mdaemon

ERICMPDENG

gaodingfdsfsdf

[ 本帖最后由 ERICMPDENG 于 2009-5-19 08:57 编辑 ]

wxhsh

这里面有些概念错误，有一部分是MD的提示误导人的地方。
它说的“失败”换成人类的语言其实就是“被列入黑名单”。
另外要稍微解释下DNS-BL原理。
其实它就相当于一个DNS服务器，只是它将所有被列入的IP放在一个区域里，并赋予一个固定的地址用于校验，通常为一个环回地址，如127.0.0.X。
MD的检验实际就是ping这个地址，如果返回IP，就认为被列，因为MD的检验不带校验功能，这也就是为什么DNS劫持直接导致MD的DNS-BL失效，因为它把不存在的域名全转向到一个指定IP上了。