ox0xo infosec tutorial

DNSの観測

2018-08-21

DNSの観測

  • 前提の確認

手元の仮想マシンにはDNSサーバがインストールされておりwww.sample.localを172.16.0.100に名前解決する設定になっています。 127.0.0.1のポート53番に送信したDNSリクエストがNATのポートフォワードによって仮想マシンに転送されます。

仮想マシンを利用するためにWindowsのTCP/IPv4のプロパティを変更します。 この設定によりWindowsから仮想マシン上のDNSを参照できるようになります。 但しインターネット接続が出来なくなるため最後に設定を元に戻すことを忘れないでください。

  • DNSリクエスト・レスポンスの確認

DDNSリクエストを発行するためにWindowsコマンドプロンプトからnslookupを使いwww.sample.localのIPアドレスを問い合わせます。

> nslookup www.sample.local
サーバー:  localhost
Address:  127.0.0.1

名前:    www.sample.local
Address:  172.16.0.100

この時のパケットから抜粋したDNSメッセージ(リクエストとレスポンス)を以下に示します。 主に確認すべき項目はQueries(IPアドレスを問い合わせたいホスト名)とAnswers(IPアドレス)です。 www.sample.localを問い合わせた結果172.16.0.100が返されていることが読み取れます。

Domain Name System (query)
    Transaction ID: 0x0002
    Flags: 0x0100 Standard query
    Questions: 1
    Answer RRs: 0
    Authority RRs: 0
    Additional RRs: 0
    Queries
        www.sample.local: type A, class IN
            Name: www.sample.local
            [Name Length: 16]
            [Label Count: 3]
            Type: A (Host Address) (1)
            Class: IN (0x0001)
Domain Name System (response)
    Transaction ID: 0x0002
    Flags: 0x8580 Standard query response, No error
    Questions: 1
    Answer RRs: 1
    Authority RRs: 1
    Additional RRs: 1
    Queries
        www.sample.local: type A, class IN
            Name: www.sample.local
            [Name Length: 16]
            [Label Count: 3]
            Type: A (Host Address) (1)
            Class: IN (0x0001)
    Answers
        www.sample.local: type A, class IN, addr 172.16.0.100
            Name: www.sample.local
            Type: A (Host Address) (1)
            Class: IN (0x0001)
            Time to live: 86400
            Data length: 4
            Address: 172.16.0.100

前置き

インターネット上のサーバの位置を識別する為にwww.yahoo.comwww.google.comのようなホスト名を使います。

www.yahoo.comyahoo.comドメインに属するwwwという名前のホストです。 このホストはyahoo.comドメインを運営している組織が管理しています。 組織によってはhost01.blog.yahoo.comhost02.auction.yahoo.comのようにサブドメインを定義することもあります。 blog.yahoo.comauction.yahoo.comがドメインでhost01host02がホストです。

yahoo.comのDNSサーバに問い合わせればblog.yahoo.comのDNSサーバを介してhost01.blog.yahoo.comのIPアドレス を知ることが出来ます。

世界中の組織がこのようなドメインを運営しています。 yahoo.comのDNSにhost.google.comのIPを問い合わせても答えは返ってこないのでgoogle.comのDNSに問い合わせる必要があります。 どうやって各ドメインのDNSの位置を把握すれば良いのでしょうか。

DNSの階層構造

DNSは階層構造の分散データベースとして設計されています。

トップレベルドメインであるcomnet等をまとめるルートネームサーバがあり、その配下にサブドメインが連なっています。 ルートネームサーバから順にDNSを辿ることで目的のドメインのDNSの位置を把握することが出来ます。

各組織のDNSには自身のドメイン情報を記述したゾーンファイルを用意します。

インターネットからアクセスしてもらう為には上位ドメインのDNSに情報を追加してもらう必要があるためドメインが重複することは有りません。

DNSレコードの登録

  • 既存設定の確認

手元の仮想マシンのDNSにはwww.sample.localの設定が既に登録されています。 DNSの設定はゾーンという単位で管理します。 1台のDNSサーバが複数のゾーン情報を持つことが出来ます。

以下の例ではsample.localドメインに3つのホスト名が登録されている事が分かります。

sample.localのゾーンを確認する

# cat /var/named/sample.local.zone
@     IN    SOA    sample.local.  root.sample.local. (
                           2018062901  
                           10800       
                           3600       
                           604800     
                           86400 )
;
      IN    NS     ns.sample.local.
;
      IN    MX     0 mail.sample.local
;
ns    IN    A      172.16.0.100
www   IN    A      172.16.0.100
mail  IN    A      172.16.0.100

ゾーンの情報を読み込むためにDNSサーバの設定も必要です。

DNSサーバの設定ファイルを確認する

# cat /etc/named.conf
...省略
zone "sample.local" IN {
        type master;
        file "sample.local.zone";
};
...省略
  • ゾーンの追加

www.practice.local=172.16.0.200という設定を追加するケースを考えます。

入力待ち受け状態に遷移する
END という文字が渡されるまで入力された文字をファイルに書き込み続ける
# cat >> /var/named/practice.local.zone << END
渡す文字列(この下の行からENDまでコピー&ペーストする)
@     IN    SOA    practice.local.  root.practice.local. (
                           2018062901  
                           10800       
                           3600       
                           604800     
                           86400 )
;
      IN    NS     ns.practice.local.
;
      IN    MX     0 mail.practice.local
;
ns    IN    A      172.16.0.200
www   IN    A      172.16.0.200
mail  IN    A      172.16.0.200
END
  • DNSサーバ設定追加

practice.localのゾーン情報を読み込むための記述を追加します。

入力待ち受け状態に遷移する
# cat >> /etc/named.conf << END
渡す文字列(この下の行からENDまでコピー&ペーストする)
zone "practice.local" IN {
        type master;
        file "practice.local.zone";
};
END
  • DNSサーバ再起動

再起動することで設定を読み込みます。 もし誤りがあれば再起動に失敗するのでエラーメッセージからトラブルシューティングを行います。

# systemctl restart named

Content