欢迎来到天天文库
浏览记录
ID:27695616
大小:143.27 KB
页数:6页
时间:2018-12-04
《dns协议与抓包分析》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、1.DNS全称为DomainNameSystem,屮文为计算机域名系统,它是巾解析器和域名服务器俎成的,域名服务器是指保存有该M络屮所有主机的域名和对应IP地址,并具有将域名转换为IP地址,并具有将域名转换为IP地址功能的服务器的服务器。其中域名必须对应一个1P地址,而1P地址不一定有域名。将域名映射为1P地址的过程就称为“域名解析”。在Internet上域名与IP地址之间是一对一(或者多对一)的,域名和IP地址之间的转挽过程称为域名解析,域名解析需要由专门的域名解析服务器来完成,DNS就是进行域名解析的服务器。DNS命名用于Internet
2、等TCP/IP网络中,通过用户友好的名称查找计算机和服务。域名的最终指向是IP2.DNS解析过程(1)当客户机提出查询请求时,首先在本地计算机的缓存中查找,如果在本地无法查询信息,则将查询请求发给DNS服务器(2)首先客户机将域名查询请求发送到本地DNS服务器,当本地DNS服务器接到查询后,首先在该服务器管理的区域的记录中查找,如果找到该记录,则进行此记录进行解析,如果没有区域信息可以满足查询要求,服务器在本地缓存中查找(3)如果本地服务器不能在本地找到客户机查询的信息,将客户机请求发送到根域名DNS服务器(4)根域名服务器负贵解析客户机请求
3、的根域名部分,它将包含下一级域名信息的DNS服务器地址地址返回给客户机的DNS服务器地址(5)客户机的DNS服务器利川根域名服务器解析的地址访问下一级DNS服务器,得到再下一级域名的DNS服务器地址(6)按照上述递归方法逐级接近查询目标,最后在有目标域名的DNS服务器上找到相应IP地址信息(7)客户机的本地DNS服务器将递归查询结构返回客户机(8)客户机利用从本地DNS服务器查询得到的1P访问目标主机,就完成了一个解析过程(9)同时客户机本地DNS服务器更新其缓存表,客户机也更新期缓存表,方便以后査询3.DNS处于IP分层结构的应用层,是一种
4、应用层协议,DNS协议数据单元封装在UDP数据报文中,DNS服务器端使用公用端门号为53(使用UDP协议0x11)4.DNS协议报文结构:0191631标识标志间题数资源记录数授权资源记»教飆外资«记#教査询问题囲答(资源记录妓可变)授权(资源记录数可变)额外信息<资源记录教可变)该报文是rfl12字节的首部和4个长度可变的字节组成标识字段:占用两个字节,由客户程序设罝,并由服务器返回结果标志字段:该字段占两个字节长,被细分成8个字段:QR1Opcode4AA1TC1RD1RA1Zero3Rcode4QR:lbits字段,0表示查询报文,1表
5、示响应报文Opcode:4bits字段,通常值为0(标准查询),其他伉为1(反向查询)和2(服务器状态请求)AA:lbits标志表示授权回答(authoritiveanswer),该名字服务器是授权于该领域的TC:lbits字段,表示可截(truncated),使川UDP时,它表示当应答的总长度超过512字节时,只返回前512个字节RD:lbits字段,表示期望递归,该比特能在一个查询屮设賈,并在一个响应屮返回,这个标志告诉名字服务器必须处理这个查询,也称为一个递归査询,如果该位为0,且被请求的名字服务器没有一个授权回答,它就返回一个能解答该
6、查询的其他名字服务器列表,这称为迭代查询(期望递归)RA:lbits字段,表示可用递归,如果名字服务器支持递归查询,则在响应中将该bit置为1(可用递归)zero:必须为0rcode:是一个4bit的返回码字段,通常值为0(没有差错)和3(名字差错),名字差错只有从一个授权名字服务器上返回,它表示在查询中指定的域名不存在随后的4个bit字段说明最后4个变长字段中包含的条目数,对于查询报文,问题数通常是1,其他三项为0,类似的,对于应答报文,回答数至少是1,剩余两项可以使0或非01.DNS查询报文中每个查询问题的格式01631查询名查询类型查询
7、类查询名:要查找的名字査询类:通常值为1,表示是互联网的地址,也就是IP协议族的地址查询类型:有很多种查询类型,一般最常用的查询类型是A类型(表示查找域名对应的IP地址)和PTR类型(表示查找1P地址对应的域名)查询名为要查找的名字,它由一个或者多个标示符序列组成,每个标示符已首字符字节数的计数值来说明该表示符氏度,每个名字以0结束,计数字节数必须是0〜63之间,该字段无填充字节,如:gemine.tuc.noao.edu2.DNS响应报文中的资源记录格式:0151631域名:记录中资源数据对应的名字,它的格式和查询名字段格式相同类型••类型
8、说明RR的类型码,类通常力1,指Internet数据生存时间:客户程序保存该资源记录的秒数资源数据长度:说明后而资源数据的数量,该数据的格式依赖于类型字段的值,对于
此文档下载收益归作者所有