免费注册	查看新帖 \|


平台论坛博客文库

› 论坛 › 程序设计 › 内核源码 › netfilter queue实现DNS重定向问题

最近访问板块

发新帖

查看: 2545 | 回复: 5

上一主题

下一主题

[内核入门] netfilter queue实现DNS重定向问题 [复制链接]

论坛徽章:: 0

电梯直达

跳转到指定楼层

1楼 [收藏(0)] [报告]

发表于 2015-01-21 10:04 |只看该作者 |倒序浏览

我在内核的pre routing挂了钩子，并将数据包传到了用户态
在用户态下，我将dns请求域名A更改为域名B，然后收到了响应包，里面的请求域名为B，答案也为B的IP
但是网页并没有跳转到B，我知道可能系统对DNS做了检查，防止劫持
现在我想修改响应包，但是修改之后，却收不到了，请问怎么办
或者还有什么其他方法可以在用户态实现DNS重定向的功能？

netfiter, queue

文库|博客

论坛徽章:: 0

2楼 [报告]

发表于 2015-01-21 10:07 |只看该作者

补充一下，我想直接修改响应包
比如如果响应包的问题为域名A，那么我就将答案改成域名B的答案，然后修改校验和
结果就是，我收不到响应包，请问问题出在哪

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 0

3楼 [报告]

发表于 2015-01-21 11:06 |只看该作者

自顶一下，有没有大婶可以帮帮忙啊

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 36

IT运维版块每日发帖之星
日期:2016-04-10 06:20:00

IT运维版块每日发帖之星
日期:2016-04-16 06:20:00

15-16赛季CBA联赛之广东
日期:2016-04-16 19:59:32

IT运维版块每日发帖之星
日期:2016-04-18 06:20:00

IT运维版块每日发帖之星
日期:2016-04-19 06:20:00

每日论坛发贴之星
日期:2016-04-19 06:20:00

IT运维版块每日发帖之星
日期:2016-04-25 06:20:00

IT运维版块每日发帖之星
日期:2016-05-06 06:20:00

IT运维版块每日发帖之星
日期:2016-05-08 06:20:00

IT运维版块每日发帖之星
日期:2016-05-13 06:20:00

IT运维版块每日发帖之星
日期:2016-05-28 06:20:00

每日论坛发贴之星
日期:2016-05-28 06:20:00

4楼 [报告]

发表于 2015-01-22 16:12 |只看该作者

回复 2# netxcare

你修改 request 就可以正常工作，修改 response 不行？

代码贴一点

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 6

金牛座
日期:2013-10-08 10:19:10

技术图书徽章
日期:2013-10-14 16:24:09

CU十二周年纪念徽章
日期:2013-10-24 15:41:34

狮子座
日期:2013-11-24 19:26:19

未羊
日期:2014-01-23 15:50:00

2015年亚洲杯之阿联酋
日期:2015-05-09 14:36:15

5楼 [报告]

发表于 2015-01-23 08:36 |只看该作者

回复 1# netxcare

我在内核的pre routing挂了钩子，并将数据包传到了用户态
在用户态下，我将dns请求域名A更改为域名B，然后收到了响应包，里面的请求域名为B，答案也为B的IP
但是网页并没有跳转到B，我知道可能系统对DNS做了检查，防止劫持
现在我想修改响应包，但是修改之后，却收不到了，请问怎么办
或者还有什么其他方法可以在用户态实现DNS重定向的功能？

就一个DNS重定向，非要搞到内核做吗？
应用层旁路DNS劫持就可以了，性能绝对没有瓶颈。（生产环境5G+的流量，毫无压力

）

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

论坛徽章:: 12

2015年辞旧岁徽章
日期:2015-03-03 16:54:15

15-16赛季CBA联赛之同曦
日期:2017-03-17 19:13:16

2016科比退役纪念章
日期:2016-11-07 08:28:12

luobin
日期:2016-06-17 17:46:36

wusuopu
日期:2016-06-17 17:43:45

15-16赛季CBA联赛之福建
日期:2016-01-14 12:49:22

程序设计版块每日发帖之星
日期:2015-12-13 06:20:00

程序设计版块每日发帖之星
日期:2015-06-08 22:20:00

程序设计版块每日发帖之星
日期:2015-06-08 22:20:00

2015年亚洲杯之科威特
日期:2015-03-24 14:21:27

2015年迎新春徽章
日期:2015-03-04 09:57:09

2016科比退役纪念章
日期:2018-04-10 16:20:18

6楼 [报告]

发表于 2015-01-23 11:03 |只看该作者

回复 5# 瀚海书香

我也觉得dns没必要弄到内核里。

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

发新帖

Chinaunix › 论坛 › 程序设计 › 内核源码 › netfilter queue实现DNS重定向问题

北京盛拓优讯信息技术有限公司. 版权所有京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP