我正在使用 fortify，它显示了攻击者可以在我尝试在 java 应用程序中获取主机名时进行 DNS 欺骗的漏洞。我有一个解决方案，通过匹配正向 DNS 和反向 DNS 条目可以避免这种情况。但它有什么用处以及如何实现它，我无法找到它。Fortify 在这一行显示出漏洞
Fortify 显示的建议如下：
建议：
如果您进行检查以确保主机的前向和后向 DNS 条目匹配，则可以增加域名查找的信心。如果不控制目标域的名称服务器，攻击者将无法欺骗正向和反向 DNS 条目。然而，这并不是一个万无一失的方法：攻击者可能能够说服域名注册商将域名移交给恶意域名服务器。基于 DNS 条目进行身份验证是一个冒险的提议。
感谢任何帮助，也欢迎其他解决方案。
提前致谢。
