四個 Linux 上的網路資訊嗅探工具 | Linux 中國

註意下靠近末尾的這行資訊：SERVER: 127.0.1.1#53(127.0.1.1)，這是您預設的快取解析器。當地址是本地時，就表明您的電腦上安裝了 DNS 服務。在我看來這就是一個 Dnsmasq 工具（LCTT 譯註：是一個小巧且方便地用於配置 DNS 和 DHCP 的工具），該工具被用作網路管理：

$ ps ax|grep dnsmasq
2842 ? S 0:00 /usr/sbin/dnsmasq --no-resolv --keep-in-foreground
--no-hosts --bind-interfaces --pid-file=/var/run/NetworkManager/dnsmasq.pid
--listen-address=127.0.1.1

dig 命令預設是傳回 A 記錄，也就是域名。IPv6 則有 AAAA 記錄：

$ $ dig linux.com AAAA
[...]
;; ANSWER SECTION:
linux.com. 60 IN AAAA 64:ff9b::9765:105
linux.com. 60 IN AAAA 64:ff9b::9765:4105
linux.com. 60 IN AAAA 64:ff9b::9765:8105
linux.com. 60 IN AAAA 64:ff9b::9765:c105
[...]

仔細檢查下，發現 linux.com 有 IPv6 地址。很好！如果您的網路服務支援 IPv6 那麼您就可以用 IPv6 連線。（令人難過的是，我的移動寬頻則沒提供 IPv6）

假設您能對您的域名做一些 DNS 改變，又或是您使用 dig 查詢的結果有誤。試著用一個公共 DNS，如 OpenNIC：

$ dig @69.195.152.204 linux.com
[...]
;; Query time: 231 msec
;; SERVER: 69.195.152.204#53(69.195.152.204)

dig 回應您正在的查詢是來自 69.195.152.204。您可以查詢各種服務並且比較結果。

上游域名伺服器

我想知道我的上游域名伺服器（LCTT 譯註：此處指解析器）是誰。為了查詢，我首先看下 /etc/resolv/conf 的配置資訊:

$ cat /etc/resolv.conf
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 127.0.1.1

好吧，不過我已經知道了。您的 Linux 發行版可能配置不同，您會看到您的上游伺服器。接下來我們來試試網路管理器命令列工具 nmcli：

$ nmcli dev show | grep DNS
IP4.DNS[1]: 192.168.1.1

很好，現在我們已經知道了，其實那是我的移動熱點，我能確認。我能夠登入到簡易管理面板，來查詢上游伺服器。然而許多使用者級網際網路閘道器不會讓您看到或改變這些設定，因此只能嘗試其他的方法，如 我的域名伺服器是什麼？[1]

查詢在您的網路中 IPv4 地址

您的網路上有哪些 IPv4 地址已啟用並正在使用中？

$ nmap -sn 192.168.1.0/24
Starting Nmap 7.01 ( https://nmap.org ) at 2018-01-14 14:03 PST
Nmap scan report for Mobile.Hotspot (192.168.1.1)
Host is up (0.011s latency).
Nmap scan report for studio (192.168.1.2)
Host is up (0.000071s latency).
Nmap scan report for nellybly (192.168.1.3)
Host is up (0.015s latency)
Nmap done: 256 IP addresses (2 hosts up) scanned in 2.23 seconds

每個人都想去掃描自己的區域網中開放的埠。下麵的例子是尋找服務和他們的版本號：

$ nmap -sV 192.168.1.1/24
Starting Nmap 7.01 ( https://nmap.org ) at 2018-01-14 16:46 PST
Nmap scan report for Mobile.Hotspot (192.168.1.1)
Host is up (0.0071s latency).
Not shown: 997 closed ports
PORT STATE SERVICE VERSION
22/tcp filtered ssh
53/tcp open domain dnsmasq 2.55
80/tcp open http GoAhead WebServer 2.5.0
Nmap scan report for studio (192.168.1.102)
Host is up (0.000087s latency).
Not shown: 998 closed ports
PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 7.2p2 Ubuntu 4ubuntu2.2 (Ubuntu Linux; protocol 2.0)
631/tcp open ipp CUPS 2.1
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel
Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 256 IP addresses (2 hosts up) scanned in 11.65 seconds

$ nmap -sV 12.34.56.78
Starting Nmap 7.01 ( https://nmap.org ) at 2018-01-14 17:05 PST
Nmap scan report for 12.34.56.78
Host is up (0.0061s latency).
All 1000 scanned ports on 12.34.56.78 are closed