Agora, neste computador com Windows, vou mudar o servidor DNS para
o Cisco Rhoda, então vá para as configurações de Ethernet em vez de usar o Google como servidor DNS e CloudFlare.
Agora, só vou especificar meu repórter local como o servidor DNS neste exemplo.
Eu configurei o direito de aceitar consultas DNS e respondê-las.
E, se não souber a resposta para enviá-lo ao Google, será mais uma vez a Cisco.
Mas, à sua casa, provavelmente faz algo muito, muito semelhante.
Portanto, se eu digitar show run piping collude, que basicamente me permite procurar
um comando e procurar DNS, você pode ver que eu habilitei o servidor DNS IP para que o gravador atue
como um servidor DNS. padrão ou trazido para um roteador fisicamente na minha rede local que diz
outro piloto da Cisco que realmente me conecta fisicamente à Internet.
Este dispositivo pode executar ping no Google dot com.
Então, se eu digitar show run pipe include name normalmente, eu teria o IP Name Server algo parecido com isto, mas ele realmente
chegou a isso porque a interface externa.
Em outras palavras, a interface que conecta esse dispositivo à Internet está usando o DHEA P, por meio do DHEA P Ele
aprendeu o gateway padrão e também aprendeu as informações do servidor DNS.
Então, mais uma vez, poderia pagar David Bumble dot com como exemplo.
Agora o P. C. não será capaz de executar o ping diretamente de
um ponto que pontocom como exemplo, porque o mais amplo não está configurado com essas informações no roteador Cisco se eu tentar executar o ping em vez
de um ponto pontocom que não funcionará porque não funciona. conheço esse domínio.
Observe que ele está realmente tentando acessar a Internet corretamente.
Para tentar descobrir o que esse domínio é.
Mas se eu digitar host IP e especificar um nome de host como Rod ou um ponto inicial com e depois especificar um endereço IP digamos 10
maravilha maravilha voar para o gravador local, este gravador será capaz de executar ping sozinho, é feita uma
resolução de nome localmente e o P. C. também será capaz de executar ping nesse
domínio. Vou limpar o cache do DNS para que ele não tenha nenhuma entrada em cache localmente e, em seguida, engenhosos 3 executam uma captura curta aqui e o que vamos filtrar é
o DNS, então basicamente veja uma solicitação DNS do P. C. indo para a direita e respondendo mais
amplamente se ele faz uma solicitação de DNS, então o ping é aquele que pontocom que trabalha por que um tubarão pode ver a solicitação
de DNS de outra porta aleatória ou efêmera indo para a Porta 53, mas o servidor DNS é 10 1 1
2 5 4, que é o roteador local, está solicitando o endereço IP deste nome de domínio e os rowdies respondem dizendo que o endereço
IP desse nome de domínio é 10 1 1 2 5 4, portanto, consulta padrão para um registro A porque este é IP versão
4, mas, neste caso, a consulta foi mais ampla agora, o caminho será encaminhado para consultas
DNS que ele não sabe a resposta e podemos provar isso executando uma
captura de choque entre o mais amplo e a Internet.
Então, neste link.
Então, estamos vendo um monte de tráfego, porque isso é uma ponte para minha rede física.
Mas, mais uma vez, o que farei aqui é um filtro para o DNS, para que outras consultas de DNS estejam realmente
ocorrendo.
Nas janelas P. C. Vou ligar David Bumble dot com mais uma vez.
Você não precisa usar o ping, pode usar uma pesquisa como.
Então deixe-me mostrar isso também.
Mas observe que ele foi resolvido e parece que não foi encaminhado;
portanto, vamos procurar honestamente um domínio diferente.
Digamos que a resolução da Cisco pontocom seja esse endereço IP, então observe.
Aqui vamos nós.
Fizemos um aviso de pesquisa da NSA neste caso.
É uma consulta DNS para a versão IP do endereço.
Portanto, temos uma consulta para o Cisco pontocom de um registro e também uma consulta para o endereço IP
da versão 6 da IP.
Portanto, neste caso, a resposta voltou dizendo que este é o endereço IP da versão IP da Cisco 4 e
este é o endereço IP versão 6 e podemos ver isso aqui.
IP versão 6 e IP versão 4 em nossa captura de choque observam que os endereços IP de origem 1 9 2 1 6 8
1 67, que na verdade é o resumo da interface IP do road show, nos mostram que esse é
o endereço IP do roteador para que o roteador seja consultar outro dispositivo para obter as informações de endereço IP porque não
o conhece localmente.
Então essa é toda a idéia do DNS.
Se o servidor DNS local não souber a resposta, encaminhará a consulta para um servidor DNS mais autoritário.
E, neste caso, estamos obtendo a versão IP para o endereço IP e o endereço IP da versão
6 porque usei a pesquisa de n.
Agora você precisa ter certeza de que o servidor DNS que você está consultando está fornecendo boas informações.
Como exemplo deste exemplo mais amplo, eu poderia criar um nome de host para o Cisco pontocom e simplesmente apontar para outro endereço
IP.
