Tipo de resposta tipo de consulta incompatível com a ferramenta Dig do dns

Question

Quando fiz a consulta de domínio dns com "dig @server domain type"

[root@centos ~]# dig @8.8.8.8 www.google.com aaaa

; <<>> DiG 9.9.4-RedHat-9.9.4-61.el7_5.1 <<>> @8.8.8.8 www.google.com aaaa
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10074
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.google.com.            IN  AAAA

;; ANSWER SECTION:
www.google.com.     249 IN  A   69.63.184.14

;; Query time: 4 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri Sep 28 18:44:16 CST 2018
;; MSG SIZE  rcvd: 48

Qual é o problema com isso? Eu tentei tcpdump o tráfego de rede, foi:

Tcpdump os pacotes de processamento dig

    

Answer 1

Cada consulta DNS gera exatamente uma resposta. Se você receber três, isso significa que os outros dois não são provenientes do servidor 8.8.8.8 real - eles são provenientes de outros lugares, ou seja, há um dispositivo malicioso em seu caminho para a Internet. (Esses pacotes mostram diferentes TTLs em seus cabeçalhos IP?)

Contacte o seu ISP / os seus administradores de rede.