内部DNS（类似DNS劫持）是怎么实现的？

jfadmin

以前用过一个国恒的速通路由器，有一个“内部DNS”功能。就是仍然用公网DNS服务器的情况下，可以把一些自已定义的域名解析出来。
比如自己定义了一个内部DNS：www.aaa.com，对应IP为192.168.1.1。
虽然在客户机上设置了DNS服务器是公网的DNS服务器，比如山东的202.102.152.3，但是，在用速通路由器上网的时候，就可以把它解析为：192.168.1.1。

如查把www.sina.com.cn设置为内部DNS，对应IP为192.168.1.2，那么客户机上查到的结果就是192.168.1.2了。不用把路由器设置为DNS服务器就可以做到。

请问这种技术在BSD下有可以实现的方法吗？以前测试过路由器的系统，nmap报的是netbsd。

congli

把客户端的DNS请求重定向到路由器上的DNS服务

freemongolia

建立自己内部的DNS，把所有内部客户端指向这个内部的DNS。然后这个内部的DNS上开启转发，楼主在自己的内部DNS上自定义一些域名解析就OK喽。

jfadmin

原帖由 freemongolia 于 2007-9-15 12:47 发表
建立自己内部的DNS，把所有内部客户端指向这个内部的DNS。然后这个内部的DNS上开启转发，楼主在自己的内部DNS上自定义一些域名解析就OK喽。

那个路由器不用建立DNS就可以操作。客户端不用指向内部DNS，直接指向公网dns也可以解析出来。

把客户端的DNS请求重定向到路由器上的DNS服务

老大，我用ipfw fw数据转发不行，DNS这端没问题，查询数据也可以到客户端，在客户端也可以抓到DNS返回的数据，但是就是到不了应用程序，是因为源地址变了。

BIND本身有重定向功能吗？重定向应该怎么做？

lsstarboy

自己做一个dns，在内网网卡上建一个真正DNS的aliasIP，把这个DNS绑到这个IP上。注意，掩码是32位的。

应该可以漫天过海。

Ericzhao82

不修改客户端DNS设置的情况下，可以在网关上建立DNS转发，如
rdr on $int_if proto { tcp, udp } from any to any port domain -> 127.0.0.1 port 53
''$int_if为网关内网接口''

在这个网关服务器上建立DNS服务，做自定义的设置

jfadmin

谢谢楼上。

我用ipfw做的数据转发，在客户端得到192.168.1.1.53->本机，在客户端看来，这个包不是它所需要的，它需要的是从202.102.152.3.53到本机，所以最后还是得不到ＤＮS数据。

试下pf看看再说，

FinalBSD

非常简单dnscache.详细情况请阅读文档。或者问我。

not_halt

设计的问题。不应该上www域的。不然就会出事了

lsstarboy

原帖由 FinalBSD 于 2007-9-18 13:21 发表
非常简单dnscache.详细情况请阅读文档。或者问我。

我想知道，老大给个链接吧。
ports里面好象没有这个软件。

dnscache可以实现在客户机不改DNS服务器的情况下，对指定域名进行解析吗？就是客户机的DNS并不指向你的机器。