法国网络信息中心发布开源的DNS破坏应用IBDNS 供研究人员进行安全测试

文章预览

法国网络信息中心AFNIC(负责管理法国顶级域名和DNS相关的工作)开源了IBDNS，这是一款专门用于破坏DNS系统查询的应用，发布目的则是供研究人员和安全人士进行测试。 在互联网上使用DNS域名系统通常需要遵循协议的技术规范，但如果在开发测试和解析工具时没有关注某些异常的DNS行为，例如某些服务器没有按照规范操作，这就可能引起某些意想不到的情况。 毕竟一个良好的DNS工具或软件应当具备能够查询正常DNS但也能应对某些不正常的DNS查询而不是直接发生故障，所以IBDNS就负责提供破坏DNS的功能。 在实际使用时IBDNS会故意和按需偏离DNS规范并模拟权威DNS服务器产生不正确行为，这样DNS客户端可以进行充分的测试，针对不同情况进行应对。 值得注意的是AFNIC最初开发IBDNS是为了满足Zonemaster的需求，该工具是个DNS区域健康评估工具，能够记录90%的异 ………………………………