ipv6 上已经发现 DNS 污染

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 2511 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://i.loli.net/2019/03/05/5c7e8b182bb7a.png

如图，仍然有一定几率返回正确 ip 地址（那个 CNAME ）
但是，居然把 AAAA 记录抢答成 ipv4 地址。。。

第 1 条附言 · 2019 年 3 月 6 日

另外，目前 ipv4 和 ipv6 的 DNS 污染方式相同（其中 198 和 2620 开头的为正确 ip ）： https://i.loli.net/2019/03/06/5c7f64490a5b6.png

10 条回复 • 2019-04-26 08:51:52 +08:00

dovehlj

2019 年 3 月 6 日

不然咋管理屁民......

exip

2019 年 3 月 6 日 via Android

也不想想为什么开始推 ipv6 ？

zhangjinglongi

2019 年 3 月 6 日

IPV6 的墙建好了么？

catalina

2019 年 3 月 6 日 via Android

也不想想为啥 ipv6 强制 ipsec 取消掉后，才开始推 ipv6 ？

taobibi

2019 年 3 月 6 日

但是 ipv6 的 dns 污染方式和过去的原理有些不一样

BlueSedDraco

2019 年 3 月 6 日

@taobibi 目前没有任何区别，还是靠两次抢答（其中 198 和 2620 开头的 ip 是正确的）： https://i.loli.net/2019/03/06/5c7f64490a5b6.png

montoyaf

2019 年 3 月 6 日 via iPhone

@zhangjinglongi 早建好了，dns 污染，路由黑洞都用上了

fishee44

2019 年 3 月 8 日

早兼容 V6 了

dyllen

2019 年 3 月 17 日

前端都发了文件要推广 ipv6 了，那肯定是做好准备了的。

bclerdx

2019 年 4 月 26 日 via Android

@BlueSedDraco 为什么要抢答，这是违法。