DNS递归查询
DNS递归查询是普通用户电脑、手机向本地DNS发起的查询模式：用户仅发送一次域名请求，由本地DNS全权走完所有查询步骤，最终直接返回最终IP或报错，所有迭代过程对客户端透明。
日常上网、浏览器访问全部默认走递归查询，公共DNS、运营商DNS、自建DNS普遍提供递归服务。风险点在于明文递归易遭受DNS污染、劫持，可通过DoH/DoT加密递归抵御篡改。运维可限制内网服务器仅允许指定递归DNS，禁止外联陌生公共DNS，防范恶意解析；常和迭代查询配合做链路全流程排查。
日常上网、浏览器访问全部默认走递归查询，公共DNS、运营商DNS、自建DNS普遍提供递归服务。风险点在于明文递归易遭受DNS污染、劫持，可通过DoH/DoT加密递归抵御篡改。运维可限制内网服务器仅允许指定递归DNS，禁止外联陌生公共DNS，防范恶意解析；常和迭代查询配合做链路全流程排查。
暂无文章
闽公网安备 35021102000564号