dns协议与抓包分析

《dns协议与抓包分析》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、1.DNS全称为DomainNameSystem,屮文为计算机域名系统，它是巾解析器和域名服务器俎成的，域名服务器是指保存有该M络屮所有主机的域名和对应IP地址，并具有将域名转换为IP地址，并具有将域名转换为IP地址功能的服务器的服务器。其中域名必须对应一个1P地址，而1P地址不一定有域名。将域名映射为1P地址的过程就称为“域名解析”。在Internet上域名与IP地址之间是一对一（或者多对一）的，域名和IP地址之间的转挽过程称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。DNS命名用于Internet

2、等TCP/IP网络中，通过用户友好的名称查找计算机和服务。域名的最终指向是IP2.DNS解析过程（1）当客户机提出查询请求时，首先在本地计算机的缓存中查找，如果在本地无法查询信息，则将查询请求发给DNS服务器（2）首先客户机将域名查询请求发送到本地DNS服务器，当本地DNS服务器接到查询后，首先在该服务器管理的区域的记录中查找，如果找到该记录，则进行此记录进行解析，如果没有区域信息可以满足查询要求，服务器在本地缓存中查找（3）如果本地服务器不能在本地找到客户机查询的信息，将客户机请求发送到根域名DNS服务器（4）根域名服务器负贵解析客户机请求

3、的根域名部分，它将包含下一级域名信息的DNS服务器地址地址返回给客户机的DNS服务器地址（5）客户机的DNS服务器利川根域名服务器解析的地址访问下一级DNS服务器，得到再下一级域名的DNS服务器地址（6）按照上述递归方法逐级接近查询目标，最后在有目标域名的DNS服务器上找到相应IP地址信息（7）客户机的本地DNS服务器将递归查询结构返回客户机（8）客户机利用从本地DNS服务器查询得到的1P访问目标主机，就完成了一个解析过程（9）同时客户机本地DNS服务器更新其缓存表，客户机也更新期缓存表，方便以后査询3.DNS处于IP分层结构的应用层，是一种

4、应用层协议，DNS协议数据单元封装在UDP数据报文中，DNS服务器端使用公用端门号为53（使用UDP协议0x11）4.DNS协议报文结构：0191631标识标志间题数资源记录数授权资源记»教飆外资«记#教査询问题囲答（资源记录妓可变）授权（资源记录数可变）额外信息＜资源记录教可变）该报文是rfl12字节的首部和4个长度可变的字节组成标识字段：占用两个字节，由客户程序设罝，并由服务器返回结果标志字段：该字段占两个字节长，被细分成8个字段：QR1Opcode4AA1TC1RD1RA1Zero3Rcode4QR：lbits字段，0表示查询报文，1表

5、示响应报文Opcode：4bits字段，通常值为0（标准查询），其他伉为1（反向查询）和2（服务器状态请求）AA：lbits标志表示授权回答（authoritiveanswer），该名字服务器是授权于该领域的TC：lbits字段，表示可截（truncated）,使川UDP时，它表示当应答的总长度超过512字节时，只返回前512个字节RD：lbits字段，表示期望递归，该比特能在一个查询屮设賈，并在一个响应屮返回，这个标志告诉名字服务器必须处理这个查询，也称为一个递归査询，如果该位为0,且被请求的名字服务器没有一个授权回答，它就返回一个能解答该

6、查询的其他名字服务器列表，这称为迭代查询（期望递归）RA：lbits字段，表示可用递归，如果名字服务器支持递归查询，则在响应中将该bit置为1（可用递归）zero：必须为0rcode：是一个4bit的返回码字段，通常值为0（没有差错）和3（名字差错），名字差错只有从一个授权名字服务器上返回，它表示在查询中指定的域名不存在随后的4个bit字段说明最后4个变长字段中包含的条目数，对于查询报文，问题数通常是1,其他三项为0,类似的，对于应答报文，回答数至少是1,剩余两项可以使0或非01.DNS查询报文中每个查询问题的格式01631查询名查询类型查询

7、类查询名：要查找的名字査询类：通常值为1，表示是互联网的地址，也就是IP协议族的地址查询类型：有很多种查询类型，一般最常用的查询类型是A类型（表示查找域名对应的IP地址）和PTR类型（表示查找1P地址对应的域名）查询名为要查找的名字，它由一个或者多个标示符序列组成，每个标示符已首字符字节数的计数值来说明该表示符氏度，每个名字以0结束，计数字节数必须是0〜63之间，该字段无填充字节，如：gemine.tuc.noao.edu2.DNS响应报文中的资源记录格式:0151631域名：记录中资源数据对应的名字，它的格式和查询名字段格式相同类型••类型

8、说明RR的类型码，类通常力1，指Internet数据生存时间：客户程序保存该资源记录的秒数资源数据长度：说明后而资源数据的数量，该数据的格式依赖于类型字段的值，对于