全对称 NAT 下，为什么 DNS 协议可以工作？不是不让打洞么？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 152 天前的主题，其中的信息可能已经有所发展或是发生改变。

我的机器发起 DNS 查询，任意机器回应 DNS ，是 ISP 放行了特定于 DNS 协议的 UDP 流量么？

5 条回复

allplay

152 天前 via Android

这种问题在 V2EX 是不是太初级了
出站向 DNS 发起连接可以
入站 Nat 不可以

flyqie

152 天前 via Android

这不叫打洞。。你对打洞的理解有问题。。

LindsayZhou

152 天前

我来胡乱猜一下。

是作 snat 的时候绑定了目标地址。
就算是对应的端口有被动监听收包，如果 udp 包不是来自目标地址，也不会作转发。

#1 貌似还好？因为 udp 是无状态的，在作 nat 的时候，跟 tcp 相比，貌似会要在 nat 设备上显式的监听一个端口。
不是等连接结束，而是等一个超时时间。
之前做过 udp 代理软件，我觉得有点混淆也挺正常的。

yolee599

152 天前 via Android

建议 OP 详细了解一下 NAT 的原理，能回应是因为你发了请求出去才能回应

busier

150 天前

1 、这不叫打洞。你对打洞的理解有问题。
2 、完全不懂 NAT 是怎么工作的！
鉴定完毕！