域名 IP地址探测

域名  从右到左数  是 一级二级三级 以此类推
1

ping 命令 （探测是否真实地址）

ping  www.abcdefgaaaaaaaaaa.com
ping www.abcdefgaaaaaaaaaa.com -c 1 
	-c 发送多少探测数据包， -c 1 宝石只发送一个探测包

ping 命令在探测IP的时候可能探测出来DNS服务器  并不是真正的IP地址
ping 命令还可以查看是否可以通过IP去访问对应的网站
1
2
3
4
5
6

超级Ping （网站工具 查询是否开启DNS CDN加速）

域名别名 (CNAME)

一个域名可指向其他域名
1

TTL (留存记录时间)

time to live 
TTL 通常可分析域名 或者你ping ip地址的电脑信息
1
2

DNS解析

通俗的理解就是 相当于KV键值对  
域名:地址 
本地DNS -> 路由器DNS -> 局域网DNS -> 根DNS

AAAA 地址记录
AFSDB 文件系统数据库服务器记录
CANME 别名
NS 名称与服务器（指定某个服务器解析）
.... 
1
2
3
4
5
6
7
8
9

DNS 劫持

比如 你想访问A的网站 而A的ip是 124.0.0.1  但是我想让A请求我的IP地址 那么就可以进行DNS劫持 替换掉原本的A
最简单的DNS劫持就是 在本地修改DNS地址  关键词 钓鱼 ....
1
2

DNS 污染

白话就是说  对DNS端口53 进行替换修改 返回虚假结果   关键词 UDP 无认证 
1

缓存DNS

其实就是为了速度快  关键词 DNS备份 数据备份 
1

HPING

可自行去查看 关键词 DOS攻击
1

路由跟踪

traceroule  检测发送 数据包到目标主机包经过多少的主机  关键词 dnsenum  whois  nslookup dig 
1

网站备案 ssl

或许也可以通过网站备案 已经ssl 获取信息收集的信息  关键词  自定义爬虫  google hack
谷歌无疑是最大的一个爬虫网站
1
2