1
DNS 欺骗高级：利用特定漏洞进行 DNS 欺骗
DNS 协议概述
域名系统（Domain Name System, DNS）是互联网的基础协议之一，用于将人类
可读的域名转换为机器可识别的 IP 地址。DNS 协议的工作原理主要包括以下几
个步骤：
1. 客户端发起请求：客户端（如浏览器）向本地 DNS 解析器发送域名解析
请求。
2. 本地 DNS 解析器查询：本地 DNS 解析器首先检查其缓存，如果找到对应
的记录则直接返回给客户端；如果没有找到，则向根 DNS 服务器发送查
询请求。
3. 根 DNS 服务器响应：根 DNS 服务器返回顶级域（Top-Level Domain, TLD）
服务器的地址。
4. TLD 服务器查询：本地 DNS 解析器向 TLD 服务器发送查询请求。
5. TLD 服务器响应：TLD 服务器返回权威 DNS 服务器的地址。
6. 权威 DNS 服务器查询：本地 DNS 解析器向权威 DNS 服务器发送查询请
求。
7. 权威 DNS 服务器响应：权威 DNS 服务器返回具体的 IP 地址。
8. 本地 DNS 解析器缓存：本地 DNS 解析器将结果缓存一段时间，以减少未
来的查询次数。
9. 客户端接收响应：客户端接收本地 DNS 解析器返回的 IP 地址，进行后续
的网络通信。
DNS 欺骗的基本原理
DNS 欺骗（DNS Spoofing）是一种网络攻击手段，攻击者通过各种方法篡改 DNS
查询结果，使客户端访问错误的 IP 地址，从而实现中间人攻击、网络钓鱼等恶
意行为。DNS 欺骗的基本原理包括以下几个方面：
1. DNS 缓存中毒：攻击者通过向 DNS 服务器发送伪造的响应，使 DNS 服务
器的缓存中保存了错误的 IP 地址记录。
