关于DNS查询包的格式

2011-04-02 11:24:27 280 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

leihelin5201314 墨衍会员 · AI 创作全网分发关注 + 加入社区

DNS查询报文分析 DNS (Domain Name System)，域名系统是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式系统，能够使人们更方便地访问互联网，DNS服务器使用UDP端口 53。在linux操作系统下，我们可以通过 host 命令，查询域名的IP地址，命令格式为：host -t A 域名，它的工作原理是怎样的呢，接下来，通过解析DNS查询报文，探索DNS工作原理。阅读详情

typedef struct//报文head

{

    	unsigned short id;

    	unsigned short flags;

    	unsigned short ques;

    	unsigned short answer;

    	unsigned short author;

    	unsigned short addition;

}DNSHEAD,*pDNSHEAD;



typedef struct//报文的查询部分

{

    	//unsigned char *domain;

    	unsigned short type;

    	unsigned short class;

}SEARCH,*pSEARCH;



void genDNSPacket(char *addr,char *dnssendbuff)

{      //将head加到dnssendbuff里面，结果dnssendbuff里面没有这部分

    	pDNSHEAD pdnshead = (pDNSHEAD)malloc(sizeof(DNSHEAD));

    	pSEARCH psearch = (pSEARCH)malloc(sizeof(SEARCH));



	pdnshead->id = htons(0x0000);

    	pdnshead->flags = htons(0x000);

    	pdnshead->ques = htons(0x0000);

    	pdnshead->answer = htons(0x0000);

    	pdnshead->author = htons(0x0000);

    	pdnshead->addition = htons(0x0000);



    	memcpy(dnssendbuff,pdnshead,sizeof(DNSHEAD));

	printf("pdnshead=%s\n",(char *)pdnshead);

	printf("sizeof(DNSHEAD)=%d\n",sizeof(DNSHEAD));

	printf("dnssendbuff=%s\n",dnssendbuff);



        //将domain  www.hao123.com加到报文

    	char *domain = (char *)malloc(15 *sizeof(char)); //3www6hao1233com0

    	char num;

    	char *pbuf;

   

    	int length = 0;

    	num = 0x03;

    	pbuf = "www";

    	memcpy(domain + length,&num,sizeof(num));

    	length += sizeof(num);

    	memcpy(domain+ length,pbuf,strlen(pbuf));

    	length += strlen(pbuf);



    	num = 0x06;

    	pbuf = "dnspod";

    	memcpy(domain + length,&num,sizeof(num));

    	length += sizeof(num);

    	memcpy(domain + length,pbuf,strlen(pbuf));

    	length += strlen(pbuf);



	num = 0x03;

    	pbuf = "com";

    	memcpy(domain + length,&num,sizeof(num));

    	length += sizeof(num);

    	memcpy(domain + length,pbuf,strlen(pbuf));

    	length += strlen(pbuf);

	printf("domain=%s\n",domain);



    	num = 0x00;

    	memcpy(domain + length,&num,sizeof(num));

	length += sizeof(num);

    	memcpy(dnssendbuff + sizeof(DNSHEAD),domain,16);

	printf("strlen(domain)=%d\n",strlen(domain));

	memcpy( dnssendbuff, domain, 16);

 

        /将search加到dnssendbuff里面，结果dnssendbuff里面没有这部分

    	psearch->type = htons(0x0001);

    	psearch->class = htons(0x0001);



    	memcpy(dnssendbuff + sizeof(DNSHEAD) + 16,psearch,sizeof(SEARCH));

	printf("strlen(dnssendbuff)=%d\n",strlen(dnssendbuff));

	printf("dnssendbuff=%s\n",dnssendbuff);

}

我ping hao123.com,然后wireshark抓包得到的结构看了下，发现我在程序里边的head部分和最后面的查询类和查询类型部分没加到报文里边，报文打出来之后只出现了个 3www6hao1233com ,没发现head和search部分，估计是我的这两部分的程序不正确，希望牛人帮我看下，谢谢！

...全文

Linux: C语言发起 DNS 查询报文运行以上代码：构造了一个 DNS 查询报文（查询 baidu.com），并使用 socket 套接字编程连接谷歌公共 DNS 服务器。每个标签之前有一个字节表示该标签的长度（例如 “www” 对应的标签长度为 3，“example” 长度为 7）。拿到二进制数据，自己手动去翻译应答报文实属麻烦，写代码解析 DNS 应答报文的任务，就交给屏幕前正在阅读此文的你。DNS 应答报文如果最后多出了一个 0a 字节，则表示换行，表示应答报文的结束。是一个 16 位的字段，表示查询的记录类型。阅读详情

leihelin5201314

C语言 70,040 成员 243,237 内容

+ 关注 + 加入社区

关于DNS查询包的格式

相关推荐