如何在Windows中拦截DNS查询

文章/答案/技术大牛

发布

1回答

windows、winapi、networking、dns、kernel

我正在研究如何在Windows中拦截DNS查询，这种方式不需要将DLL注入到每个进程中，并且理想情况下能够根据发出查询的进程做出决策，因此简单的DNS代理服务器是不够的。从表面上看，DNS查询采用的路径是这样的，一些应用程序从ws2_32.dll (或dnsapi.dll中的DnsQuery )调用gethostbyname。dll做了一些事情根据TaskExplorer，这个服

浏览 41提问于2019-10-25得票数 1

1回答

Windows DNS响应来自VPN的本地区域的NXDOMAIN

domain-name-system、active-directory、vpn

所以问题不是Windows DNS，而是VPN网关。我有一个带有Windows域控制器(SBS 2011)和VPN网关的远程网络10.12.0.0/16。一些Windows (无域成员)使用l2tp虚拟专用网连接到。它在10.14.0.0/24中得到一个虚拟IP。VPN网关是SBS的默认网关，是两个网络之间的路由。SBS和客户端可以互相交换。来自VPN网关的查询也可以工作。但是，来自客户端的nslookup company.local 10.12.0.5

浏览 0提问于2013-01-15得票数 1

回答已采纳

1回答

在Windows客户端上使用分离式dns的Cisco ASA VPN

cisco、cisco-asa、vpn、dns、split-tunneling

Windows用于决定使用哪个网络适配器和DNS服务器的方法本身不能强制将所有内部DNS查询发送到VPN适配器，并且将所有公共DNS查询发送到物理适配器。事实上，如果Windows在一秒钟内没有收到来自第一个适配器的响应，Windows将在不同的适配器上尝试相同的DNS查询。此外，Windows甚至可能选择将内部域的DNS查询发送到物理适配器，该适配器只有与其关联

浏览 0提问于2014-03-13得票数 4

回答已采纳

1回答

PowerDNS脚本-获取查询的唯一ID

lua、dns、powerdns

当脚本拦截DNS查询时，我希望为每个DNS查询获得某种唯一的ID。我使用"preresolve“和”post解析“函数拦截DNS查询，它们没有任何唯一的ID来表示它正在处理的当前DNS查询。我看到在使用"ipfilter“函数时，我可以使用GetID()函数来获取DNS查询ID，这种功能在"preresolve”和“post解析”函数中</e

浏览 4提问于2016-07-05得票数 0

回答已采纳

1回答

如何通过朋友的PC实现VPN / Proxy接入internet

proxy、connect、vpn、tunnel

我的一个朋友有一台可以上网的PC。我也有互联网，但我想通过我朋友的电脑连接到互联网，使用他的电脑作为VPN，这样我就可以访问被我目前的ISP屏蔽的网站。我的问题是:什么软件/方法可以帮助我们实现这一点？

浏览 2提问于2012-08-15得票数 1

3回答

绑定命名服务器-将一些请求转发到其他服务器

linux、windows、domain-name-system、bind

是否有一种方法可以使绑定回答某些查询，但将(相同域的)所有其他查询转发到另一个服务器，如：www.example.com A 127.0.0.1本质上，我想拦截一些(但不是所有)查询(在本例中) 192.168.0.1

浏览 0提问于2013-10-21得票数 0

回答已采纳

1回答

云运行服务无法解析映射到其他云运行服务的自定义域。

google-cloud-platform、google-cloud-run

我能够在浏览器上访问映射的域名，我可以从本地终端、不同谷歌云项目的实例和云外壳实例中成功地访问。但是，在google云项目托管服务B上的任何实例上查询域名服务器都不会返回正确的结果( NXDOMAIN状态失败)。在我看来，域的映射似乎是正确的，但我不知道是什么阻止了我使用代码中的域名或在同一个google云项目中使用curl访问服务的尝试。任何帮助都将不胜感激。

浏览 10提问于2022-04-12得票数 1

1回答

DNS服务器是否拦截并响应DNS请求，即使它不是请求机器的打算DNS服务器？

domain-name-system、forwarding、query

"A“希望使用DNS Server 1或2解析google.com (在网卡上的IPv4设置中设置)。但DNS Server 3介于"A“和”DNS服务器“之间。服务器3将尝试响应DNS查询吗？或者，查询会被忽略，直到到达预定的目标DNS服务器为止？

浏览 0提问于2018-03-29得票数 1

回答已采纳

3回答

DNS递归是不安全的，但是对于内部应用程序来说是必要的吗？

windows、windows-server-2008、domain-name-system

在管理Windows 2008时，服务器为某些域托管DNS (是名称服务器)，并托管一些可公开访问的应用程序。安全扫描表明DNS配置不安全，因为它允许递归查询。尝试禁用递归查询，但出现了几个问题(本地应用程序发送的电子邮件没有发送，在本地运行的应用程序连接到第三方站点无法解决连接的域名等)。因此，似乎起源于服务器本身的DNS请求依赖于递归查询来运行。是否有一种方法可以禁用服务器上托管的DNS的递归查询，同时仍然允许服务器上的

