溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶(hù)服務(wù)條款》

IPV6IPV4雙棧協(xié)議DNS解析抓包分析

發(fā)布時(shí)間:2020-07-05 15:24:07 來(lái)源:網(wǎng)絡(luò) 閱讀:34906 作者:hongfeiwuyue 欄目:網(wǎng)絡(luò)安全

,根據(jù)cnnicdns 2001:dc7:1000::1)抓包分析了下,因?yàn)槲矣X(jué)得他有些地址是拒絕解析的更有參考性。

       我分別以www.baidu.com  www.sina.com.cn  www.google.com  ipv6.tsinghua.edu.cn這四個(gè)域名進(jìn)行了抓包分析得到以下測(cè)試結(jié)果。

 

      測(cè)試結(jié)果:

      1、在解析的過(guò)程中ipv6是優(yōu)先于ipv4解析的,這個(gè)過(guò)程我是通過(guò)抓包的序列號(hào)分析出來(lái)的。

 

2、www.baidu.com是沒(méi)有辦法通過(guò) 2001:dc7:1000::1解析的,但是可以通過(guò)192.168.0.223這個(gè)ip地址解析。

      在訪問(wèn)www.baidu.com時(shí)也是通過(guò)ipv4解析出的地址訪問(wèn)的且訪問(wèn)正常。  

 

3、www.sina.com.cn是可以通過(guò)2001:dc7:1000::1解析的,解析出來(lái)的地址分別為:202.106.184.166是聯(lián)通地址,61.172.201.254是電信的,123.125.29.99是聯(lián)通的,121.14.1.22是電信的。

      同時(shí)公司的ipv4 dns也對(duì)www.sina.com.cn進(jìn)行了解析。解析出的地址為:218.30.108.232

     通過(guò)tracert 我發(fā)現(xiàn)在訪問(wèn)時(shí)雖然ipv6優(yōu)先進(jìn)行解析,但是并沒(méi)有通過(guò)ipv6解析的地址訪問(wèn),具體請(qǐng)看截圖過(guò)程。

      

4、www.google.com雖然沒(méi)辦法通過(guò)2001:dc7:1000::1解析,但是可以通過(guò)ipv4同事解析到216.58.208.36、2a00:1450:4001:817::2004

          但是訪問(wèn)的時(shí)候是通過(guò)ipv6出去的,可以通過(guò)以下的截圖看到訪問(wèn)google的時(shí)候是通過(guò)ipv6進(jìn)行的tcp的三次握手。

      

5、因?yàn)?/span>google同時(shí)具有ipv6以及ipv4的資源,因此我更換成科技網(wǎng)的dns又測(cè)試了一次。抓包中我沒(méi)看到ipv6dns去解析,但是通過(guò)nslookup解析出的是

    名稱(chēng):   www.google.com

Addresses:  200:2:2e52:ae44::

         93.46.8.89

Ipv4解析出的地址為:非權(quán)威應(yīng)答:

非權(quán)威應(yīng)答:

名稱(chēng):   www.google.com.hk

Addresses:  200:2:4e10:310f::

         78.16.49.15         

在訪問(wèn)的時(shí)候結(jié)果同樣的是走的ipv6,雖然抓包中查看到幾個(gè)pc試圖用ipv4訪問(wèn)google,但是ipv4并未得到響應(yīng)。

 

 

以上總結(jié):在dns解析時(shí)ipv6優(yōu)先于ipv4解析,但是在共同存在ipv4以及ipv6資源時(shí),ipv6優(yōu)先。

                            Ipv6 dns ipv4dns共同解析出相應(yīng)的ipv4資源的時(shí)候,ipv4dns解析出的地址優(yōu)先。

 

 

 

截圖過(guò)程:

www.baidu.com截圖:

 

IPV6IPV4雙棧協(xié)議DNS解析抓包分析

然后抓包分析如下:

IPV6IPV4雙棧協(xié)議DNS解析抓包分析

由以上圖可以看到pc默認(rèn)是先進(jìn)行ipv6解析,然后在通過(guò)ipv4解析的。

通過(guò)ipv4解析百度的地址截圖如下:

IPV6IPV4雙棧協(xié)議DNS解析抓包分析

 

wireshark截圖可以看到訪問(wèn)的資源是沒(méi)問(wèn)題的,也就是ipv4后續(xù)解析也沒(méi)問(wèn)題。

IPV6IPV4雙棧協(xié)議DNS解析抓包分析

 

www.sina.com.cn 截圖:

IPV6IPV4雙棧協(xié)議DNS解析抓包分析

由上圖可以看到ipv6先進(jìn)行解析后ipv4也進(jìn)行了解析。

下面我們看下ipv6解析結(jié)果如下圖:

IPV6IPV4雙棧協(xié)議DNS解析抓包分析

Ipv6 dns給的是以上的地址。其中202.106.184.166是聯(lián)通地址,61.172.201.254是電信的,123.125.29.99是聯(lián)通的,121.14.1.22是電信的。

然后我們?cè)诳聪?/span>ipv4解析到的地址:

 

IPV6IPV4雙棧協(xié)議DNS解析抓包分析

以上是ipv4解析出來(lái)的地址,218.30.108.232是電信的。

然后我在終端上tacert www.sina.com.cn截圖如下:

 

IPV6IPV4雙棧協(xié)議DNS解析抓包分析

 

 

www.google.com截圖:

 

IPV6IPV4雙棧協(xié)議DNS解析抓包分析

IPV6IPV4雙棧協(xié)議DNS解析抓包分析

 

IPV6IPV4雙棧協(xié)議DNS解析抓包分析

 

 

更換ipv6DNS后測(cè)試結(jié)果:

IPV6IPV4雙棧協(xié)議DNS解析抓包分析

 

IPV6IPV4雙棧協(xié)議DNS解析抓包分析


向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI