论文部分内容阅读
本文根据DNS解析的过程，结合DNS协议本身的缺陷，总结分析了DNS欺骗的原理，利用DNS信息劫持进行DNS欺骗。当客户端发送域名解析请求时，先于DNS服务器给客户端发送欺骗应答数据包，由于客户端处理DNS应答报文都是简单地信任先到达的数据包，只要DNS应答数据包的序列号标识与请求数据包的序列号标识匹配就可以把客户端的请求重定向到某个预先设定的网页。并基于此设计开发了局域网的DNS欺骗系统。