إنت تكتب → google.com
      ↓
  DNS يترجم
      ↓
الكمبيوتر يفهم → 142.250.185.46

www.example.com.
 │    │      │  │
 │    │      │  └─ Root (الجذر)
 │    │      └──── TLD (Top Level Domain)
 │    └─────────── Second Level Domain
 └──────────────── Subdomain

blog.example.com
 │     │      │
 │     │      └─ .com (TLD)
 │     └──────── example (Second Level)
 └────────────── blog (Subdomain)

mail.google.co.uk
 │     │     │  │
 │     │     │  └─ .uk (Country TLD)
 │     │     └──── .co (Second Level in UK)
 │     └─────────── google (Domain)
 └───────────────── mail (Subdomain)

# جهازك يشوف: هل عندي IP بتاع google.com محفوظ؟

# على Windows
ipconfig /displaydns | findstr google.com

# على Linux/Mac
cat /etc/hosts

Your Computer → DNS Resolver: "عايز IP بتاع google.com"

DNS Resolver → Root Server: "فين google.com?"
Root Server → DNS Resolver: "مش عارف، بس روح اسأل .com server"

DNS Resolver → .com TLD Server: "فين google.com?"
TLD Server → DNS Resolver: "مش عارف، بس روح اسأل Google's Name Server"

DNS Resolver → Google's DNS: "فين google.com?"
Google's DNS → DNS Resolver: "ده IP بتاعه: 142.250.185.46"

DNS Resolver → Your Computer: "google.com = 142.250.185.46"
Your Computer: (يحفظ الإجابة في الـ Cache ويفتح الموقع)

┌─────────────┐
│Your Computer  │
└──────┬──────┘
        │ 1. "What's google.com?"
        ↓
┌──────────────┐
│ DNS Resolver   │ (8.8.8.8)
└──────┬───────┘
        │ 2. "Who knows .com?"
        ↓
┌──────────────┐
│ Root Server    │
└──────┬───────┘
        │ 3. "Ask .com server"
        ↓
┌──────────────┐
│   com Server   │
└──────┬───────┘
        │ 4. "Ask google.com server"
        ↓
┌──────────────┐
│ Google's DNS.  │
└──────┬───────┘
        │ 5. "It's 142.250.185.46"
        ↓
┌──────────────┐
│ Your Computer  │ ✓ Opens google.com
└──────────────┘

example.com.  IN  A  93.184.216.34

dig example.com A

# النتيجة:
;; ANSWER SECTION:
example.com.  86400  IN  A  93.184.216.34

example.com.  IN  AAAA  2606:2800:220:1:248:1893:25c8:1946

www.example.com.  IN  CNAME  example.com.

dig www.github.com

# النتيجة:
;; ANSWER SECTION:
www.github.com.  3600  IN  CNAME  github.com.
github.com.      60    IN  A     140.82.121.3

example.com.  IN  MX  10  mail1.example.com.
example.com.  IN  MX  20  mail2.example.com.

dig google.com MX

# النتيجة:
;; ANSWER SECTION:
google.com.  3600  IN  MX  10  smtp.google.com.

example.com.  IN  NS  ns1.example.com.
example.com.  IN  NS  ns2.example.com.

example.com.  IN  TXT  "v=spf1 include:_spf.google.com ~all"

dig google.com TXT

# النتيجة:
google.com.  3600  IN  TXT  "v=spf1 include:_spf.google.com ~all"
google.com.  3600  IN  TXT  "google-site-verification=..."

34.216.184.93.in-addr.arpa.  IN  PTR  example.com.

example.com.  IN  SOA  ns1.example.com. admin.example.com. (
                       2024010601  ; Serial
                       3600        ; Refresh
                       1800        ; Retry
                       604800      ; Expire
                       86400 )     ; Minimum TTL

1. Browser DNS Cache
   ↓ (لو مش موجود)
2. Operating System DNS Cache
   ↓ (لو مش موجود)
3. Router DNS Cache
   ↓ (لو مش موجود)
4. ISP DNS Resolver Cache
   ↓ (لو مش موجود)
5. Authoritative DNS Server

example.com.  86400  IN  A  93.184.216.34
               ↑
              TTL (86400 ثانية = 24 ساعة)

ipconfig /flushdns

sudo systemd-resolve --flush-caches

# أو
sudo service nscd restart

sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder

nslookup google.com

# النتيجة:
Server:  8.8.8.8
Address:  8.8.8.8#53

Non-authoritative answer:
Name:    google.com
Address: 142.250.185.46

nslookup google.com 1.1.1.1

# استخدام Cloudflare DNS

dig google.com

# النتيجة:
; <<>> DiG 9.16.1 <<>> google.com
;; QUESTION SECTION:
;google.com.                    IN      A

;; ANSWER SECTION:
google.com.             300     IN      A       142.250.185.46

