Question

美好的一天

我不确定我应该在哪里放置此问题，我正在了解DNS及其工作方式，据我了解，我通过UDP端口53向服务器发送了请求，主机应该在该端口上正确答复我？

这是我正在使用的脚本，它可以准确地描述DNS消息的查询和用法，甚至可以为我返回DNS答复。

如果无法在系统上没有root用户的情况下无法监听端口53，这怎么可能？

DNS数据包详细信息

;DNS HEADER;
   ; AA AA - ID
   ; 01 00 - Query parameters
   ; 00 01 - Number of questions
   ; 00 00 - Number of answers
   ; 00 00 - Number of authority records
   ; 00 00 - Number of additional records
   ; DNS QUESTION --
   ; 07 - 'example' has length 7, ;so change this to be the length of domain ; keep in ming there are not '.' in the question.
   ; 65 - e
   ; 78 - x
   ; 61 - a
   ; 6D - m
   ; 70 - p
   ; 6C - l
   ; 65 - e

   ; 03 - subdomain '.com'  length 03  ; change this to be the length of type.

   ; 63 - c
   ; 6F - o
   ; 6D - m

代码：

import binascii
import socket


def send_udp_message(message, address, port):
    """send_udp_message sends a message to UDP server

    message should be a hexadecimal encoded string
    """
    message = message.replace(" ", "").replace("\n", "")
    server_address = (address, port)

    sock = socket.socket(socket.AF_INET, socket.SOCK_DGRAM)
    try:
        sock.sendto(binascii.unhexlify(message), server_address)
        data, _ = sock.recvfrom(4096)
    finally:
        sock.close()
    return binascii.hexlify(data).decode("utf-8")


def format_hex(hex):
    """format_hex returns a pretty version of a hex string"""
    octets = [hex[i:i+2] for i in range(0, len(hex), 2)]
    pairs = [" ".join(octets[i:i+2]) for i in range(0, len(octets), 2)]
    return "\n".join(pairs)


message = "AA AA 01 00 00 01 00 00 00 00 00 00 " \
"07 65 78 61 6d 70 6c 65 03 63 6f 6d 00 00 01 00 01"

response = send_udp_message(message, "8.8.8.8", 53)
print(format_hex(response))

响应：

如果查看最后四个字节，您会发现这是example.com的IP，以十六进制 5db8d822

您可以在此处进行检查。 HEX to IP converter Online

Answer 1

否，您的源端口不是端口53。为用户进程分配了1023以上的非特权出站端口号。

一个简单的同步Python DNS客户端基本上将阻止并保持打开同一端口，直到服务器响应为止。您发送的IP数据包包含服务器所需的信息，以便知道在何处进行回复（这在IP查询数据包本身的标头中，在DNS查询有效负载之前）。

要从DNS接收答复是否需要root / higher特权？

1 个答案: