分类： LINUX
2010-05-04 13:57:05
DNS报文格式：
该报文12字节的首部和4个长度可变的字段组成。
标识字段由客户程序设置并有服务器返回结果。
16bit的标志字段 如下：
QR：0表示查询报文，1表示响应报文
Opcode：通常值为0（标准查询），其他值为1（反向查询）和2（服务器状态请求）。
AA：表示授权回答（authoritative answer）.
TC：表示可截断的（truncated）
RD：表示期望递归
RA：表示可用递归
随后3bit必须为0
Rcode：返回码，通常为0（没有差错）和3（名字差错）
后面4个16bit字段说明最后4个变长字段中包含的条目数。
问题部分：
报文格式：
查询名为要查找的名字，它由一个或者多个标示符序列组成。每个标示符已首字节数的计数值来说明该标示符长度，每个名字以0结束。计数字节数必须是0~63之间。该字段无需填充字节。如：gemini.tuc.noao.edu
每个问题有一个查询类型，通常查询类型为A（由名字获得IP地址）或者PTR（获得IP地址对应的域名）
资源记录部分：
报文格式：
DNS最后3个字段，回答字段，授权字段和附加信息字段均采用资源记录RR（Resource Record）的相同格式。
域名是记录中资源数据对应的名字。它的格式和查询名字段格式相同。
类型说明R R的类型码。类通常为1，指I n t e r n e t数据。
生存时间字段是客户程序保留该资源记录的秒数。
资源数据长度说明资源数据的数量。该数据的格式依赖于类型字段的值。对于类型1（A记录）资源数据是4字节的I P地址。
数据包DNS 查询：(DNS query)
0000 00 19 56 6e 19 bf 00
0010 00 3b ed c6 00 00 80 11 e
0020
0030 00 00 00 00 00 00 03 77 77 77 06 67
0040 65 02 63 6e 00 00 01 00 01 e.cn.... .
说明：
前面三段分别为以太网包头，ip包头和UDP包头。
从0020行后面开始为DNS数据包.
3e
01 00 为标志字段，该字段设置了TC表示该报文是可截断的。
00 01 查询报文数量为1。
00 00 00 00 00 00 表示回答，授权和额外信息都为0。
03 77 77 77 06 67
00 01 为类型，1表示A查询
00 01 为类，1表示Internet数据。
数据包 DNS response (DNS response)
0000 00
0010 00 78 48 af 00 00 7d 11 8b 9e ac 15
0020
0030 00 03 00 00 00 00 03 77 77 77 06 67
0040 65 02 63 6e 00 00 01 00
0050 00 05 42 00 11 02 63 6e 01
0060 65 03 63
0070 00 04 cb d0 21
0080 00 04 cb d0 21 64 ....!d
说明：
前面三段分别为以太网包头，ip包头和UDP包头。
3e
81 80 为标志字段,其中设置了QR = 1，RD = 1，RA = 1
00 01 问题数1，00 03 回答数3，其余两个为0。
03 77 77 77 06 67
00 01 为类型，1表示A查询
00 01 为类，1表示Internet数据。
接下来为回答报文,
c0
00 05 表示CNAME（规范名称）
00 01 类，表示为Internet数据
00 00 05 42 生存时间
00 11 数据长度
02 63 6e 01
然后接下来两段为另外两个回答。
最后的数据为IP地址。
下面是我写的想DNS服务器发查询包的程序：
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#include
#define ADDRESS "202.117.0.20"
#define PORT 53
typedef struct
......{
unsigned short id;
unsigned short flags;
unsigned short questNum;
unsigned short answerNum;
unsigned short authorNum;
unsigned short additionNum;
}DNSHDR,*pDNSHDR;
typedef struct
......{
//unsigned char *name;
unsigned short type;
unsigned short class;
}QUERYHDR,*pQUERYHDR;
void genDNSPacket(char *addr,char *DNSsendBuff)
......{
memset(DNSsendBuff,'',sizeof(DNSsendBuff));
pDNSHDR pDnsHdr = (pDNSHDR)malloc(sizeof(DNSHDR));
pQUERYHDR pQueryHdr = (pQUERYHDR)malloc(sizeof(QUERYHDR));
pDnsHdr->id = htons(0x0000);
pDnsHdr->flags = htons(0x0100);
pDnsHdr->questNum = htons(0x0001);
pDnsHdr->answerNum = htons(0x0000);
pDnsHdr->authorNum = htons(0x0000);
pDnsHdr->additionNum = htons(0x0000);
memcpy(DNSsendBuff,pDnsHdr,sizeof(DNSHDR));
char *name = (char *)malloc(17 *sizeof(char)); // 3www4xjtu3edu2cn0
char num;
char *url;
int cur = 0;
num = 0x03;
url = "www";
memcpy(name + cur,&num,sizeof(num));
cur += sizeof(num);
memcpy(name+ cur,url,strlen(url));
cur += strlen(url);
num = 0x04;
url = "xjtu";
memcpy(name + cur,&num,sizeof(num));
cur += sizeof(num);
memcpy(name + cur,url,strlen(url));
cur += strlen(url);
num = 0x03;
url = "edu";
memcpy(name + cur,&num,sizeof(num));
cur += sizeof(num);
memcpy(name + cur,url,strlen(url));
cur += strlen(url);
num = 0x02;
url = "cn";
memcpy(name + cur,&num,sizeof(num));
cur += sizeof(num);
memcpy(name + cur,url,strlen(url));
cur += strlen(url);
num = 0x00;
memcpy(name + cur,&num,sizeof(num));
memcpy(DNSsendBuff + sizeof(DNSHDR),name,17);
pQueryHdr->type = htons(0x0001);
pQueryHdr->class = htons(0x0001);
memcpy(DNSsendBuff + sizeof(DNSHDR) + 17,pQueryHdr,sizeof(QUERYHDR));
}
int main()
......{
char sendBuff[1024];
char recvBuff[1024*10];
bzero(sendBuff,sizeof(sendBuff));
int SocketFd;
int ServerLen;
struct sockaddr_in ServerAddr;
bzero(&ServerAddr,sizeof(struct sockaddr_in));
SocketFd = socket(AF_INET,SOCK_DGRAM,0);
ServerAddr.sin_family = AF_INET;
if (inet_aton(ADDRESS,&ServerAddr.sin_addr) == 0)
......{
struct hostent *host;
host = gethostbyname(ADDRESS);
if (host == NULL)
......{
printf("HostName Error %s ",ADDRESS);
return -1;
}
ServerAddr.sin_addr = *(struct in_addr *)(host->h_addr_list[0]);
}
ServerAddr.sin_port = htons(PORT);
ServerLen = sizeof(ServerAddr);
genDNSPacket(ADDRESS,sendBuff); //
int fd = open("./od",O_CREAT | O_RDWR,S_IRUSR | S_IWUSR);
write(fd,sendBuff,sizeof(sendBuff));
close(fd);
int res;
res = sendto(SocketFd,sendBuff,33,0,(struct sockaddr*)&ServerAddr,ServerLen);
printf("send to %d ",res);
res = recvfrom(SocketFd,recvBuff,sizeof(recvBuff),0,(struct sockaddr*)&ServerAddr,&ServerLen);
printf("recv %d ",res);
return 0;
//srPacket(SocketFd);
}应答包的格式更负责，我们可以这样定义：
typedef struct response
...{
unsigned short name;
unsigned short type;
unsigned short classes;
unsigned int ttl;
unsigned short length;
unsigned int addr;
}RESPONSE,*PRESPONSE;
然后就可以根据这个格式来解析DNS服务器发送过来的数据包了