;; Query time: 23 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Mon Jan 06 14:30:15 EET 2026
;; MSG SIZE  rcvd: 55

dig google.com MX        # Mail servers
dig google.com NS        # Name servers
dig google.com TXT       # Text records
dig google.com ANY       # كل الأنواع

dig -x 142.250.185.46

# النتيجة:
;; ANSWER SECTION:
46.185.250.142.in-addr.arpa. 86400 IN PTR sof02s46-in-f14.1e100.net.

dig +trace google.com

# هيوريك كل الخطوات من Root لحد Authoritative Server

host google.com

# النتيجة:
google.com has address 142.250.185.46
google.com mail is handled by 10 smtp.google.com.

1. إنت تسأل: "فين google.com?"
2. المهاجم يرد بسرعة: "ده 1.2.3.4" (قبل الـ DNS الحقيقي)
3. جهازك يحفظ الإجابة الغلط
4. كل مرة تفتح google.com، تروح للـ IP الخبيث

sudo nano /etc/hosts

# أضف:
1.2.3.4  google.com

Normal DNS Query:
  "What's google.com?" → Simple question

DNS Tunneling:
  "What's abc123xyz789.attacker.com?" → Data encoded in subdomain
  "What's def456uvw012.attacker.com?" → More data
  ...

1. المهاجم يبعت DNS query صغيرة (60 bytes)
2. يزيف الـ Source IP → IP الضحية
3. الـ DNS Server يرد برد كبير (3000 bytes)
4. الرد يروح للضحية
5. كرر الخطوات آلاف المرات
   
نتيجة: 60 bytes → 3000 bytes (تضخيم 50x)

# استخدام sublist3r
sublist3r -d target.com

# استخدام amass
amass enum -d target.com

# استخدام DNS brute force
dnsrecon -d target.com -D wordlist.txt -t brt

admin.target.com
dev.target.com
staging.target.com    ← ممكن يكون فيه ثغرات!
test.target.com
api.target.com

dig axfr @ns1.target.com target.com

# لو الـ DNS Server مش محمي:
;; ANSWER SECTION:
target.com.       86400   IN   SOA   ...
target.com.       86400   IN   NS    ns1.target.com.
www.target.com.   86400   IN   A     1.2.3.4
admin.target.com. 86400   IN   A     1.2.3.5
api.target.com.   86400   IN   A     1.2.3.6
vpn.target.com.   86400   IN   A     1.2.3.7
...

# في إعدادات DNS Server:
allow-transfer { none; };  # أو IPs محددة فقط

Control Panel → Network and Sharing Center 
→ Change adapter settings 
→ Right-click on connection 
→ Properties → IPv4 → Properties
→ Use the following DNS server addresses:
   Preferred: 1.1.1.1
   Alternate: 8.8.8.8

sudo nano /etc/resolv.conf

# أضف:
nameserver 1.1.1.1
nameserver 8.8.8.8

System Preferences → Network 
→ Advanced → DNS 
→ Add: 1.1.1.1 and 8.8.8.8

# 1. معرفة IP الموقع
dig +short google.com
# النتيجة: 142.250.185.46

# 2. معرفة Name Servers
dig google.com NS
# النتيجة: ns1.google.com, ns2.google.com, ...

# 3. معرفة Mail Servers
dig google.com MX
# النتيجة: smtp.google.com

# 4. تتبع المسار الكامل
dig +trace google.com
# هيوريك الرحلة من Root لحد Google's DNS

# 5. Reverse DNS Lookup
dig -x 142.250.185.46
# هيرجعلك الاسم من الـ IP

# 6. فحص كل أنواع الـ Records
dig google.com ANY

1. Domain Name (google.com)
2. DNS Resolver (8.8.8.8)
3. Root Servers
4. TLD Servers (.com)
5. Authoritative Name Servers (Google's DNS)