DNS 区域传送漏洞（dns-zone-tranfer）学习

DNS 区域传送漏洞（dns-zone-tranfer）学习

————

相关知识理解

DNS（域名系统）就像一个互联网电话簿。它负责将人类可读的主机名解析为机器可读的 IP 地址。

DNS服务器分为主服务器，备份服务器，缓存服务器

AXFR (Authoritative Transfer，自动传输区域记录) 是指在 DNS 区域传输期间使用的协议，用于从一个 DNS 服务器将整个域名系统区域的数据记录传输到另一个 DNS 服务器。
使用 AXFR 协议的 DNS 区域传输是跨 DNS 服务器复制 DNS 记录的最简单机制。

编辑主 DNS 服务器上的信息，然后使用备份 DNS 服务器的 AXFR 下载整个区域。
备份服务器需要利用“域传送”从主服务器上copy数据，然后更新自身的数据库，以达到数据同步的目的。
需要 DNS 区域传输，是因为区域可能很大并且可能需要频繁更改， 分别在每个服务器上手动编辑区域数据，这会花费很多时间并且很可能会出错。

————

漏洞成因

• AXFR 传输存在漏洞，因为它允许任何请求者客户端在不进行身份验证的情况下都可以向 DNS 服务器请求整个区域的副本。这意味着，攻击者可以轻松获取整个域名系统区域的数据记录，包括所有的域名和 IP 地址。

• 漏洞是由于配置DNS服务器的时候没有限制允许获取记录的来源。本来只有备份服务器能获得主服务器的数据，由于漏洞导致任意client (客户端) 都能通过“域传送”获得主服务器的数据（zone数据库信息）。

• 只要欺骗DNS服务器发送一个axfr请求过去，如果该dns服