我注意到我从一个未知 IP 地址的随机端口上获得了 udp 流量，而这个地址今天绝对不在我的域中。当我使用 nslookup 查找 ip 时，它返回了一个名称。但是当我对两个名字都进行了 whois 时，whois 抱怨该名字已经过期并且没有给我任何信息。于是我在whois上试了ip，whois根本找不到。
这怎么可能？
AskOverflow.Dev
我注意到我从一个未知 IP 地址的随机端口上获得了 udp 流量，而这个地址今天绝对不在我的域中。当我使用 nslookup 查找 ip 时，它返回了一个名称。但是当我对两个名字都进行了 whois 时，whois 抱怨该名字已经过期并且没有给我任何信息。于是我在whois上试了ip，whois根本找不到。
这怎么可能？
域最近可能已过期，DNS 服务器只是返回它们缓存的名称。如果是这种情况，则该行为不应持续很长时间；48小时通常是最大值。
请记住，UDP 流量是无状态的，因此这些数据包可能是伪造的。