主页 / unix / 问题 / 406978
Accepted
Ohto Nordberg
Asked: 2017-11-26 06:11:32 +0800 CST

如何验证我使用 9.9.9.9 作为 DNS？

  • 772

我的局域网上有几台机器。其中大多数基于 Ubuntu。路由器有 DD-WRT (v3.0-r33675M kongac 发布: 11/03/17) 固件。

我已将 DHCP 设置为为我的所有计算机提供网络设置。路由器已设置为使用 9.9.9.9 作为 DNS 服务器。

现在我想验证我的计算机是否使用 quad9 作为 DNS，但我无法这样做。我的电脑只看到路由器，不知道它使用的是哪个 DNS。

例如，命令（在 Ubuntu 中）

sudo netstat -l --inet -n -v -p | grep :53 | grep -i udp

给

udp        0      0 127.0.1.1:53            0.0.0.0:*

所以我无法验证我是否以这种方式使用 quad9。

路由器无法识别此命令，因此我无法以这种方式验证 DNS 设置。

我在计算机和 DD-WRT 命令行中尝试了这篇文章中的内容，但没有任何帮助： 我使用的是哪些 DNS 服务器？

如何正确验证我正在使用 quad9 进行 DNS？

ubuntu dns

3 个回答

  1. Best Answer

    您可以使用tcpdump查看 DNS 流量的去向：

    # tcpdump -i eth0 -n udp port 53 or tcp port 53
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
16:09:02.961122 IP 192.168.115.15.49623 > 192.168.115.5.53: 6115+ A? www.heise.de. (30)
16:09:02.983664 IP 192.168.115.5.53 > 192.168.115.15.49623: 6115 1/13/14 A 193.99.144.85 (493)
    • 8

  2. 我没有直接的方法来检查您的路由器正在使用哪个 DNS 地址。所以，我建议使用替代方法dig。

    尝试挖掘不同的域，例如

    dig facebook.com
dig msn.com
dig google.com

    DNS 使用广泛的缓存。因此，在第一次挖掘域后，您的路由器将捕获结果并在不询问的情况下交付它9.9.9.9。但是如果路由器每次都用新域挖掘它必须询问9.9.9.9

    因此，选择至少 10 个不同的域。从您的回复中dig可以找到响应的 DNS 服务器。如果是，9.9.9.9那么您的路由器必须使用它。

    在你Answer Section的回复之后，dig你会看到这样的

    ;; Query time: 522 msec
;; SERVER: 9.9.9.9#53(9.9.9.9)
;; WHEN: Sat Nov 25 20:12:59 IST 2017
;; MSG SIZE  rcvd: 54

    注意不要尝试非常未知的域。在这种情况下，必须从权威名称服务器获取答案。或者 quad9 和权威之间的某些服务器可能会响应。因此，请使用预期会被9.9.9.9. 并且不要依赖单个域的结果。尝试使用多个域。

    • 3

  3. 我们在互联网上的一个 dns 泄漏服务器（搜索一下，网上有一些）进行检查。如果您的 ISP 是 DNS 代理，那么 nslookup 可能会给出错误的答案。

    • 1

相关问题