浏览 0提问于2012-01-25得票数 17

回答已采纳

1回答

域名被重置，被劫持如何解决？

DNS 解析 DNSPod、域名注册、dns

域名解析以后一直访问提示被重置如何解决

浏览 1117提问于2021-06-28

1回答

dhcp config win server 2003的WMIC命令

wmi、dhcp、wmic

我想远程配置一些服务，如dhcp和dns，在windows服务器2003上使用wmic.com。为了实现这个目标，我使用java并连接到windows 2003上的Windows服务器2003，但我不知道如何在Windows 2003中通过wmic.dhcp配置dhcp。这是什么命令？

浏览 1提问于2017-03-09得票数 0

回答已采纳

2回答

如何在Windows* 7下拦截Windows key？*

c++、windows-7、keyboard-hook

大家好，干杯, 罗尼

浏览 5提问于2010-07-17得票数 2

1回答

Consul.IO -如何在本地网络中使用公共服务域进行域名解析

windows、consul

在Windows中，当我为本地网络中的服务发现设置Consul服务时，我使用DNS接口来查询服务。但是当我使用这个命令查询服务时它没有返回任何东西。目前，我的本地网络DNS地址是10.18.200.103。但是当我切换到领事服务器10.18.200.202时，它工作了并且返回了正确的数据。我想知道我的本地DNS服务器如何在不将<e

浏览 3提问于2016-12-07得票数 4

1回答

如何为远程VPN访问Windows域配置DNS？

domain-name-system、active-directory、vpn、cisco-asa、internal-dns

有时通过虚拟专用网连接的如果移动Windows膝上型计算机只接受随机的公共DNS服务器地址，则当隧道不活动时，它会将_ldap._sites.ad.example.com的DNS查询发送到随机公共DNS服务器。这是标准做法吗？不知怎么的，这似乎是个坏主意。在通过VPN连接的Windows笔记本电脑上，是否有什么东西应该与DNS一起进行呢？一个虚拟专用网客户端对Window

浏览 0提问于2014-03-12得票数 7

1回答

nslookup，dig，firefox忽略/etc/host文件条目

dns、nsswitch

大多数程序，如火狐、nslookup、dig等，都忽略了/etc/hosts文件中的条目，实际上我使用这个文件进行广告阻塞。示例127.0.0.1 www.winaproduct.com临时修复、安装dnsmasq并将nameserver更改为/etc/resolv.conf中的127.0.

浏览 0提问于2015-06-29得票数 18

2回答

AWS Quicksight -连接到DB和生成图表的逻辑

amazon-web-services、amazon-quicksight

是通过直接数据库查询还是通过 Qu

浏览 2提问于2021-03-23得票数 1

1回答

DNS客户端与Nslookup --对DNS客户端进行SRV记录的手动测试

domain-name-system、nslookup、srv-record、dns-lookup

它使用您告诉它的任何DNS服务器(默认情况下是第一个)，并动态执行查询。ApplicationX (我认为它使用Windows客户端)- Windows客户端查询，

浏览 0提问于2022-04-14得票数 0

2回答

客户端如何知道DNS区域受到DNSSEC的保护？

man-in-the-middle、dns、dns-spoofing、dnssec

然而，我有一个问题在任何地方都找不到答案:客户端如何知道DNS区域应该被签名？如果machineA从未解析名称example.com，那么DNSSEC如何阻止攻击者拦截DNS查询，离开machineA并使用包含恶意IP地址的格式良好的DNS应答来答复该查询，但它似乎来自解析器？换句话说，我不明白DNSSEC如何在中间攻击中阻止Man。如果主机以前从未解析过这个名称，那么它如何知道应答应该被签名呢？

浏览 0提问于2013-12-08得票数 7

回答已采纳

4回答

如何在Linux (和FreeBSD)上刷新DNS解析器缓存

linux、domain-name-system、freebsd、cache

我是几个Linux和FreeBSD服务器的管理员，这里有一个问题：刷新DNS缓存的方法是什么？我的老板几乎逼我把软件转移到有ipconfig /flushdns调用的Windows上。如果我不这么做，他会强迫我制作Windows服务器并在它们上运行软件。如何在Linux和FreeBSD上

浏览 0提问于2014-11-01得票数 8

回答已采纳

2回答

DNS与DHCP不匹配

domain-name-system、windows-server-2008-r2、dhcp

我遇到了一个问题，计算机名的DNS记录不能解析到正确的IP。例如，计算机名RODSCOMPUTER的实际IP地址(来自服务器2008 R2中的DHCP，也在ipconfig上确认)是192.168.1.111，但是，当我在另一台计算机上并单击RODSCOMPUTER另外，当我转到服务器2008 R2中的DNS管理控制台时，它会显示为错误的值。我想它已经过期了，但是DNS还没有赶上--我怎么才能让它保持准确呢？在我们的网络中，它是至关重要的，因为我们经常远程桌面。

浏览 0提问于2011-01-20得票数 1

点击加载更多