域名漏洞：以DNS服务器逻辑性为突破口的安全威胁(1)(2)

理解DNS查询的工作原理非常重要。要完成查询，我们需要由根服务器出发、直到顶级域名为止，行遍整个DNS层级体系。打开Backtrack终端大家也可以使用自己喜欢的其它发行版）并输入“dig”。屏幕上的显示结果如下所示：

我们得到的是一套根DNS服务器列表，下面我们就用根DNS服务器查询infosecinstitute.com域名。具体操作方法如下图所示： 

这里我们获得的是一套用于.com域验证的域名服务器列表。请注意点.）被放在com后方。这就使我们的查询内容成为一个正式域名简称FQDN）。接着我们利用这些域名服务器再进行一次查询。

现在我们得到了infosecinstitute.com的验证域名服务器列表即上图中的ns1.pairnic.com以及ns2.pairnic.com）。下面我们对这些域名服务器发起查询，以获取infosecinstitute.com的IP地址。