DNS 概述
域名系统 DNS(Domain Name System)是因特网使用的命名系统,用来把便于人们使用的机器名字转换成为 IP 地址。域名系统其实就是名字系统。为什么不叫“名字”而叫“域名”呢?这是因为在这种因特网的命名系统中使用了许多的“域(domain)”,因此就出现了“域名”这个名词。“域名系统”明确地指明这种系统是应用在因特网中。我们都知道,IP 地址是由 32 位的二进制数字组成的。用户与因特网上某台主机通信时,显然不愿意使用很难记忆的长达 32 位的二进制主机地址。即使是点分十进制 IP 地址也并不太容易记忆。相反,大家愿意使用比较容易记忆的主机名字。但是,机器在处理 IP 数据报时,并不是使用域名而是使用 IP 地址。 这是因为 IP 地址长度固定,而域名的长度不固定,机器处理起来比较困难。
例如,www.baidu.com 就是一个域名,那么域名解析的过程就是:
www.baidu.com-->DNS 服务器(把域名转成 IP)-->转换为 IP(http://14.215.177.39/)
DNS 协议运行在 UDP 协议上面,是一个 UDP 的“回显”程序,使用 53 号端口
因特网的域名结构
从语法上讲,每一个域名都是有标号(label)序列组成,而各标号之间用点(小数点)隔开。如下例子所示:
上图这是中央电视台用于手法电子邮件的计算机的域名,它由三个标号组成,其中标号com 是顶级域名,标号 cctv 是二级域名,标号 mail 是三级域名。
DNS 规定,域名中的标号都有英文和数字组成, 每一个标号不超过 63 个字符 ( 为了记忆方 便,一般不会超过 12 个字符 ) ,也不区分大小写字母。
级别最低的域名写在最左边,而级别最高的字符写在最右边。由多个标号组成的完整域名总共不超过 255 个字符。
DNS 既不规定一个域名需要包含多少个下级域名,也不规定每一级域名代表什么意思。各级域名由其上一级的域名管理机构管理,而最高的顶级域名则由 ICANN 进行管理。用这种方法可使每一个域名在整个互联网范围内是唯一的,并且也容易设计出一种查找域名的机制。
DNS 协议
首部格式
DNS 请求与响应的格式是一致的,其头部分为 Header 、 Question 、 Answer 、 Authority 、
Additional5 部分,如下图所示:
Header 部分是一定有的,长度固定为 12 个字节;其余 4 部分可能有也可能没有,并且长度也不一定,这个在 Header 部分中有指明。 Header 的结构如下:
下面说明一下各个字段的含义 :
1. 标识符:占 16 位
ID:占 16 位。该值由发出 DNS 请求的程序生成,DNS 服务器在响应时会使用该 ID,这样便于请求程序区分不同的 DNS 响应。
2. 标志:占 16 位
QR:占 1 位。指示该消息是请求还是响应。0 表示请求;1 表示响应。
OPCODE:占 4 位。指示请求的类型,有请求发起者设定,响应消息中复用该值。0 表示标准查询;1 表示反转查询;2 表示服务器状态查询。3~15 目前保留,以备将来使用。
AA(Authoritative Answer,权威应答):占 1 位。表示响应的服务器是否是权威DNS 服务器。只在响应消息中有效。
TC(TrunCation,截断):占 1 位。指示消息是否因为传输大小限制而被截断。
RD(Recursion Desired,期望递归):占 1 位。该值在请求消息中被设置,响应消息复用该值。如果被设置,表示希望服务器递归查询。但服务器不一定支持递归查询。
RA(Recursion Available,递归可用性):占 1 位。该值在响应消息中被设置或被清除,以表明服务器是否支持递归查询。
Z:占 3 位。保留备用。
RCODE(Response code):占 4 位。该值在响应消息中被设置。取值及含义如下:
0:No error condition,没有错误条件;
1:Format error,请求格式有误,服务器无法解析请求;
2:Server failure,服务器出错。
3:Name Error,只在权威 DNS 服务器的响应中有意义,表示请求中的域名不存在。
4:Not Implemented,服务器不支持该请求类型。
5:Refused,服务器拒绝执行请求操作。
6~15:保留备用。QDCOUNT:占 16 位(无符号)。指明 Question 部分的包含的实体数量。
ANCOUNT:占 16 位(无符号)。指明 Answer 部分的包含的 RR(Resource Record)数 量。
NSCOUNT:占 16 位(无符号)。指明 Authority 部分的包含的 RR(Resource Record)数量。
ARCOUNT:占 16 位(无符号)。指明 Additional 部分的包含的 RR(Resource Record)数量。
数据区域
查询名:
查询名部分长度不定,一般为要查询的域名(也会有 IP 的时候,即反向查询)。 此部分由一个或者多个标示符序列组成,每个标示符以首字节数的计数值来说明该标示符长度,每个名字以 0 结束。计数字节数必须是 0~63 之间。该字段无需填充字节。还是借个例子来说明更直观些,查询名为 http://gemini.tuc.noao.edu 的话,查询名字段如下
查询类型:
查询类:
一般为 IN(枚举值 1) ,即 Internet 数据
