Client Subnet in DNS Requests draft-vandergaast-edns-client-subnet-02 - http://tools.ietf.org/html/draft-vandergaast-edns-client-subnet-02
DNS Rebinding AttacksWhat's My DNSGlobal DNS CheckerPUBLIC SUFFIX LIST
查看DNS记录的几种方式: nslookup -q=TXT <DOMAIN> dig +short txt <DOMAIN> host -t TXT <DOMAIN>
为什么根域名服务器是13个而不是更多? 因为希望把对根域名查询的响应包控制在512字节以下。如果响应包超过512字节,服务器会让客户端使用TCP重新查询。同时RFC791规定,路由器至少要能处理的MTU是576字节,除去20字节IP头,8字节UDP头和可能的IP选项,payload为512字节可以确保这个UDP包不被IP层分片。 参考资料[1]. http://noops.me/?p=653 |