网络协议与攻击模拟_12DNS协议及Windows部署DNS服务器
1、了解域名的结构
2、DNS查询过程
3、Windwos server部署DNS服务器
4、分析流量 实施DNS欺骗 再分析
一、DNS域名系统
1、DNS简介
DNS（Domain Name system）域名系统，作为将域名的IP地址的相互映射关系存放在一个分布式的数据库，DNS使用的是UDP的53号端口。
域名：由ICNNN机构统一管理
www.baidu.com www.a.shifen.com www.sina.com httpd.apache.org
DNS欺骗：正产访问一个域名，比如我访问的是www.baidu .com，正常会将www.baidu.com解析成百度的IP地址，攻击主机使得你访问百度的时候解析到另一个IP地址上面去，如果解析到的这个IP地址上面有对应的网站，那么当你访问百度的时候就跳转到其他网站上面去了。那么我们就需要多方面去查看，如使用nslookup www.biadu.com看下解析出来的IP地址到底是不是百度，如果不是百度的IP地址是另外一个IP地址，那么你可能就被钓鱼了。相当于你访问的是正规的域名但是它给你跳转到其他的页面了。钓鱼还有了另外一个场景：攻击者伪造一个和官方很像的域名，里面的网站也和官方的一模一样。
2、域名空间
- 根域：全世界只有13台根域服务器
- 顶级域：主要用于区分域名的用途
- 二级域：woniu.com 网站www.woniu.com 邮件mail.woniu.com
- 组织类
- .com 商业
- .edu 教育
- .org 社会非营利性组织
- 国家/地区域名
- .cn 中国
- .us 美国
- .uk 英国
- FQDN（完全限定域名）同时带主机头和域名的名称。主机名.DNS后缀（主机名）
在很多应用场景中需要输入对应的域名，就需要输入一个比较合格的域名就是所谓的完全限定域名，即在域名空间内不会冲突的域名。
就比如：在内网中随便写域名无所谓，但是在公网上面不能随便写一个域名，说不定你随便写的域名就是别人正在使用的，还有就是你写的这个域名到底是不是通过合法的途径注册的，注册域名需要备案，域名和IP是有对应关系的，别人的域名是解析不到你的服务器上面的。
- 一个IP可以绑定多个域名，如在一台服务器上搭建了网站和邮件服务系统，绑定不同的域名，解析到的IP都是同一个IP，但是用的端口号是不一样的
- 一般用不同的主机头来区分不同的服务
二、DNS的查询
1、查询过程
客户机想要访问www.baidu.com，根据TCP/IP参数，向自己的首选DNS服务器发送DNS请求
首选DNS收到客户机的请求后，会去查询自己的区域文件，找不到www.baidu.com的IP地址信息（将请求转发到根域服务器，需要配置根提示）；直接可以找到www.baidu.com的IP地址信息（直接响应给客户机）。
根域服务器收到请求后，由于根域服务器只维护顶级域服务器信息，会响应顶级域服务器IP，首选DNS根据根域服务器响应的信息将请求转发到com顶级域。
com顶级域服务器收到请求，由于com顶级域只维护二级域信息，会响应二级域服务器的IP（baidu.com），首选DNS根据顶级域响应的信息将请求转发到baidu.com二级域。
baidu.com二级域收到请求，baidu.com的DNS服务器里面维护的是baidu.com区域的所有主机信息，包含了www.baidu.com的信息，直接将www.baidu.com的IP地址响应给首选DNS。
首选DNS再响应给客户机。
2、查询方式
- 递归查询
当客户机请求自己的首选DNS服务器，首选DNS上有域名记录信息，直接响应给客户机（根据上图所示，第1步和第8步是递归查询）
- 迭代查询
首选DNS服务器没有域名信息，通过一级一级去请求根域服务器、顶级域服务器、二级域服务器的过程称为迭代查询。（根据上图所示，第2~7步是迭代查询）
3、查询内容
- 正向查询：通过域名查IP
- 反向查询：通过IP查域名
三、部署DNS服务器
1、DNS 服务器分类
- 主要名称服务器：存放区域（二级区域）中相关的设置，存放的区域文件的正本数据
- 辅助名称服务器：存放的副本数据，是从主要名称服务器复制过来的，不能修改
- 主控名称服务器：提供数据复制（可以简单的理解成是DNS服务器中的某一个角色）
- 缓存（cache-only）域名服务器：里面没有区域文件，需要配置转发器
2、正向解析
使用windows部署DNS服务器，使用linux部署DNS服务器（bind服务）.
