1.一種發(fā)現(xiàn)違規(guī)dns解析服務(wù)方法,其特征在于,包括以下步驟:
2.根據(jù)權(quán)利要求1所述的一種發(fā)現(xiàn)違規(guī)dns解析服務(wù)方法,其特征在于,步驟s3中,若查詢響應(yīng)中正確返回了解析的ip地址,且響應(yīng)標(biāo)志flags中顯示recursion?desired,則該ip地址提供的是dns遞歸解析服務(wù),將該ip地址放入地址集cips;
3.根據(jù)權(quán)利要求1所述的一種發(fā)現(xiàn)違規(guī)dns解析服務(wù)方法,其特征在于,步驟s5中,核查管理的方法包括:對這些ip歸屬的企業(yè)或單位發(fā)送通報整改郵件,被通報企業(yè)或單位確認(rèn)整改后回復(fù)通報郵件,運(yùn)營商確認(rèn)后,將已申請dns遞歸解析服務(wù)經(jīng)營許可的ip地址可放入rdips地址集中,然后重復(fù)步驟1開始新的檢測。
4.根據(jù)權(quán)利要求1或2任一項(xiàng)所述的一種發(fā)現(xiàn)違規(guī)dns解析服務(wù)方法,其特征在于,所述步驟s3中,域名查詢工具包括但不限制于dig。
5.根據(jù)權(quán)利要求1所述的一種發(fā)現(xiàn)違規(guī)dns解析服務(wù)方法,其特征在于,所述步驟s1中,端口掃描工具包括但不限制于nmap。
6.根據(jù)權(quán)利要求1所述的一種發(fā)現(xiàn)違規(guī)dns解析服務(wù)系統(tǒng),其特征在于,包括ip探活模塊、53端口掃描模塊、dns查詢探測模塊、dns數(shù)據(jù)庫、合規(guī)性比對模塊、dns服務(wù)報告管理模塊;