Question

我有一个tcp数据包。从tcp标头中，我可以获取目标IP地址。我的目标是找到目的地的主机名。

我尝试使用以下代码进行反向DNS查找。

try {
    hostname = InetAddress.getByName(myIp).getHostName();
    Log.w("Host for ", myIp + " is " + hostname) ;
    }catch (UnknownHostException e){
        Log.w("Unknown Host for ", myIp);
}

上面的代码将输出显示为：

W / Host for：172.217.3.33是iad23s57-in-f1.1e100.net

W / Host对于：216.58.217.142是iad23s43-in-f14.1e100.net。。

我希望将主机名作为网站的名称。例。 youtube.com，stackoverflow.com等。

我试图为此使用MiniDNS库。

ResolverResult<A> result = DnssecResolverApi.INSTANCE.resolve(hostname, A.class);

if (!result.wasSuccessful()) {
    DnsMessage.RESPONSE_CODE responseCode = result.getResponseCode();
    // Perform error handling.
    Log.d(TAG, “ Result Not successful");
    return;
}

if (!result.isAuthenticData()) {
    // Response was not secured with DNSSEC.
    Log.d(TAG, ”Result Not authentic");
    return;
}


Set<A> answers = result.getAnswers();
for (A a : answers) {
    InetAddress inetAddress = a.getInetAddress();
    // Do someting with the InetAddress, e.g. connect to.
    Log.d(TAG, InetAddress.toString());
}

上面的代码给出以下错误：

访问被拒绝找到属性“ net.dns1”

我能够解析tcp/udp数据包以获取tcp/udp header并获取目标地址。除了目标ip之外，还有什么方法可以从数据包中获取主机名？

Answer 1

简单的答案是，您收到了正确的主机名。要了解，您需要知道DNS的工作方式以及如何将其用于将流量分配给本地主机。

DNS具有multiple types of records。特别感兴趣的是：

A Record，用于将主机名存储到IPv4映射。
PTR Record，相反映射。

让我们来看一个示例，并查询google.com IP：

$ dig +noall +answer google.com any

google.com.     38795   IN  NS  ns2.google.com.
google.com.     299 IN  A   172.217.16.14
google.com.     58  IN  SOA ns1.google.com. dns-admin.google.com. 281257231 900 900 1800 60
google.com.     277 IN  AAAA    2a00:1450:401b:804::200e
google.com.     38795   IN  NS  ns4.google.com.
google.com.     38795   IN  NS  ns1.google.com.
google.com.     38795   IN  NS  ns3.google.com.

标记为A的记录为A records。请注意，结果可能会在时间和位置上有所不同。可以应用DNS负载平衡。一个主机名可以解析为许多其他IP地址或子域。

让我们进行反向查找，尝试从IPv4地址获取主机：

$ dig +noall +answer -x 172.217.16.14

14.16.217.172.in-addr.arpa. 85118 IN    PTR waw02s13-in-f14.1e100.net.
14.16.217.172.in-addr.arpa. 85118 IN    PTR mil02s06-in-f14.1e100.net.

返回的

PTR Records指向两个不同的主机名。这是anycast address的示例。两台服务器具有相同的IP地址。这些都无法解决回到google.com域。

从本质上讲，这是一对一映射，google.com主机将请求处理委托给许多不同的主机。但是DNS不会跟踪原始/主要主机。

您可以对SOA record进行查找。

$ dig SOA mil02s06-in-f14.1e100.net

; <<>> DiG 9.10.6 <<>> SOA mil02s06-in-f14.1e100.net
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 28298
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;mil02s06-in-f14.1e100.net. IN  SOA

;; AUTHORITY SECTION:
1e100.net.      60  IN  SOA ns1.google.com. dns-admin.google.com. 281257231 900 900 1800 60

;; Query time: 38 msec
;; SERVER: 62.179.1.60#53(62.179.1.60)
;; WHEN: Wed Nov 20 14:25:16 CET 2019
;; MSG SIZE  rcvd: 114

所以您知道它属于Google。但是，我不认为Android SDK可以进行SOA查询。

如何从TCP / UDP数据包中提取主机名？

1 个答案: