### ① 组件是什么 CoreDNS 是集群内 DNS，把 Service 名解析成 ClusterIP，Pod 靠服务名互相发现。 ### ② 语言与 C 库 Go 编写，goroutine。DNS 走 UDP/TCP `socket`。 ### ③ 运行机制 监听集群 DNS 查询，按 Service 记录应答，支持插件（如 rewrite、hosts）。 ### ④ 常见配置缺陷 - 核心DNS插件配置允许外部域转发或自定义 rewrite，被投毒。 - 内部域名解析未限制，可被用于探测服务名做测绘。 - CoreDNS 自身暴露未隔离。 ### ⑤ 对应攻击链路 DNS 是服务测绘的地图：枚举服务名即摸清内网服务分布。插件配置缺陷可做域名重定向（投毒），把内部流量引到受控后端。 ### ⑥ 对应 C 库 UDP/TCP `socket`。 ### ⑦ 对应工具 域名枚举、插件配置审计、解析行为核对。 【链路推演】枚举服务名测绘 → 投毒/重定向 → 截获内部通信。断点在 CoreDNS 插件最小配置与访问限制。 【跨册】DNS 与 socket 见