DNS报文

ly44770

    下边是DNS报文的大致格式：
    +---------------------------+---------------------------+  
    |     标识 (最重要的 :)       |          参数             |  
    +---------------------------+---------------------------+  
    |        问题数              |         回答数            |  
    +---------------------------+---------------------------+  
    |        管理机构数          |        附加信息数          |  
    +---------------------------+---------------------------+  
    |                                                       |  
    \                                                       \  
    \                         问题                           \  
    |                                                       |  
    +-------------------------------------------------------+  
    |                                                       |  
    \                                                       \  
    \                         回答                           \  
    |                                                       |  
    +-------------------------------------------------------+  
    |                                                       |  
    \                                                       \  
    \                  附加信息(无关紧要)                     \  
    |                                                       |  
    +-------------------------------------------------------+  
DNS报文结构  
标识(id)  
    这是用来鉴证每个DNS报文的印记，由客户端设置，由服务器返回，它可以让客户匹  
配请求与响应。
参数(flags)  
    参数域被分成好几个部份：
       4 位                  3 位,总是0  
       |                         |  
       |                         |  
[QR | opcode | AA| TC| RD| RA | zero | rcode ]  
                                         |  
|            |__|__|__|__|__|            |______ 4 位  
|                    |_ 1 位  
|  
1 位  
QR     = 如果QR位设为0表示报为是查询，如果1则是响应  
opcode = 通常是0，指标准查询，1是反向查询，2是服务器状态查询。  
AA     = 如果此位为1，表示服务器对问题部份的回答是权威性的。  
TC     = 截断，如果UDP包超过512字节将被截流  
RD     = 表示希望递归，如果它设为1的话，表示递归查询。  
RA     = 如果设为1，表示递归可用。  
Zero   = 如它的名称一样，总是0  
rcode  = 就象errno一样，0表示没有错误，3表示名字错误。  
DNS查询报文:  
    下面是DNS报文查询的格式：
+--------------------------------------------------------------------+  
|                             查询名                                    |  
+--------------------------------------------------------------------+  
|       查询类型                 |             查询类                   |  
+--------------------------------+-----------------------------------+  
一个报文查询的结构是下面这样的
查询名是要查找的名字，它是一个或多个标识符的序列。每个标识符以首字节的计数值
来说明随后标识符的字节长度，每个名字以最后字节为0结束，长度为0的标识符是根标识符。
计数字节的值必须是0 ~ 6 3的数，因为标识符的最大长度仅为6 3（在本节的后面我们将看到计数字节的最高两比特为1，即值1 9 2 ~ 2 5 5，将用于压缩格式）。不像我们已经看到的许多其他报文格式，该字段无需以整32 bit边界结束，即无需填充字节。  
示例：
www.heike.com是[3|w|w|w|5|h|e|i|k|e|3|c|o|m|0]  
    对IP地址来说，也是同样的;)  
44.33.88.123.in-addr.arpa是:  
[2|4|4|2|3|3|2|8|8|3|1|2|3|7|i|n|-|a|d|d|r|4|a|r|p|a|0]  
    还有一种压缩格式，但我们不需要用到，就略过了。  
查询类型:  
    这里是一些我们最经常用到的查询类型——这些类型大约有20种不同的类型，我可懒得全部列出来了;)  
    名称      值  
   A    |   1    | IP地址           (将域名解析为IP)  
   PTR  |   12   | 指针             (将IP解析为域名)  
DNS响应报文：
    响应报文有个共同的格式，我们称之为资源记录——RR  
    下面是响应报文的格式(RR)  
+--------------------------------------------------------------------+  
|                                域名                                    |  
+--------------------------------------------------------------------+  
|          类型                    |              类                     |  
+----------------------------------+---------------------------------+  
|                           TTL (生存时间)                               |  
+--------------------------------------------------------------------+  
|      资源数据长度          |                                           |  
|---------------------------+                                           |  
|                              资源数据                                  |  
+--------------------------------------------------------------------  
域名：
    域名是与下面的资源数据对应的名字，它的格式同前面讲到的查询名一样，比如还是  
www.heike.com吧，它的域名是用下面方式表现的:[3|w|w|w|5|h|e|i|k|e|3|c|o|m|0]  
类型：
    类型标识了RR类型代码号，它同前面讲到的查询类值一样。  
类：
    通常为1，表示因特网数据。  
生存时间：
    表示客户方将RR放在高速缓存里的时间，RRs的TTL通常为2天。  
资源数据长度：
    标识资源数据的大小。  
    下面我们将用一个简单的例子来帮助大家理解：  
    这个例子展示了当ns.bibi.com向ns.heike.com询问www.heike.com地址时，这些数据报文的模样。  
ns.bibi.com:53 ---> [?www.heike.com] ----> ns.heike.com:53 (Phear Heike ;)  
+---------------------------------+----------------------------------+  
|      标识(ID) = 1999            |      QR = 0 opcode = 0 RD = 1        |  
+---------------------------------+----------------------------------+  
|     问题数 = htons(1)           |             回答数 = 0               |  
+---------------------------------+----------------------------------+  
|     管理机构数 = 0              |           附加信息数 = 0             |  
+---------------------------------+----------------------------------+  
  
+-------------------------------------------------------------------+  
|                  查询名 = [3|w|w|w|5|h|e|i|k|e|3|c|o|m|0]              |  
+--------------------------------------------------------------------+  
|          查询类型 = htons(1)    |           查询类=htons(1)            |  
+---------------------------------+----------------------------------+  
    上面是查询报文  
    现在我们来看看ns.heike.com的回答  
ns.heike.com:53 -->[IP of www.heike.com is 31.33.7.44] --> ns.bibi.com:53  
+---------------------------------+----------------------------------+  
|         标识(ID) = 1999         |    QR=1 opcode=0 RD=1  AA =1  RA=1    |  
+---------------------------------+---------------------------------+  
|         问题数 = htons(1)       |           回答数 = htons(1)           |  
+---------------------------------+----------------------------------+  
|        管理机构数 = 0           |             附加信息数 = 0            |  
+---------------------------------+----------------------------------+  
+--------------------------------------------------------------------+  
|                 查询名 = [3|w|w|w|5|h|e|i|k|e|3|c|o|m|0]                |  
+--------------------------------------------------------------------+  
|        查询类型 = htons(1)      |          查询类 = htons(1)            |  
+--------------------------------------------------------------------+  
+--------------------------------------------------------------------+  
|               查询名 = [3|w|w|w|5|h|e|i|k|e|3|c|o|m|0]                  |  
+--------------------------------------------------------------------+  
|        类型       = htons(1)    |          类   = htons(1)              |  
+--------------------------------------------------------------------+  
|                       time to live = 999999                             |  
+--------------------------------------------------------------------+  
|       资源数据长度 = htons(4)   |    资源数据=inet_addr("31.33.7.44")   |  
+-------------------------------------------------------------------+  
    OK，就这么多了;)  
分析：
在应答中QR = 1 是因为它是应答;)  
AA = 1 因为名称服务器是权威服务器  
RA = 1 是因为递归是可用的  


本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/22630/showart_1685968.html