#53(208.109.255.1)
    
60. ;; WHEN: Sat Jul 21 21:47:08 2012
    
61. ;; MSG SIZE  rcvd: 119
    

复制代码

SalesHosting

360安全卫士 发表于 2012-7-21 20:18
木桶原理。最弱之处决定 整体性能。  DNS中与NS服务器通信任意一环GUA了，相信此次DNS查询就会失败。
...

这跟tcp和udp没啥关系吧。DNS中tcp貌似是服务器间传递数据才用吧。

360安全卫士

SalesHosting 发表于 2012-7-21 19:50
我知道DNS有tcp，但是tcp是负责主从复制和大量数据传输的时候才用的吧？所以我特地说明了是“DNS请求”， ...

木桶原理。最弱之处决定 整体性能。  DNS中与NS服务器通信任意一环GUA了，相信此次DNS查询就会失败。

SalesHosting

Captain 发表于 2012-7-21 18:01
请仔细阅读相关DNS文档。。。

我应该没记错吧？

SalesHosting

Captain 发表于 2012-7-21 18:01
请仔细阅读相关DNS文档。。。

我知道DNS有tcp，但是tcp是负责主从复制和大量数据传输的时候才用的吧？所以我特地说明了是“DNS请求”，请求貌似是UDP的吧？

Captain

SalesHosting 发表于 2012-7-21 17:59
你为什么要tcping? DNS请求是UDP。

请仔细阅读相关DNS文档。。。