Kami menemukan pertanyaan DNS aneh yang diprakarsai oleh QNAP NAS:
DomainServer.dom.local.dev.null
DomainServer.dom.local
(nama dikaburkan di sini) adalah nama yang valid dari pengontrol domain. Namun NAS menambahkan .dev.null
untuk nama.
Ini terlihat bagi saya seolah-olah nama DNS default dikonfigurasi yang ditambahkan secara otomatis. Tapi saya tidak dapat menemukan pengaturan seperti itu pada NAS.
Adakah yang bisa menjelaskan hal ini?
Dari log DNS pengontrol domain
Perangkat dalam log
- 192.168.0.1 = pengontrol domain (DomainServer.dom.local)
- 192.168.0.16 = QNAP NAS
- 192.168.0.254 = Sophos UTM
15.01.2019 11:53:39 2728 PACKET 000000E796562170 UDP Rcv 192.168.0.16 4c9e Q [0001 D NOERROR] AAAA (12)NameOfServer(3)dom(5)local(3)dev(4)null(0)
UDP question info at 000000E796562170
Socket = 556
Remote addr 192.168.0.16, port 56856
Time Query=533586, Queued=0, Expire=0
Buf length = 0x0fa0 (4000)
Msg length = 0x0031 (49)
Message:
XID 0x4c9e
Flags 0x0100
QR 0 (QUESTION)
OPCODE 0 (QUERY)
AA 0
TC 0
RD 1
RA 0
Z 0
CD 0
AD 0
RCODE 0 (NOERROR)
QCOUNT 1
ACOUNT 0
NSCOUNT 0
ARCOUNT 0
QUESTION SECTION:
Offset = 0x000c, RR count = 0
Name "(12)NameOfServer(3)dom(5)local(3)dev(4)null(0)"
QTYPE AAAA (28)
QCLASS 1
ANSWER SECTION:
empty
AUTHORITY SECTION:
empty
ADDITIONAL SECTION:
empty
15.01.2019 11:53:39 2728 PACKET 000000E7932A4220 UDP Snd 192.168.0.254 4eb1 Q [0001 D NOERROR] AAAA (12)NameOfServer(3)dom(5)local(3)dev(4)null(0)
UDP question info at 000000E7932A4220
Socket = 11688
Remote addr 192.168.0.254, port 53
Time Query=0, Queued=0, Expire=0
Buf length = 0x0fa0 (4000)
Msg length = 0x003c (60)
Message:
XID 0x4eb1
Flags 0x0100
QR 0 (QUESTION)
OPCODE 0 (QUERY)
AA 0
TC 0
RD 1
RA 0
Z 0
CD 0
AD 0
RCODE 0 (NOERROR)
QCOUNT 1
ACOUNT 0
NSCOUNT 0
ARCOUNT 1
QUESTION SECTION:
Offset = 0x000c, RR count = 0
Name "(12)NameOfServer(3)dom(5)local(3)dev(4)null(0)"
QTYPE AAAA (28)
QCLASS 1
ANSWER SECTION:
empty
AUTHORITY SECTION:
empty
ADDITIONAL SECTION:
Offset = 0x0031, RR count = 0
Name "(0)"
TYPE OPT (41)
CLASS 4000
TTL 32768
DLEN 0
DATA
Buffer Size = 4000
Rcode Ext = 0
Rcode Full = 0
Version = 0
Flags = 80 DO
Edit
- Qnap telah menginstal firmware terbaru
- Kami memeriksa file konfigurasi dan gui dan menemukan no
dev/null
masuk - Tidak semua permintaan DNS yang berasal dari QNAP mengandung
.dev.null
; sebagian besar permintaan bersifat reguler, seperti:(12)NameOfServer(3)dom(5)local(0)
= & gt;NameOfServer.dom.local
/dev/null
?/etc/resolv.conf
?nameserver 192.168.0.1
diresolv.conf