信息收集之DNS信息收集--dnstracer-创新互联

dnstracer

创新互联公司从2013年开始,先为东营区等服务建站,东营区等地企业,进行企业商务咨询服务。为东营区企业网站制作PC+手机+微官网三网同步一站式服务解决您的所有建站问题。

简介:一款查询域名对应IP地址、查看DNS查询数据包的命令行工具;可指定DNS服务器、不支持批量查询、发送非递归的域名请求。

语法: dnstracer [options] [host]

-c: 禁用本地缓存(默认启用)

-C: 启用negative caching(默认禁用)

-o: 启用返回结果概述(默认禁用,-o与-v对应,-o显示查询结果的简略信息,-v显示查询结果的详细信息)

-q : 指定查询记录的类型,默认为A记录

-r : 指定重试的次数,默认3次

-s : 使用这个服务器作为初始请求服务器(默认使用本地DNS服务器)。如果被指定, A.ROOT-SERVERS.NET将被使用(A.ROOT-SERVERS.NET是全球13个主DNS服务器之一)

-t : 设置每一次查询等待的时间

-v: 详细输出(默认不显示查询结果,只显示在NS服务器上是否找到记录)

-S : 使用此IP地址为数据包的源IP地址

-4: 不查询IPv6服务器

疑问解答


什么是非递归的域名请求?

假设主机A为一台机器;主机B为一台NS服务器,主机C为B上层的一台NS服务器

A向B查询www.google.com的IP地址,B上没有对应的记录,此时:
如果B向NS服务器C提出查询并将结果返回给A,这属于递归查询;
如果B向A返回NS服务器C的地址,这属于非递归查询;

什么是本地缓存?

DNS本地缓存是一种加速访问站点速度的策略,windows系统会在访问某个域名之后将此域名及对应IP
的信息保存在系统中,方便之后快速的访问;linux下尚未深入了解。

windows查看本地缓存:ipconfig /displaydns
windows请求本次缓存:ipconfig /flushdns

启动本地缓存可以提升工具的速度。

什么是negative caching?

我大眼一看,这不是负缓存吗?一通搜索,发现根本就没有负缓存这个词。
negative caching是指向NS服务器请求某域名时,如果NS服务器解析不了就会在本地缓存中存储一条:
negative caching的缓存记录,这是为了缓解NS服务器的压力。

对于此工具,启动negative caching后,会减少域名爆破所用的时间,但是对同一个不存在域名不会
进行多次查询。


实战一:

信息收集之DNS信息收集 -- dnstracer

另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


文章题目:信息收集之DNS信息收集--dnstracer-创新互联
转载注明:http://azwzsj.com/article/cdgjgh.html