☰

DNS 查找日志中的奇怪条目

tag-icon • tag-icon domain-name-system mac-osx bind reverse-dns
DNS 查找日志中的奇怪条目

在 OS-X Lion iMac 上启用 BIND (named) 后，我可以获取查询发生的列表。列表中有一些非常奇怪的条目，如下所示。有人能解释一下这些吗？（请注意，iMac 位于 192.168.1.3）：

query: xdnrhkbqnn IN A + (127.0.0.1)
query: rvdldbxroe IN A + (127.0.0.1)
query: dtzmkqjwwc IN A + (127.0.0.1)
query: edyidthaxc IN A + (127.0.0.1)
query: bqjmeqglim IN A + (127.0.0.1)
query: sixelsjzvf IN A + (127.0.0.1)
query: c.1.8.1.6.b.e.f.f.f.3.6.b.1.2.0.d.d.0.2.2.3.5.1.2.8.4.d.f.c.d.f.ip6.arpa IN PTR + (127.0.0.1)
query: 3.1.168.192.in-addr.arpa IN PTR + (127.0.0.1)
query: b._dns-sd._udp.0.1.168.192.in-addr.arpa IN PTR + (127.0.0.1)
query: db._dns-sd._udp.0.1.168.192.in-addr.arpa IN PTR + (127.0.0.1)
query: r._dns-sd._udp.0.1.168.192.in-addr.arpa IN PTR + (127.0.0.1)
query: dr._dns-sd._udp.0.1.168.192.in-addr.arpa IN PTR + (127.0.0.1)
query: lb._dns-sd._udp.0.1.168.192.in-addr.arpa IN PTR + (127.0.0.1)
query: c.1.8.1.6.b.e.f.f.f.3.6.b.1.2.0.6.6.9.1.7.d.2.5.7.8.5.6.0.0.d.f.ip6.arpa IN PTR + (127.0.0.1)

答案1

为了：

  1. 六项参赛作品由 Google Chrome 引起检查——显然是两次——看看你是否是 ISP 的受害者，或者外部广告驱动的代理 DNS 提供商，进行NXDOMAIN劫持。
  2. 一个非常普通的 IPv6 地址→在 FD00::/8 块中查找地址的名称。
  3. 一个非常普通的 IPv4 地址→在 192.168.0.0/16 中查找地址的名称。
  4. 五个非常普通的人DNS 服务发现/Bonjour 浏览查找假设是 LAN (192.168.1.0/24)。
  5. 一个非常普通的 IPv6 地址→在 FD00::/8 块中查找另一个地址的名称。

进一步阅读

  • S. Thomson、C. Huitema、V. Ksinant 和 M. Souissi（2003 年 10 月）。”IP6.ARPA领域“。支持 IP 版本 6 的 DNS 扩展. RFC 3596. 征求意见。

相关内容