☰

BIND9 전달자를 사용하여 DNS over TLS(DoT)가 실제로 작동하는지 테스트하는 방법은 무엇입니까?

tag-icon • tag-icon linux dns bind
BIND9 전달자를 사용하여 DNS over TLS(DoT)가 실제로 작동하는지 테스트하는 방법은 무엇입니까?

BIND9 전달자와 함께 DNS over TLS를 사용하고 있으며 다음 질문에 대한 답변을 사용하고 있습니다.협회

쿼리가 성공적으로 완료되었음을 알 수 있지만 쿼리가 DoT를 사용하는지 아니면 표준 TCP/UDP 쿼리인지 어떻게 확인합니까?

답변1

게으른 경우에는 tcpdump포트 53으로 전송된 UDP 패킷과 포트 53 및 853으로 전송된 TCP 패킷을 필터링하기 위해 TCP를 덤프하는 것이 아닙니다. 요청이 853에서 트래픽을 트리거하는 경우 문제는 DoT를 통해 해결됩니다.

답변2

dnslookup 유틸리티를 살펴보십시오.https://github.com/ameshkov/dnslookup

DoT 쿼리를 사용한 테스트의 경우:

dnslookup example.org tls://your_dns_server

관련 정보