cmd で DNS nx ドメインを指定しますが、ページはブラウザに読み込まれます

Question

会社のラップトップの cmd で nslookup google.com を実行すると、nxdomain が表示されますが、そのページが Web ブラウザーで開くのはなぜでしょうか? どなたか説明していただけませんか? ありがとうございます。

Answer 1

nslookup が機能しない理由は、特別に細工されたバージョンの nslookup である可能性があります。もう 1 つのより可能性の高い説明は、ネットワークや DNS サーバーが DNS 応答を偽造するように設定されていることです。ラップトップ自体にインストールされているソフトウェアが、DNS 応答の偽造を容易にする可能性があります。

nslookup が機能しないのにブラウザが機能する理由の 1 つは、ブラウザがプロキシを使用していることです。もう 1 つの理由として、ブラウザは通常、使用可能な場合はデフォルトで IPv6 を使用しますが、nslookup はデフォルトで A レコードを検索することが挙げられます。偽造は A レコードに対してのみ発生し、AAAA レコードに対しては発生しない可能性があります。