一次出人意料而名留青史的DNS投毒攻击

whiler

仔细了原文两遍，受益良多。
知道 LDNS 端口后，任何主机都可以向这个端口发送数据，LDNS 将 QID 和权威 DNS IP 关联起来验证可以避免被投毒，公网伪造源 IP 还是不容易的。