Как Nmap решает, какие DNS-серверы использовать?

Question

У меня была проблема с использованием Nmap, который оказался в списке DNS-серверов, которые Nmap использовал для обратного DNS. Было 2 правильных DNS-сервера и два странных. Проблема была решена / обойдена путем указания DNS-серверов или с помощью --system-dns которая в соответствии с man-страницей обычно медленнее, чем позволяет Nmap сделать это.

Теперь я не могу найти в моей системе, что другие IP-адреса указаны. Обычный nslookup использует правильные настройки и работает нормально, ipconfig /all не показывает странные настройки на любом интерфейсе.

Так откуда же их получает Nmap?

Answer 1

Со страницы руководства nmap:

--dns-servers server1[,server2[,...]]  (Servers to use for reverse DNS queries) .
    By default, Nmap determines your DNS servers (for rDNS resolution) from your
    resolv.conf file (Unix) or the Registry (Win32). Alternatively, you may use this
    option to specify alternate servers.

Я не эксперт по реестру Windows, но было бы интересно узнать, где Windows хранит информацию DNS в реестре, и посмотреть, можно ли там найти "странные".