网络安全与实践 网络安全实践 课程3-网络信息收集技术(上).ppt

公共信息服务2011年6月28日31DNS与IP查询–DNS/IP基础设施?DNS/IP ?因特网赖以运转的两套基础设施环境 ?因特网上的公共数据库中进行维护 ?层次化结构管理?ICANN:因特网技术协调机构??ASO:地址支持组织,负责IP地址分配和管理GNSO:基本名称支持组织,负责通用顶级域名分配?CNNSO:国家代码域名支持组织, 负责国家顶级域名分配?国内??公网:CNNIC,ISPs(电信,网通…),域名服务商(万网)教育网:CERNET,赛尔网络,…2011年6月28日32ICANNGNSOASOCNNSO ARIN RIPE APNICLACNIC AfriNIC.net.edu.org... .cn .us ....comCNNIC ISPs (Telecom/ Netcom/Unicom/...) Registrars (/ Xinnet/...)2011年6月28日33DNS注册信息Whois查询?域名注册过程 ?注册人(Registrant)?注册商(Registrar)?官方注册局 (Registry) ?3R注册信息：分散在官方注册局或注册商各自维护数据库中 ?官方注册局一般会提供注册商和ReferralURL信息 ?具体注册信息一般位于注册商数据库中?WHOIS查询 ?查询特定域名的3R详细注册信息 ?域名注册信息查询:ICANN(IANA)?域名官方注册局?域 名服务商 ?WhoisWeb查询服务：官方注册局、注册商 ?寻找域名注册信息数据库并查询返回结果的WhoisWeb查询 服务：万网、站长之家() ?集成工具:Whois客户程序,SamSpade,SuperScan,…Whois查询示例-?ICANNWhois服务对的查询结果???Registrar:REGISTER.COM,INC.WhoisServer:ReferralURL:?RWhois服务对的查询结果???Registrant:BeijingBaiduNetcomScienceandTechnologyCo.LtdAdministrativeContact:BeijingBaiduNetcomScienceandTechnologyCo.Ltd.…Email:shaohui@DNSServers:,,2011年6月28日34DNS服务：从DNS到IP的映射?DNS服务器和查询机制 ?权威DNS服务器：提供原始DNS映射信息 ?主(primary)DNS服务器 ?辅助(secondary)DNS服务器 ?递归缓存DNS服务器：ISP提供接入用户使用 ?分布式缓存与递归查询的机制?DNS查询工具 ?nslookup/dig2011年6月28日35administrator@administrator-desktop:~$dig@;DiG9.7.0-P1@;;;globaloptions:+cmd;;Gotanswer:;;-HEADER-opcode:QUERY,status:NOERROR,id:64527…;;QUESTIONSECTION:;.INA;;ANSWERSECTION(权威解答):.600INA 4.600INA 1.600INA 84;;AUTHORITYSECTION:.86411IN