解释下DNS重绑定攻击为什么要有A记录 不直接NS记录指向自建的DNS服务器

DNS重绑定攻击是一种利用浏览器对DNS缓存的处理机制漏洞，将一个域名的A记录指向攻击者自己的IP地址，使得访问该域名的用户被重定向到攻击者控制的恶意网站，从而进行钓鱼、控制等攻击。

为了进行DNS重绑定攻击，攻击者需要控制一个能够被访问的域名，并将其A记录指向自己的IP地址。如果攻击者直接将NS记录指向自己的DNS服务器，会面临一些技术和操作上的限制：

1. 需要控制目标域名的注册信息，才能修改NS记录，而这可能需要支付一定的费用或欺骗注册商。

2. 需要配置自己的DNS服务器，确保它能够响应所有目标域名的DNS请求，并将它们指向正确的IP地址。这需要攻击者有一定的技术能力和资源。

3. 被攻击者可能会注意到DNS请求被重定向到了攻击者的DNS服务器，从而引起嫌疑。而使用A记录指向攻击者的IP地址，可以更隐蔽地进行攻击。

因此，攻击者更倾向于使用A记录进行DNS重绑定攻击，以获得更大的成功率和隐蔽性。