什么是IP over DNS隧道？

Question

请问什么是IP over DNS隧道？

我见过这个术语是在一个被囚禁的门户中使用的。其想法是将客户端重定向到本地web服务器，并强制DNS (?)。这是通过操作PREROUTING表来实现的。显然，这样可以避免IP over DNS的调优.

不幸的是，我找不到我看到这个的教程。

Answer 1

罗恩的评论是对的。

IP over DNS隧道(或更常见的名称DNS隧道)是一种攻击，它允许绕过通常的网络保护，通过DNS协议发送/接收数据，而DNS协议往往很少被检查。它的缺点是设置比较复杂，速度非常慢，因为所有数据都是在DNS请求中发送的，这限制了单个数据包的数量，并且需要发送更多的数据包。

可以使用的一些例子是从受保护的网络中提取数据，或者在付费机场wi上浏览互联网。就像你在问题中提到的那样，这种在付费wi上浏览互联网的方式完全绕过了被囚禁的门户网站。据我所知，通过适当配置门户可以避免这种情况，但我没有这方面的经验。

我希望这个解释能让你明白一点。如果您需要更多信息，我建议您搜索"dns隧道“。

Answer 2

它是通过DNS数据包隧道传输到你的路由器，然后继续到它的真正目的地。它可以允许您使用付费访问点，而无需实际支付。