本地DNS代理

当网络遭到 DNS 缓存攻击时， 使用 UDP 进行 DNS 查询时会受阻碍， 因此会想到使用 TCP 进行 DNS 查询， 从而避免 DNS 缓存攻击。

博主博客

• https://blog.uso6.com
• https://blog.csdn.net/dxk539687357

处理步骤

1. 安装好 python 后下载 Tcp-DNS-proxy, 下载 tcpdns.py 运行;
2. 在命令行下运行 netstat -an 检查是否存在 UDP 127.0.0.1:53 结果
3. 修改网络设置, 将 DNS服务器 改成 127.0.0.1
4. 在命令行下运行 nslookup www.android.com, 应该能得到正确的结果
   服务器: UnKnown
   Address: 127.0.0.1
   非权威应答:
   名称: www3-china.l.google.com
   Addresses: 2404:6800:4005:800::200e
   74.125.204.100
   74.125.204.113
   74.125.204.102
   74.125.204.101
   74.125.204.139
   74.125.204.138
   Aliases: www.android.com
   www3.l.google.com

参考资料

http://opengg.me/815/tcp-dns-proxy-avoid-dns-poisoning/