CNAME "hide" 是您要 CNAME 的域吗？

Question

假设域 A.COM 有一个指向 B.COM 的 www CNAME，并且 B.COM 也有一个 www CNAME 指向 C.COM，并且 C.COM 有多个 A records/IP。

有什么方法可以让四处窥探的人查询 A.COM 并看到它只是指向 B.COM？或者如果没有对 DNS 区域管理器的完全访问权限就不可能获得该信息（这意味着他们只能看到 C.COM 解析到的最终 IP）？

编辑：我正在使用 CloudFlare（A、B 和 C），所以我不确定这是否会改变答案。在我看来，他们都指向 CloudFlare 作为 A 记录，你不能提取 CNAME？

Answer 1

不，CNAME 不会隐藏任何内容。您可以运行 a dig WWW.A.COM 它会显示 CNAME 指针。也就是说，浏览您网站的临时用户永远不会看到或知道您的网站指向 C.COM.

示例：

$ dig ak.nextag.com

; <<>> DiG 9.8.3-P1 <<>> ak.nextag.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 9813
;; flags: qr rd ra; QUERY: 1, ANSWER: 11, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;ak.nextag.com.         IN  A

;; ANSWER SECTION:
ak.nextag.com.      879 IN  CNAME   img.nextag.com.
img.nextag.com.     86379   IN  CNAME   img05.static-nextag.com.
img05.static-nextag.com. 7179   IN  CNAME   d2lhs8hfggtuez.cloudfront.net.
d2lhs8hfggtuez.cloudfront.net. 39 IN    A   54.230.143.195
d2lhs8hfggtuez.cloudfront.net. 39 IN    A   54.230.143.200
d2lhs8hfggtuez.cloudfront.net. 39 IN    A   54.230.143.186
d2lhs8hfggtuez.cloudfront.net. 39 IN    A   54.230.143.218
d2lhs8hfggtuez.cloudfront.net. 39 IN    A   54.230.143.251
d2lhs8hfggtuez.cloudfront.net. 39 IN    A   54.230.143.132
d2lhs8hfggtuez.cloudfront.net. 39 IN    A   54.230.143.42
d2lhs8hfggtuez.cloudfront.net. 39 IN    A   54.230.143.7

;; Query time: 106 msec
;; SERVER: 10.100.51.31#53(10.100.51.31)
;; WHEN: Sat Jul  8 01:18:44 2017
;; MSG SIZE  rcvd: 254

CNAME "hide" 是您要 CNAME 的域吗？

Does a CNAME "hide" the domain you're CNAME'ing to?

dns

cname

a-records

cloudflare