dns劫持分析

最近在做dns解析，关注的重点在查询域名ns记录上，异常日志中捕获到一个域名，dig查询： 　　 　　查询请求类型为ns，dig结果却只有一条A记录。出于好奇，查询类型改为a类型： 　　 　　 　　 　　这个域名dig 查询A记录，返回一条结果，但是每次dig下去结果都不大一样。回到最开始的问题，请求类型为NS， dig下去发现没有ns结果，那么是否是域名没有设置ns呢？我们用whois查看下：

>>阅读原文<<