一种基于 DNAT 技术的 DNS 重定向改进方案

摘要：

DNS 重定向是基于 DNS 欺骗实现的一种数据流重定向技术。文中首先总结了几种不同形式的 DNS 欺骗技术，重点分析了现有 DNS 重定向技术的实现方式及其所存在的缺陷：一是会直接暴露监测主机的 IP 地址；二是不能同时监测多个域名。然后介绍了 NAT 和 DNAT 的技术原理，并基于 DNAT 技术给出了一种针对现有 DNS 重定向技术实现缺陷的改进方案。最后给出了改进方案在Linux 上的实现方法，对方案改进前后进行了对比，证明了改进方案的优越性。

关键词：DNS重定向、目的地址转换、监控、Linux防火墙

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2015-04-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：223-227