作者:水果jia | 来源:互联网 | 2024-12-10 13:10
近期,在进行校园网络流量分析时,注意到53端口上有一台内部DNS服务器频繁与外部多个IP地址交换数据包,其中包括8.8.8.8、114.114.114.114、173.245.59.143、59.78.209.55、211.80.159.14以及110.75.20.21等。众所周知,前两个IP地址(8.8.8.8和114.114.114.114)分别是Google和China Telecom提供的公共DNS服务,而其他IP地址则需要进一步验证其是否同样作为DNS服务器运行。
为了确认这些IP地址的功能,使用了nslookup工具进行测试,结果如下:
- 173.245.59.143 被识别为sid.ns.cloudflare.com,确实是一个有效的DNS服务器。
- 59.78.209.55 尽管无法直接解析出对应的域名,但查询显示该IP归属于腾讯公司,且仅限于解析腾讯相关的域名。
- 211.80.159.14 同样未能解析出有效域名,其IP归属也为腾讯,不过此IP地址无法解析任何域名。
- 110.75.20.21 的情况类似,既无明确的域名解析结果,也归属于阿里巴巴集团旗下的淘宝网,同样不具备通用的域名解析能力。
值得注意的是,尽管211.80.159.14和110.75.20.21无法提供标准的DNS解析服务,但校园内的DNS服务器仍与这两个IP地址的53端口保持通信。这种现象可能源于特定的服务配置或安全策略,例如用于特定应用的数据传输而非传统的DNS查询。因此,除了使用nslookup这样的命令行工具外,还可以通过分析这些IP地址在网络中的角色、流量模式及与其他系统的交互方式来综合判断其是否真正承担了DNS服务器的角色。