DNS 客户端程序实例
#include <sys/types.h> /* See NOTES */
#include <sys/socket.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <linux/socket.h>
#include <stdio.h>
#include <errno.h>
#include <string.h>
#include <stdlib.h>
#include <sys/types.h>
#include <dirent.h>
#include <unistd.h>int sock;
struct sockaddr_in sa;/*
generate_question:解析域名数据
*/
void generate_question(char*dns_name,char*buf,int*len)
{char*pos = dns_name;//指向域名当前位置char*ptr = buf;int n = 0;*len = 0;while(1){n = strlen(pos) - (strstr(pos , ".") ? strlen(strstr(pos , ".")) : 0);//在 pos 中查找"."子串//返回"."在 pos 中第一次出现的地址,若没有找到返回 NULLprintf("%d\n", n);*ptr++ = (unsigned char)n;memcpy(ptr,pos,n);printf("%lu\n",strlen(ptr));printf("%s\n", ptr);*len += n + 1;ptr += n;if(!strstr(pos , ".")){*ptr = (unsigned char)0;ptr ++;*len += 1;break;}pos += n + 1;printf("%s\n", pos);}
}/*
send_dns_request:解析域名数据,并发送数据包
*/
void send_dns_request(char * dns_name)
{unsigned char request[256] = {0}; //保存整个请求报文unsigned char *ptr = request;unsigned char question[128];//存储域名解析数据int question_len;//产生请求(把字符串表示的域名转换成 DNS 要求的格式)generate_question(dns_name , question ,&question_len);printf("%s\n", question);printf("%d\n", question_len);*((unsigned short*)ptr) = 1; //会话标识 IDptr += 2;*((unsigned short*)ptr) = htons(0x0100); //flagsptr += 2;*((unsigned short*)ptr) = htons(1); //Quetions 问题数,通常为 1ptr += 2;*((unsigned short*)ptr) = 0;ptr += 2;*((unsigned short*)ptr) = 0;ptr += 2;*((unsigned short*)ptr) = 0;ptr += 2;//把域名(www.baidu.com)装换为相应的问题格式保存在此处,以\0 结尾memcpy(ptr , question , question_len);ptr += question_len;*((unsigned short*)ptr) = htons(1); //获取 IPV4 地址,查询类型ptr += 2;*((unsigned short*)ptr) = htons(1); //指互联网地址,查询类,一般为 1,表明是 Internet 数据int re = sendto(sock, request,question_len+16 ,0, (structsockaddr*)&sa, sizeof(sa));printf("re = %d\n",re);int i;for(i=0;i<re;i++)//以 16 进制格式打印出来{printf("%02X ",(unsigned char)request[i]);} printf("===================\n");
}/*recv_dns_response:获取域名所对应的 IP 地址,并打印
*/
void recv_dns_response()
{struct sockaddr_in src_addr;socklen_t addrlen = sizeof(src_addr);char buf[255] = {0};int r = recvfrom(sock, buf, 255, 0, (struct sockaddr*)&src_addr,&addrlen);printf("r == %d\n", r);if(r > 0)//收到大于 0 的数据{int i;for(i=r-4;i<r;i++)//以 16 进制格式打印出来{if(i != r-1)printf("%d.",(unsigned char)buf[i]);elseprintf("%d\n",(unsigned char)buf[i]);} }
