Windows下DNS ID欺騙的原理與實現在DNS數據報頭部的id（標識）是用來匹配響應和請求數據報的。現在，讓我們來看看域名解析的整個過程。客戶端首先以特定的標識向DNS服務器發送域名查詢數據報，在DNS服務器查詢之后以相同的ID號給客戶端發送域名響應數據報。這時客戶端會將收到的DNS響應數據報的ID和自己發送的查詢數據報ID相比較，如果匹配則表明接收到的正是自己等待的數據報，如果不匹配則丟棄之。
假如我們能夠偽裝DNS服務器提前向客戶端發送響應數據報，那么客戶端的DNS緩存里域名所對應的IP就是我們自定義的IP了，同時客戶端也就被帶到了我們希望的網站。條件只有一個，那就是我們發送的ID匹配的DSN響應數據報在DNS服務器發送的響應數據報之前到達客戶端。
標簽：
DNS
Windows
數據報
標識
上傳時間：
2016-05-16
上傳用戶：我們的船長
