Τι καταλήγει στον DNS ενός ISP;

Με χρήση του dnstop για 10 μόνο λεπτάκια βρίσκει κανείς πολύ εύκολα..

• Reverse από rfc1918 domains (κατα σειρά εμφάνισης)
  • *.168.192.in-addr.arpa
  • *.10.in-addr.arpa
• Unknown TLDs (κατα σειρά εμφάνισης)
  • lvs_proxy
  • *.domain_not_set.invalid
  • *.lan
  • *.local
  • wpad
  • *.gateway
  • *.none
  • localhost
• Top invalid destinations (κατα σειρά εμφάνισης)
  • ntp server time.chttl.com.tw (μάλλον είναι hardcoded στο firmware σε κάποιους adsl routers)
  • Διάφορα hosts στα παραπάνω Invalid TLDs
• Top destinations (κατα σειρά εμφάνισης)
  • ntp servers: time-nw.nist.gov, time.nist.gov, stdtime.gov.tw
  • root-servers.net
  • myspacedn.com
  • google.com
  • yahoo.com
  • dyndns.org
  • microsoft.com
  • facebook.com
  • msn.com
  • hi5.com
  • no-ip.info
  • youtube.com
  • google-analytics.com
  • live.com
  • intel.com
  • bitcomet.org
  • googlesyndication.com
  • imageshack.us
  • photobucket.com
  • thepiratebay.org
  • doubleclick.net
  • ath.cx

Επίσης μπορείς εύκολα να καταλάβεις

• ποιοί είναι mail servers (MX queries, PTR queries, queries σε dnsbls)
• ποιοί κάνουν mail spam πιθανώς από κάποιο worm infection (από τα συνεχόμενα MX queries χωρίς άλλα checks)
• ποιοί σε έχουν βάλει για dns forwarder ..