10.3969/j.issn.1002-0802.2015.02.022
一种基于 DNAT 技术的 DNS 重定向改进方案
DNS 重定向是基于 DNS 欺骗实现的一种数据流重定向技术。文中首先总结了几种不同形式的 DNS 欺骗技术,重点分析了现有 DNS 重定向技术的实现方式及其所存在的缺陷:一是会直接暴露监测主机的 IP 地址;二是不能同时监测多个域名。然后介绍了 NAT 和 DNAT 的技术原理,并基于 DNAT 技术给出了一种针对现有 DNS 重定向技术实现缺陷的改进方案。最后给出了改进方案在Linux 上的实现方法,对方案改进前后进行了对比,证明了改进方案的优越性。
DNS重定向、目的地址转换、监控、Linux防火墙
TP393.08(计算技术、计算机技术)
2015-04-07(万方平台首次上网日期,不代表论文的发表时间)
共5页
223-227