找到
1
篇与
TCP/IP
相关的结果
-
记一次路由器和DNS互相DDoS 今天笔者用了家人的笔记本，由于访问学术网站困难，想把电脑的 DNS 改成家里内网自建的，但是担心家人带出去后使用无法上网，于是笔者就到路由器的后台，将路由器的上游 DNS 改成了自建。 过了一会儿，笔者发现笔记本上网变慢了，本来以为是偶发性情况，结果后面越来越慢，甚至上不了网，但是访问 IP 秒开，于是笔者怀疑是 DNS 出了问题，开始着手诊断，如图： DNS 查询超时图片 好家伙，基本所有的 DNS 查询都超时了。之后，笔者尝试内网、城域网、腾讯云 DNS，都与上图一致。 刚开始笔者以为是电脑的网卡不行了，可是后来一想，貌似是改完路由器上游 DNS 后才开始出现的问题。由于路由器没有 DNS 日志，于是笔者查看了内网 DNS 日志，如图： 内网 DNS 日志 1图片 内网 DNS 日志 2图片 不看不知道，一看吓一跳，这路由器是要造反，竟然对我的自建 DNS 发起了 DDoS 攻击！就当我以为这是路由器的漏洞时，我发现了亮点： 路由器查询上游图片 查询的上游竟然是路由器！由于笔者设置的 DNS 是 119.29.29.29，按道理不应该走路由器 DNS 查询。如果上游是路由器，那么由于路由器的上游是自建 DNS，那么就会导致一个死循环，无法查询到真正的解析，这也是这场 DDoS 最好的解释。 于是，笔者在仔细翻看 AdGuardHome 的设置界面时，发现了下面的选项： AdGuardHome 设置图片 原来如此！如果在这里不设置 Private rDNS，就默认为路由器 DNS，导致回环。随便填入一个可用的 DNS，这场 DDoS 也就结束了。
