Como o Nmap decide quais servidores DNS usar?

Question

Eu tinha um problema usando o Nmap que acabou por ficar abaixo da lista de servidores DNS que o Nmap estava usando para DNS reverso. Havia dois servidores DNS corretos e dois estranhos. O problema foi resolvido / trabalhado, especificando os servidores DNS ou usando --system-dns , que de acordo com a página man geralmente é mais lenta do que permitir que o Nmap faça isso.

Agora não consigo encontrar em nenhum lugar do meu sistema que os outros endereços IP sejam especificados. Normal nslookup usa as configurações certas e funciona bem, ipconfig /all não mostra as estranhas em nenhuma interface.

Então, de onde o Nmap os obtém?

    

Answer 1

Na página do manual do nmap:

--dns-servers server1[,server2[,...]]  (Servers to use for reverse DNS queries) .
    By default, Nmap determines your DNS servers (for rDNS resolution) from your
    resolv.conf file (Unix) or the Registry (Win32). Alternatively, you may use this
    option to specify alternate servers.

Eu não sou um especialista em Registro do Windows, mas seria interessante descobrir onde o Windows armazena informações de DNS no Registro e verificar se você pode encontrar as "estranhas" lá.