}//例./main www.baidu.com
int main(int argc, char *argv[])
{if(argc != 2){printf("Usage : %s <domain name>\n",argv[0]);return -1;}//step 1: 创建一个套接字sock = socket(AF_INET, SOCK_DGRAM, 0);if (sock == -1){perror("socket error:");return -1;}//step 2: 绑定一个地址(ip+端口号)memset(&sa, 0,sizeof(sa));sa.sin_family = AF_INET;sa.sin_port = htons(53); //按"网络字节序"来保存一个整数sa.sin_addr.s_addr = inet_addr("114.114.114.114");//发送解析请求send_dns_request(argv[1]);//接收分析结果recv_dns_response();close(sock);return 0;
}
可以看到当按正确的报文形式发送给 DNS 服务器后,接收到的报文后面四个字节存储了解析的 IP 地址
域名解析函数(gethostbyname)
【头文件】
#include <netdb.h>
#include <sys/socket.h>
extern int h_errno;
【函数原型】
struct hostent *gethostbyname(const char *name);
【函数功能】
使用域名或主机名获取地址
【参数含义】
[name]: 待解析的域名或主机名
【返回值】
失败返回 NULL 指针
成功返回的非空指针指向如下的 hostent 结构体指针
struct hostent
{char *h_name; /* 主机正式名称 */char **h_aliases; /* 别名列表。 */int h_addrtype; /* 主机地址类型。*/int h_length; /* 地址的长度。 */char **h_addr_list; /*来自名称服务器的地址列表。 */#ifdef __USE_MISC# define h_addr h_addr_list[0] /* 地址,用于向后兼容。*/#endif
};
【示例】
#include <sys/socket.h>
#include <arpa/inet.h>
#include <netdb.h>
#include <stdio.h>
extern int h_errno;int main(int argc, char **argv)
{if (argc != 2) {printf("Use example: %s www.google.com\n", *argv);return -1;}char *name = argv[1];struct hostent *hptr;hptr = gethostbyname(name);if (hptr == NULL) {printf("gethostbyname error for host: %s: %s\n", name, hstrerror(h_errno));return -1;}//输出主机的规范名printf("\tofficial: %s\n", hptr->h_name);//输出主机的别名char **pptr;char str[INET_ADDRSTRLEN];for (pptr=hptr->h_aliases; *pptr!=NULL; pptr++) {printf("\ttalias: %s\n", *pptr);}//输出 ip 地址switch (hptr->h_addrtype) {case AF_INET:pptr = hptr->h_addr_list;for (; *pptr!=NULL; pptr++) {printf("\taddress: %s\n",inet_ntop(hptr->h_addrtype, hptr->h_addr, str, sizeof(str)));}break;default:printf("unknown address type\n");break;}return 0;
}
获取本地主机名(gethostname)
【头文件】
#include <unistd.h>
【函数原型】
int gethostname(char *name, size_t len);
【函数功能】
获取本地主机名
【参数含义】
[name]: 保存获取的主机名
[len]: naem 的最大长度
【返回值】
成功返回 0,失败返回-1
【示例】
char buf[256] = {0};
int t = gethostname(buf,256);
if(t == 0)
{printf("%s\n",buf);
}
设置本地主机名(sethostname)
【头文件】
#include <unistd.h>
【函数原型】
int sethostname(const char *name, size_t len);
【函数功能】
设置本地主机名
【参数含义】
[name]: 设置的主机名
[len]: naem 的最大长度
【返回值】
成功返回 0,失败返回-1
【示例】
sethostname ( "jiuyue" , 6 );