51学通信技术论坛

标题: 求教?Gn口统计的异常DNS查询信息 [打印本页]

作者: kangdeath    时间: 2011-12-21 10:02:56     标题: 求教?Gn口统计的异常DNS查询信息

在Gn口统计DNS查询成功率指标,失败原因中有一部分是 (003)域名不存在的值。
用SQL统计 大部分都是 苹果品牌手机发起的DNS查询。
见下表
终端品牌        终端型号        Query_Name
苹果        苹果iPhone 4        cf._dns-sd._udp.200.67.68.10.in-addr.arpa
苹果        苹果iPhone 4        cf._dns-sd._udp.129.25.68.10.in-addr.arpa
苹果        苹果iPhone 4        cf._dns-sd._udp.130.71.68.10.in-addr.arpa
请问 该DNS查询 字段是否合符规范?
我在正常的查询里 搜索到的 都是172.0.0.1.in-addr.arpa 这样的反向查询。
作者: 海浪    时间: 2012-1-29 15:07:06

这个DNS反向地址解析。规范上看格式是正常的。但是这些记录是以10开头的,比如200.67.68.10,是要询问10.68.67.200地址对应的域名是什么。由于是10开头肯定在公网反向DNS服务器没有办法解析,10.x.x.x/8的地址网段是私有地址。

本文摘自: GPRS家园(www.gprshome.com) 详细出处请参考:http://www.gprshome.com/forum.ph ... &extra=page%3D1
作者: kangdeath    时间: 2012-1-30 14:24:46

- -终于有人回复了。。。。
继续问: 上面的反向域名解析里前段格式 cf._dns-sd._  里面包含 _ 是否是非法格式?
有人告诉我 下划线_ 属于非法格式 求证。

作者: skyever    时间: 2012-9-4 16:12:10

当DNS服务器收到一个反向域名解析请求时,它返回一个IP地址的友好名字,而不是返回一个IP地址。然而,向整个Internet搜索一个友好名字可能会耗费较多时间,所以使用in-addr.arpa格式通知服务器做反向查询可以节省资源。专用指针(PTR)记录被添加到in-addr.com域上,这些PTR记录将IP地址与友好域名匹配。

这种格式反向域名解析都是由iPhone发起的,可能是某些iPhone应用产生的,可以针对这种域名设置统一返回10086地址.....




欢迎光临 51学通信技术论坛 (http://51xuetongxin.com/bbs/) Powered by Discuz! X2