DNS 欺骗的概率（Kaminsky 攻击）

Question

假设"i"是攻击者在收到合法DNS服务器的合法响应之前发送的欺骗数据包。所有 DNS 查询中的事务 ID 都是随机的，但 UDP 源端口是固定的。

我想知道在第一次迭代中 DNS 中毒的概率是多少？

Answer 1

攻击的概率将是您的交易 ID 的 packets/maximum 范围内的欺骗数量。