[問題] tplinkdeco.net 的解析結果

[lianpig5566 (家庭教師殺手里包恩)]

如題我包恩



現在好像不少家用路由器在第一次連線設定時，
不是單純靠網頁的重導向或是手動輸入路由器預設IP來進入管理介面

而是輸入tplinkdeco.net、tplinkwifi.net這種網址，
DNS解析後的IP就會是該設備的管理IP

那我想詢問的是，就算我是手動指定用1.1.1.1或8.8.8.8來解析IP，
但nslookup後的結果仍然是成功返回該TP-LINK設備的IP，
這是透過類似DNS劫持之類的技術來達成這個目的嗎？

那這樣在連線上網的安全性會不會有什麼影響呢？


我的DECO設備是設定為基地台模式 DHCP出去的IP也是設Router為DNS Server
儘管如此 連線到DECO的設備去解析tplinkdeco.net還是都可以解析到DECO的IP

https://i.imgur.com/UOJWTsx.png

--
 作者  tyjcgmnl (thank you)                                   看板  WomenTalk 
 標題  [問題] 請問現在哪邊有白宮外面抗議的直播？                              
───────────────────────────────────────
→ BLABLA007: 你不會打LIVE這個字?
推 Crucifixion: live是居住...life才是直播
→ Crucifixion: 一樓英文老師 呵...
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.127.218.56 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1636892036.A.F17.html
→ orangeleaf: 我先猜mDNS @@
→ p4689428: 有個東西叫host table...
不懂host table跟我說的有什麼關係@@
※ 編輯: lianpig5566 (59.127.218.56 臺灣), 11/14/2021 20:46:05
→ tomsawyer: 開看看wireshark你就會發現奧妙了
→ tomsawyer: 會怕你就用dns over https
推 p4689428: 抱歉，我的錯，應該跟Host table無關，這個機制或許是d
推 l98: 他直接 DNS rewrite 到設備的 IP 吧，用 DoH 也要看設備有沒
→ l98: 有 block by pass ，Merlin 就可以
→ jeff40108: 主要是瀏覽器不支援DoH
→ jeff40108: 所以你怎麼設基本上沒差
推 lovesao: https://tinyurl.com/ydmmrvsr
→ lovesao: 2016年的回答 參考看看
華碩的我也用過 但跟TP-LINK不太一樣
華碩的單純就是有條static dns record在router內而已
只有對router查詢router.asus.com 才會對應到路由器

但TP-LINK是只要有經過他設備的傳統DNS查詢封包(不管目的是哪裡)，
都會把tplinkwifi.net或tplinkdeco.net置換成設備的IP
同樣的機制在中華的4T4R Mesh上面也有看到...
※ 編輯: lianpig5566 (59.127.218.56 臺灣), 11/15/2021 01:12:26
推 lovesao: 我比較傾向是第二個回答的狀況 同樣類似的還有fortigate
→ lovesao: dns filter