 |
1
learningman Dec 14, 2020  16
是个 DNS 都有这功能，你是不是没理解 DNS 是个什么东西
|
 |
2
phxsuns Dec 14, 2020 3
我记得好像 DNS 都可以这么玩吧。。。
|
 |
3
felixcode PRO 你还可以接他家的 api 玩，做自动部署，不知道有没有开放
|
 |
4
mengzc OP @learningman 主要是习惯于解析公网，从没想着解析内网 IP……
|
 |
6
GG668v26Fd55CP5W Dec 14, 2020 3
dnspod 还有一个牛逼的功能，能按线路、国内外解析到不同的 IP，在它家网站使用是免费的，在腾讯云使用这个功能还要付费
|
 |
7
xiangyuecn Dec 14, 2020 3
告诉你一个公开的秘密，dns 还可以写一段话放进去，别人就能通过 dns 解析来看到😂
常见场景就是 dns 解析里面存放放公钥 |
 |
8
dorothyREN Dec 14, 2020
你是没见过 dns 投毒 给解析成 127.1 的吗
|
 |
9
40EaE5uJO3Xt1VVa Dec 14, 2020
@falcon05 华为云的域名解析也是，可以按省市解析
|
 |
10
Illusionary Dec 14, 2020 via iPhone 3
我这辈子都没这么无语过😓
|
 |
11
boluo Dec 14, 2020 4
所以你的这个内网并没有物理隔绝么，居然还可以访问到 dnspod
|
 |
12
wweir Dec 14, 2020 via Android 1
@xiangyuecn esni 的套路，被这套做法折磨好久了
|
 |
13
JJstyle Dec 14, 2020 via iPhone
那我觉得改 /etc/hosts 更方便
|
 |
14
none Dec 14, 2020
改 /etc/hosts
+1 |
 |
15
domosekai Dec 14, 2020
真是乱来，公网 dns 解析出内网地址是一种攻击手段，叫 dns rebinding，正常说你应该在网关层面阻止才对
|
 |
16
imdong Dec 14, 2020
楼上说改 Hosts 的，假想这样一个场景：你们开发了一个 APP，后台 API 接口也在同步开发中，请问联调怎么才能比较方便么？
手机设置代理还是修改 Hosts 呢？没有越狱 Root 是没法修改 Hosts 的。 而接口开发环境都在局域网，也没有公网 IP 。 我曾经的解决方案是：后端开发人员电脑内网 IP 固定，然后假设张三的内网 IP 为 192.168.1.61 那就 DNS *.zs.domain.com -> 192.168.1.61 。 APP 这边和谁联调，就设置 API 地址就可以了。 |
 |
19
datou Dec 14, 2020
修改 dns 记录还要等待一个同步时间,不如直接改路由器的 hosts/dnsmasq 来的快
|
|
20
domosekai Dec 15, 2020
改 hosts 是改网关 /内网 dns 的 hosts，对客户端来说是透明的，谁叫你去改每台设备。。
|
 |
21
Tink PRO 基操
|
 |
22
Yechs Dec 15, 2020
公司内网的路由器也不是谁都能改的啊
|
 |
23
iasuna Dec 15, 2020
为何不修改 host ？
|
 |
24
netnr Dec 15, 2020
|
 |
26
salmon5 Dec 15, 2020 via Android
张口就来改路由器的 host，路由器还有这种功能？另外终端都是运营商 dns，改路由器 host 也没卵用啊
另外路由器的权限可不是谁都有的 |
 |
27
whileFalse Dec 15, 2020
@domosekai #15 你说的这种攻击是“重新绑定”，与是否绑定到内网地址无关。
|
 |
28
towry Dec 15, 2020
怎么这么多关于 dnspod 的帖子
|
 |
29
annielong Dec 15, 2020
内网映射也可以在路由器里面设置，好多叫域名重定向，可以把域名直接指定一个 ip，可以是内网 ip
|
 |
30
Rache1 Dec 15, 2020
我记得之前调试的时候，主机 A （放置 WEB 服务）修改 hosts，然后使用 fiddler 或者其他软件开个代*理，其他主机连上代*理后就可以直接访问主机 A hosts 中的域名了，不需要再修改本机的 hosts 。
|
 |
31
joesonw Dec 15, 2020
很多 dns 是不给解析众知的内网 ip 的.
|
 |
32
pydiff Dec 15, 2020
搭一个 dns 服务器就行了,比如 adg 这些
|
 |
33
prondtoo Dec 15, 2020
你的网关居然不拦截解析出来的内网地址？太危险了。
|
 |
35
ddefewfewf Dec 15, 2020 1
|
|
37
learningman Dec 15, 2020 via Android
@domosekai 短 TTL 的内网绑定才是 DNS rebinding 吧
|
 |
39
ThirdFlame Dec 15, 2020
这样会造成你局域网内域名 /ip 暴露。 建议在内网使用 dnsmasq 等建立 dns 服务器，所有局域网主机使用局域网内 dns 服务器进行解析。
|
|
41
mengzc OP @ThirdFlame 是的，是要考虑下，安全和便捷之间平衡下，公司不推荐这么做。
|
 |
42
locoz Dec 15, 2020 via Android
@salmon5 #26 确实可以…只要路由器本身提供了 dns 服务，就可以通过改路由器 hosts 的方式来影响所有使用了这个 dns 服务的设备，只不过没有直接在 dns 服务里进行设置来的直观和方便而已。
终端如果单纯使用 dhcp 来获取 dns，而非手动设置的话，是可以将 dns 指到路由器上的。 有这种需求的一般都有或能弄到权限，不是啥问题。 把内网 IP 放到公开域名上解析其实是一种很危险的行为，别人可以通过扫域名、劫持等方式得到内网 IP，对渗透会很有帮助。 其实如果没有内外网共用域名需求、只是内网用域名的话，最方便的其实是直接用 xxx.lan ，xxx 是主机名。不过这个可能要路由器支持才能实现，像华硕的是可以在 dhcp 设置里指定主机名。 |
Select Language