dns隧道的通信原理及特征

目录

1、dns是什么

2、域名的层级

3、dns解析过程

4、dns缓存时间

5、dns的记录类型

6、iodine搭建dns隧道

6.1 公网环境（中继实现dns隧道，本地局域网环境，不需要这一步）

6.2 使用iodine搭建dns隧道

服务端执行

客户端执行 

7、流量分析

绿盟分析DNS隧道参考

1、dns是什么

DNS是 Domain Name System 的缩写，也就是 域名解析系统，它的作用非常简单，就是根据域名查出对应的 IP地址。

2、域名的层级

主机名.次级域名.顶级域名.根域名
baike.baidu.com.root

3、dns解析过程

来自：https://mp.weixin.qq.com/s/aPa1sYBmb4j1PtyEOkipdw

1. 先查找本地 DNS 缓存（自己的电脑上），有则返回，没有则进入下一步
2. 查看本地 hosts 文件有没有相应的映射记录，有则返回，没有则进入下一步
3. 向本地 DNS 服务器（一般都是你的网络接入服务器商提供，比如中国电信，中国移动）发送请求进行查询，本地DNS服务器收到请求后，会先查下自己的缓存记录，如果查到了直接返回就结束了，如果没有查到，本地DNS服务器就会向DNS的根域名服务器发起查询请求：请问老大， www.163.com 的ip是啥？
4. 根域名服务器收到请求后，看到这是个 .com 的域名