Digamos que o roteador local no P. C. Limparei o cache do DNS para liberar o DNS e depois executarei
ping no Cisco pontocom.
Observe que o endereço IP resolvido é 10 1 1 2 5 4.
Não é o endereço IP real da Cisco; portanto,
se suas entradas DNS forem manipuladas ou você estiver se conectando a um servidor DNS falso,
poderá acabar indo para o servidor incorreto.
Você pode pensar que está indo para o Cisco pontocom ou outro domínio, mas na verdade você está sendo redirecionado
para outro lugar.
Portanto, os hackers geralmente têm como alvo os servidores DNS que possuem servidores DNS não autorizados, o que lhes permite direcionar seu tráfego
para onde eles desejam.
Mais uma vez, felizmente, devido aos certificados pré-carregados nos navegadores hoje, você pode ser avisado
se for para o servidor errado, normalmente não usará o gravador da Cisco como servidor DNS.
Você pode usá-lo para solicitações de DNS em um servidor DNS na Internet, mas não deseja configurar
seu local mais amplo como servidor DNS.
Você pode, em alguns casos, mas normalmente não o que você normalmente deseja usar, é um servidor linux para ser o servidor
DNS.
Portanto, neste exemplo, vou mostrar como configurar um servidor DNS em benefício do computador.
Agora, este é um benefício para a área de trabalho.
Normalmente, você executaria isso em um servidor e não em uma área de trabalho.
Mas o mesmo princípio se aplica.
Então, eu tenho config nos mostra o endereço IP do servidor.
Podemos executar ping no Google dot com.
Sim, nós podemos.
Então, estamos obtendo uma resolução desse domínio agora para configurar esse benefício para P. C. como um servidor DNS.
Preciso desativar o sistema D resolvido porque há um conflito na porta 53.
Você não pode ter dois serviços escutando na porta 53.
Eu quero montar a mesquita DNS.
Então, eu quero desativar esse processo para que a mesquita DNS possa escutar esse número de porta, então vou desativar
o resultado do sistema D e depois pará-lo.
Vou colocar todos esses comandos abaixo deste vídeo, se você quiser acessar isso pessoalmente e ver os comandos.
A próxima coisa que vou fazer é editar, vou usar o nano para mantê-lo simples e resolver problemas com
ponto.
O serviço de nomes está definido com isso no momento.
Vou definir o servidor de nomes para o
Google e depois vou fazer o sudo apt update para atualizar as referências.
Pode ser um pouco lento aqui, porque eu estou passando pela rede genius 3, passando por dispositivos Cisco como
este no Janus 3, é muito lento, então acelere o vídeo, se necessário, ok.
Portanto, as referências foram atualizadas.
Então, o que vou fazer é instalar a mesquita
DNS e agora ela foi instalada.
Agora meu Mac está ficando louco.
Parece haver um problema com o VMware Fusion e um Mac em que o uso começa a agir como uma loucura.
Sinto muito se há muito ruído de fundo, mas espero que você possa ouvir
o que estou dizendo agora para editar a máscara de DNS não é tão difícil.
Vou editá-lo, veja a mesquita de Dennis conf agora algumas opções que você pode mudar aqui, mas vou
mudar alguns dos princípios básicos.
Defina a porta como 53, que é o padrão
para tarefas domésticas e para ser um cidadão líquido melhor.
Vou domínio incomum necessário e falso provar.
Portanto, nunca encaminharemos nomes de domínio simples para a Internet e espaço de endereço
não legível e, basicamente, tudo o que preciso fazer é incomum nisso, porque não quero usar o Etsy resolve. Vou
colocar nomes de domínio diretamente aqui.
Então, o que eu poderia fazer é simplesmente adicionar nomes de domínio, como todos os pontos pontuais, o endereço IP e quaisquer outros nomes de
domínio que eu queira inserir.
Então, digamos que meu mais amplo, quem pontocom com o mesmo endereço IP e tudo o que preciso fazer, salve esse
arquivo e reinicie o serviço.
Portanto, o CTO do sudo sys reinicia a mesquita DNS. Posso verificar o status,
se quiser ver
que esse servidor DNS DHEA P e cache de DNS está em execução.
Então agora no meu windows P. C. para provar o ponto, vamos configurar o servidor DNS para fazer o seu benefício para P. C.
então eu vou definir o servidor DNS aqui para 200, que é o meu benefício para P. C. clique em Ok, então vamos liberar o DNS DNS que
foi liberado.
Faça isso de novo.
Então, eu posso executar ping em um ponto home dot com.
Sim, eu posso, porque isso foi resolvido pelo servidor ubuntu.
Esse foi um vídeo bastante longo, mas espero que você tenha aprendido alguma coisa.
Eu mostrei como capturar consultas e respostas DNS usando o choque Y.
Eu mostrei os números das portas de origem e destino.
Eu mostrei como você pode configurar um roteador Cisco como um servidor DNS e como configurar e um benefício
para P. S. como o servidor DNS.
Depois testamos as consultas e garantimos que funcionasse corretamente.
Eu sou David Bumble e quero lhe desejar tudo de bom.