Questions tagged «dns»

在Bash脚本中将主机名解析为IP地址的最简洁方法是什么？我正在使用Arch Linux。

416 linux  bash  networking  dns 

我在网上看到的大多数信息都说要编辑/etc/resolv.conf，但是我在那里所做的任何更改都会被覆盖。 $ cat /etc/resolv.conf # Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8) # DO NOT EDIT THIS FILE BY HAND -- # YOUR CHANGES WILL BE OVERWRITTEN nameserver 127.0.1.1 看来127.0.1.1是的本地实例dnsmasq。该dnsmasq文件说来编辑/etc/resolv.conf。我尝试放入自定义名称服务器/etc/resolv.conf.d/base，但是/etc/resolv.conf运行后没有出现更改sudo resolvconf -u。 仅供参考，我不想在每个连接的基础上更改DNS，我想设置默认的DNS设置以用于所有未指定的连接。 更新： 我自己回答了这个问题：https : //unix.stackexchange.com/a/163506/67024 我认为这是最好的解决方案，因为： 有用。 它需要最少的更改，并且 它仍然可以与dnsmasq的DNS缓存结合使用，而不是绕过它。

279 linux  ubuntu  networking  dns  dnsmasq 

如何检查我使用的是哪个DNS服务器（在Linux中）？我正在使用网络管理器和到大学LAN的有线连接。（我试图找出为什么我的域名无法解析的原因）

247 networking  dns 

多年来（自2005年以来），我在维护的多个DNS / BIND服务器上看到奇怪的随机DNS请求完成的日志。 May 7 12:13:50 1.1.1.1 named[63742]: client 1.1.1.2#24123 (verxkgiicjmcnxg): view internal: query: verxkgiicjmcnxg IN A + (1.1.1.1) May 7 12:13:50 1.1.1.1 named[63742]: client 1.1.1.2#29159 (epqoaqsayo): view internal: query: epqoaqsayo IN A + (1.1.1.1) May 7 12:13:50 1.1.1.1 named[63742]: client 1.1.1.2#27411 (qlllglwcjglu): view internal: query: qlllglwcjglu IN A + …

88 security  dns  chrome 

我知道它的作用，但我不知道为什么。它可以防止什么攻击？ 它与所有身份验证方法有关吗？（基于主机，密码，公钥，与键盘交互...）

78 ssh  security  dns  openssh 

我想设置我的浏览器将使用的dns记录，但是我没有root访问权，因此无法进行修改/etc/hosts。我需要使用apache测试虚拟主机，而dns尚未设置。我可以使用firefox和chrome，因此，如果有一个插件可以方便使用它；或其他选项很有帮助。 更新：替代dns的替代方法可能是修改HTTP标头，如果将正确的标头发送到apache，则应返回正确的内容。

48 dns  not-root-user  http 

您将如何查找所使用的DNS服务器以systemd-resolved进行故障排除？ 通常，我可以使用dig和测试中显示的DNS服务器/etc/resolv.conf。（或Windows- ipconfig /all+ nslookup）。但是，当resolv.conf仅指向回送地址上的本地解析程序守护程序时，该方法将不起作用。在systemd-resolved下使用哪种方法来显示其使用的DNS服务器？ （虽然我不确定是否可以在没有配置文件的情况下动态添加服务器，但unbound也可以查看 dnsmasq是否有配置文件。即使NetworkManager现在有了nmcli，我也可以查询nmcli d show wlan0以显示接口的DNS配置。 ）

48 systemd  dns  troubleshooting 

为什么dig和nslookup命令有时会显示不同的结果？ ~$ dig facebook.com ; <<>> DiG 9.9.2-P1 <<>> facebook.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6625 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 512 ;; QUESTION …

40 dns  dig  nslookup 

我需要在DNS中为主机设置SSHFP记录。我进行了一些搜索，但没有找到任何好的例子。 什么是SSHFP记录？ SSHFP记录是什么样的？ 如何创建SSHFP记录？

39 ssh  dns  openssl 

--helpcurl 的输出列出了一个--resolve选项，其中指出 --resolve <host:port:address> Force resolve of HOST:PORT to ADDRESS 但是我没有运气。我正在尝试运行的基本命令是 curl --resolve foo.example.com:443:localhost https://foo.example.com:443/ 而且我一直得到反应Couldn't resolve host 'foo.example.com'。我想这样做是因为我正在测试foo.example.com的证书，但未在实际服务器上对其进行测试。相反，我正在虚拟机上对其进行测试。我知道我可以编辑，/etc/hosts以便foo.example.com解析为localhost，但是这种卷曲方法似乎是“正确的”方法，如果可以的话。 有人看到我在做什么错吗？

35 dns  curl 

我知道在Windows上我可以发布，ipconfig /displaydns并且可以看到本地DNS的缓存内容。 如何在Linux中列出DNS的缓存内容？ 我想获得尽可能多的跨发行版解决方案。

31 linux  dns  cache 

如何清除路由器上DD-WRT中的DNS缓存？ DD-WRT使用dnsmasq守护程序。

27 dns  dd-wrt  dnsmasq 

我使用Chromium，但在我期望的时间内没有缓存DNS时遇到了问题。以example.com域为例。根据DNS设置，该域应再缓存26151秒： $ dig example.com ;; ANSWER SECTION: example.com. 26151 IN A 93.184.216.34 但是，当我在Chromium中打开example.com并打开chrome：// net-internals /＃dns时，一分钟之内就会忘记IP！ 为什么Chromium不遵守域的DNS设置的TTL？如何强制DNS缓存DNS数据直到过期？

27 dns  chrome  cache 

我已连接到局域网，并且可以通过网关访问Internet。局域网中有DNS服务器，它能够从局域网中解析计算机的主机名。 我想配置systemd-resolved和systemd-networked，以便将对本地主机名的查找请求仅定向（路由）到本地DNS服务器，并将对所有其他主机名的查找请求仅定向到另一台远程DNS服务器。 假设我不知道配置文件在哪里，或者我是否应该添加更多文件并要求在答案中指定它们的路径。

26 linux  systemd  dns  systemd-networkd  systemd-resolved 

我发现我的ISP（verizon）正在拦截端口53上的所有DNS通信。 我想使用iptables将所有DNS查找流量重定向到特定的IP和端口（5353）。我的计算机在端口53上连接到另一台计算机的任何尝试都应重定向到23.226.230.72:5353。 为了验证我要使用的DNS服务器和端口，我已经运行了此命令。 ~$ dig +short serverfault.com @23.226.230.72 -p5353 198.252.206.16 这是我要使用的iptables规则。 iptables -t nat -A OUTPUT -p udp -m udp --dport 53 -j DNAT --to-destination 23.226.230.72:5353 添加该规则后，未找到所有DNS查找。网站ping返回unknown host。网页上说“找不到服务器”。 ~$ mtr serverfault.com Failed to resolve host: Name or service not known 我希望从23.226.230.72:5353提取DNS查询。如何使iptables规则起作用？ 编辑 我的ISP演示了DNS（端口53）拦截。跟踪从dig的输出通过端口5353到端口23.226.230.72，然后通过端口53。 ~$ dig +trace stackexchange.com @23.226.230.72 -p5353 ; …

21 iptables  dns