DNS解析中请求和回应地址不同--求教

xingjiu119

    我在linux下调用域名解析函数返回失败；
   抓包后分析  向DNS1发送请求后，回应解析后地址的并不是DNS1的地址，而是另外一个地址 运营商说是二级地址，并且是不固定的；
  我这里地址是10.240.44.184   请求的DNS地址是125.210.177.185   回应解析包的地址是 125.210.177.146
  另外我ping 125.210.177.185   也是125.210.177.146给我回应
    这种情况有什么方法可以 正常解析域名呢
求大侠们指点一下啊

xingjiu119

我现在的想法是 用socket添一个抓包程序 向DNS 125.210.177.185 发送请求之后，解析所有收到的UDP包，然后过滤掉125.210.177.XXX之外的包，
解析这个包的内容，得到解析后的地址；
我从网上找到的抓包代码

#include <stdio.h>
#include <stdlib.h>
#include <sys/socket.h>  
#include <netinet/in.h>  
#include <arpa/inet.h>   
#include <netinet/ip.h>  
#include <string.h>  
#include <netdb.h>  
#include <netinet/tcp.h>  
#include <netinet/udp.h>
#include <stdlib.h>  
#include <unistd.h>  
#include <signal.h>  
#include <net/if.h>  
#include <sys/ioctl.h>  
#include <sys/stat.h>  
#include <fcntl.h>  
#include <linux/if_ether.h>
#include <net/ethernet.h>


void die(char *why, int n)  
{  
        perror(why);  
        exit(n);  
}

int do_promisc(char *nif, int sock )  
{  
        struct ifreq ifr;  

        strncpy(ifr.ifr_name, nif,strlen(nif)+1);  
        if((ioctl(sock, SIOCGIFFLAGS, &ifr) == -1))  //获得flag
        {         
                die("ioctl", 2);  
        }  

        ifr.ifr_flags |= IFF_PROMISC;  //重置flag标志

        if(ioctl(sock, SIOCSIFFLAGS, &ifr) == -1 )  //改变模式
        {
                die("ioctl", 3);  
        }  
}  
//修改网卡成PROMISC(混杂)模式

char buf[40960];

int catch_packet_func()  
{  
        struct sockaddr_in addr;
        struct ether_header *peth;
        struct iphdr *pip;         
        struct tcphdr *ptcp;
        struct udphdr *pudp;

        char mac[16];
        int i,sock, r, len;         
        char *data;
        char *ptemp;
        char ss[32],dd[32];

        if((sock = socket(AF_PACKET, SOCK_RAW, htons(ETH_P_ALL))) == -1)  //建立socket
        //man socket可以看到上面几个宏的意思
        {
                die("socket", 1);  
        }

        do_promisc("eth0", sock);    //eth0为网卡名称

        system("ifconfig";

        for(;  
        {  
                len = sizeof(addr);

                r = recvfrom(sock,(char *)buf,sizeof(buf), 0, (struct sockaddr *)&addr,&len);  
                buf[r] = 0;  
                ptemp = buf;
                peth = (struct ether_header *)ptemp;

                ptemp += sizeof(struct ether_header); //指针后移eth头的长度
                pip = (struct ip *)ptemp; //pip指向ip层的包头

                ptemp += sizeof(struct ip);//指针后移ip头的长度

                switch(pip->protocol)   //根据不同协议判断指针类型
                {
                        case IPPROTO_TCP:
                                ptcp = (struct tcphdr *)ptemp;       //ptcp指向tcp头部
                                printf("jcwang||TCP pkt :FORM:[%s]:[%d]\n",inet_ntoa(*(struct in_addr*)&(pip->saddr)),ntohs(ptcp->source));
                                printf("jcwang||TCP pkt :TO:[%s]:[%d]\n",inet_ntoa(*(struct in_addr*)&(pip->daddr)),ntohs(ptcp->dest));

                                break;

                        case IPPROTO_UDP:
                                pudp = (struct udphdr *)ptemp;      //ptcp指向udp头部  
                                printf("jcwang||UDP pkt:\n len:%d payload len:%d from %s:%d to %s:%d\n",  r,  ntohs(pudp->len),
                                        inet_ntoa(*(struct in_addr*)&(pip->saddr)),
                                        ntohs(pudp->source), inet_ntoa(*(struct in_addr*)&(pip->daddr)), ntohs(pudp->dest) );  
       
                                break;

                        case  IPPROTO_ICMP:
                                printf("jcwang||ICMP pkt:%s\n",inet_ntoa(*(struct in_addr*)&(pip->saddr)));
                                break;

                        case  IPPROTO_IGMP:
                                printf("jcwang||IGMP pkt:\n";
                                break;

                        default:
                                printf("jcwang||Unkown pkt, protocl:%d\n", pip->protocol);
                                break;
                } //end switch

                perror("dump";
        }

}

但是 我看程序的打印   只有125.210.177.185  ：53端口到 125.210.177.185 ：XX端口的包  
没有看到10.240.44.184到125.210.177.185              和125.210.177.146到10.240.44.184的包
是不是底层给过滤了  这端程序如何修改才能抓到DNS包

  在线等啊  有木有大侠来指教哇

vermouth

dns本来就分 迭代和递归 啊

xingjiu119

但是 我自动获取的DNS是125.210.177.185  调用linux的gethostbyname（）函数返回是失败的

xingjiu119

继续请教 如果要收到所有发到我这儿的UDP包  上面的代码该怎么改呢