VPF::nslookup не принимает подделанный DNS ответ

admsasha

Дата 2.12.2019, 09:05 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 763
Регистрация: 28.1.2005

Репутация: нет
Всего: 6

Написал небольшую утилиту, которая смотрит какие DNS запросы сделал и выдает свои ответы. Но почему то nslookup не принимает их.

Вот данные с tcpdump

Код


// Запрос     
14:38:54.137150 IP 192.168.107.130.33170 > 8.8.8.8.53: 61075+ A? dansoft.ru. (28)
        0x0000:  4500 0038 ddb1 0000 4011 60c9 c0a8 6b82  E..8....@.`...k.
        0x0010:  0808 0808 8192 0035 0024 3c70 ee93 0100  .......5.$<p....
        0x0020:  0001 0000 0000 0000 0764 616e 736f 6674  .........dansoft
        0x0030:  0272 7500 0001 0001                      .ru.....

// Ответ от моей утилиты
14:38:54.144081 IP 8.8.8.8.53 > 192.168.107.130.33170: 61075 1/0/0 A 127.0.0.1 (44)
        0x0000:  4500 0048 767a 0000 8011 87f0 0808 0808  E..Hvz..........
        0x0010:  c0a8 6b82 0035 8192 0034 0000 ee93 8180  ..k..5...4......
        0x0020:  0001 0001 0000 0000 0764 616e 736f 6674  .........dansoft
        0x0030:  0272 7500 0001 0001 c00c 0001 0001 0000  .ru.............
        0x0040:  168e 0004 7f00 0001                      ........

// Ответ от реального сервера
14:38:54.172144 IP 8.8.8.8.53 > 192.168.107.130.33170: 61075 1/0/0 A 176.119.245.245 (44)
        0x0000:  4500 0048 5fd0 0000 8011 9e9a 0808 0808  E..H_...........
        0x0010:  c0a8 6b82 0035 8192 0034 9a84 ee93 8180  ..k..5...4......
        0x0020:  0001 0001 0000 0000 0764 616e 736f 6674  .........dansoft
        0x0030:  0272 7500 0001 0001 c00c 0001 0001 0000  .ru.............
        0x0040:  163e 0004 b077 f5f5                      .>...w..

Видно, что мой ответ приходит быстрее, но почему nslookup может его не принимать ?

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Сетевые технологии \| Следующая тема »