Buenas, soy muy novato en estas cosas y me ha surgido una duda sobre el dns spoofing. Cuando en red local (normalmente doméstica) hago un mitm entre algun ordenador y el router, las peticiones dns que hace ese ordenador van hacia el router, asi que el spoofing no tiene mucha complicación.
Pero si en una red local se usa un servidor dns propio, ¿se ocupa solo de resolver direcciones de ordenadores dentro de la red o también para realizar las peticiones al resto de internet?
Y si es así, ¿para hacer un dns spoofing necesitaría montar un mitm entre la victima y éste servidor dns interno?

No se si el post esta bien colocado aqui o tendria que estar en redes, pero bueno.
Gracias por adelantado, aunque creo que me falta documentación :/ asi que voy a investigar también un poco por mi cuenta.