（1）添加DNS服务
Windows Server虚拟机选择Vmnet2网络并设置静态IP地址。
首选DNS指向自己，因为自己本身就是DNS服务器
服务器管理器->添加角色和功能->下一步->……->DNS服务器，直接下一步下一步下一步安装。
（2）配置DNS主机记录
a、新建主要名称服务器
右击正向查找区域”->新建正向区域->主要区域
新建区域名称，会自动创建区域文件。
保持默认不允许动态更新。
下一步完成，正向区域创建好了，默认有SOA记录和名称服务器NS。
b、添加DNS主机记录
主要用到的有主机记录、别名记录、邮件交换机记录
新建主机记录，形成主机IP地址和域名的映射，这里的创建相关的指针（PTR）记录，是反向指针记录。默认不勾选。
二级域名是woniu.com ，主机名是www，也就是192.168.30.50对应的域名是www.woniu.com
c、DNS域名解析
打开一台客户机，设置成和DNS Server一样的Vmnet2网络、
配置TCP/IP 参数，首选DNS指向DNS Server
这个时候就能直接解析了，解析之前打开winshark。
d、winshark分析流量
根据winshark抓到的数据流量，
winsahrk查找字符串www.woniu.com会自动锁定到这里，可以看到88.20在请求88.100
下面就是DNS的报文 ，Queries这里有个请求，www.woniuxy.com请求是A记录。
在服务器这边就找到了对应的A记录并做了响应，后面是DNS记录中主机记录对应的IP地址
（3）配置DNS别名记录
新建别名记录，这里目标主机的完全合格的域名是指你要为哪个域名创建别名
这个时候就相当于给www命名了一个别名hahaha了
在另一条Windows上面用nsllokup命令解析一下，这里就有一个Aliases别名了。
（4）DNS添加子域
每一个域下面可以新建子域，也可以新建三级域名的区域。子域可以使得它的业务更具层次性。
比如百度业务很广，它划分的子域很细，比如某一块业务划分到一个子域当中，可能这一块业务下面还会有多个主机，所以说它就分的很细 。一般只有大业务才会出现子域，就类似于文件夹目录结构。
在www.woniuxy.com下面还可以新建域cc，它是基于woniuxy.com的。
然后在cc这个域下面新建主机记录
子域解析
3、反向解析
（1）主域名主机的反向解析
反向：通过IP解析域名
会自动创建反向区域的名字
下一步下一步完成
现在就能通过IP地址反向解析域名了
（2）二级域名主机的反向解析
如果没有新建反向区域就不能解析IP地址，给cc下面这台主机创建一个反向指针
因此，为了方便新建一个192.168.的反向区域
这里只固定了IP地址的前面两个数，此时再新建PTR指针的时候就可以写了
同样我可以新建192.168.22.10的反向PTR指针
nslookup解析看看
这就是所谓的反向指针 。
4、区域传送
区域传送
- 将主要名称服务器的文件传送到辅助名称服务器上
- 区域传送使用的是TCP协议
（1）正向区域传送
另外开一台windows server ，设置Vmnet2，然后配置TCP/IP 参数，首选DNS服务器指向192.168.88.100；在windows server装上DNS服务，安装成功后，新建辅助区域。
区域名称要和前面的一样，不然传不过来
这里要添加主服务器的IP
下一步，完成
回到主DNS Server上把192.168.88.200添加进区域传送
这里有个区域传送没有配置到，它默认选的是是只有在名称服务器选项卡列出的服务器
名称服务器选项卡列出的服务器 没有列出我们这台主机192.168.88.200
回到辅助DNS服务器正向查找区域那儿右击刷新一下，主DNS服务器上面的正向区域的DNS就传过来了。
这边的数据是不能改的。
抓包流量分析
在区域传送的时候就是TCP的53号端口，但是在客户机请求服务器的时候用的是UDP的53号端口
192.168.88.100向DNS Server192.168.88.200的53号端口发起TCP请求
DNS区域传送使用的是TCP的53号端口
响应的就是区域的内容，类型是SOA
区域文件传完之后是TCP的四次挥手释放连接
之后66.200向66.100发送反向的PTR指针记录，此时就用的是UDP再传，可以看到这里是UDP报文
（2）反向区域传送
在辅助DNS服务器上新建反向查找区域
在主DNS服务器上设置反向DNS服务器的区域传送
区域传送，在允许区域传送中添加辅助DNS的IP，应用并确认。
下一步下一步完成
然后辅助的DNS服务器这边瞬间就同步过来了
winsahrk抓包
5、DNS记录类型
- A 记录：主机记录，域名和IP地址的映射关系
- CNAME：别名记录，针对现有域名起一个别名
- SOA：权威名称服务器
- NS：名称服务器
- MX：邮件交换记录。主要是像邮件交换主机提供路由的。一般有邮件服务器时使用。
- SRV：正在提供特定服务的服务器
- PTR：反向指针记录。
