getaddrinfo():如何区分分辨率失败和不可解析的主机名?

时间:2014-07-20 22:52:31

标签: c linux sockets dns

理论上,getaddrinfo(3)的返回值应该允许区分无法解析的主机名和DNS服务器的问题:

RETURN VALUE
       getaddrinfo()  returns  0  if  it  succeeds,  or  one of the following
       nonzero error codes:

       EAI_ADDRFAMILY
              The specified network host does not have any network  addresses
              in the requested address family.

       EAI_AGAIN
              The  name  server returned a temporary failure indication.  Try
              again later.

       EAI_NODATA
              The  specified  network host exists, but does not have any net-
              work addresses defined.

(摘自man 3 getaddrinfo)。

在实践中,似乎没有什么区别:

$ ./getaddr_test www.google.invalid 80
getaddrinfo returned -2 (Name or service not known), errno is errno: 2
$ sudo vim /etc/resolv.conf # point to non-existing nameserver
$ ./getaddr_test www.google.com 80
getaddrinfo returned -2 (Name or service not known), errno is errno: 2
$ ./getaddr_test www.google.invalid 80
getaddrinfo returned -2 (Name or service not known), errno is errno: 2
$ uname -o -v
#1 SMP Debian 3.14.12-1 (2014-07-11) GNU/Linux

有没有其他方法可以区分无法解析的主机名和无法访问的DNS服务器(这不需要我对"已知好的"主机名执行第二次查找)?

这是我使用的测试程序的来源:

#include <netdb.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <errno.h>

int main(int argc, char *argv[]) {
  struct addrinfo hints;
  struct addrinfo *result;
  int ret;

  if (argc < 3) {
    fprintf(stderr, "Usage: %s host port...\n", argv[0]);
    exit(EXIT_FAILURE);
  }

  memset(&hints, 0, sizeof(struct addrinfo));
  hints.ai_family = AF_UNSPEC;    /* Allow IPv4 or IPv6 */
  hints.ai_socktype = SOCK_STREAM; /* Stream socket */
  hints.ai_protocol = 0;          /* Any protocol */
  hints.ai_flags = 0;

  ret = getaddrinfo(argv[1], argv[2], &hints, &result);
  if (ret != 0) 
    printf("getaddrinfo returned %d (%s), errno is errno: %d\n",
           ret, gai_strerror(ret), errno);
  else
    printf("getaddrinfo succeeded.");
}

1 个答案:

答案 0 :(得分:1)

我认为之所以不区分这一点,是因为它有一个以上的信息来源来解析名称。大多数Linux使用NSS来聚合这些源,默认情况下使用基于/ etc / hosts文件的解析以及DNS解析(但可能是LDAP和其他)。

你可以使用你的nsswitch.conf文件再次尝试你的测试,只有'主机'设置为'dns',但如果它甚至工作的那个解决方案不会非常可靠。

我能想象的唯一完全可以让您完全控制的解决方案就是自己联系DNS服务器。如果您无法打开套接字,那么您就知道无法联系到它们。如果可以,但名称无法解析,则表示其名称无效。