dns查询和响应报文解析

2020-12-04

头部12字节说明

标志位	说明
QR	报文类型【0】查询报文【1】响应报文
opcode	【0】标准查询【1】反向查询【2】服务器状态请求
AA	表示授权回答(Authoritative Answer)，只有响应报文能够用得到，【1】表示域名服务器是授权服务器。
TC	可截断的(Truncated)，当DNS报文使用UDP，UDP数据长度限制，过长报文被截断。【1】表示DNS报文超过512字节，被截断。
RD	递归查询标志，【1】表示执行递归查询，目标DNS无法解析某个主机名，则该DNS将向其他DNS服务器继续查询，如此递归，直到获得结果并把该结果返回给客户端。【0】表示执行迭代查询，如果目标DNS无法解析某个主机名，则它将自己知道的其他DNS服务器的IP地址返回给客户端，供客户端参考。
RA	允许递归标志，只有响应报文使用，【1】表示DNS服务器支持递归查询。
zero	全零，必须为0
rcode	返回码，表示应答状态。【0】没有差错【1】格式错误【2】域名服务器错误【3】名字错误，域名不存在。【4】查询类型不支持【5】被禁止【6-15】保留

查询名:需要查找的名字，可变长。当前对于每一级域名长度的限制是63个字符，域名总长度不能超过253个字符。查询名由一个或多个标识符序列组成，每个标识符序列用首字节数的计数值来说明标识符的长度，例如：【6】abcdef【2】cc。6标识后面6个字符是属于该序列的。计数值必须是0~63(每一级域名长度最多是63)。用【0】来表示该名称结束。然后下一个名字也可以用这种情况进行解析。
查询类型：
- 【A】值为1由域名查询IP地址，正向查询。
- 【NS】值为2名字服务器。
- 【CNAME】值为5，获得目标主机的别名。
- 【SOA】值为6，开始授权，标记一个区的开始。
- 【WKS】值为11定义主机提供的网络服务。
- 【PTR】值为12，获得IP地址对应的域名，反向查询。
- 【HINFO】13，主机信息，给出主机使用的硬件和操作系统的表述。
- 【MX】 15，邮件交换，把邮件改变路由送到邮件服务器。
- 【AAA】28,IPv6地址。
- 【AXFR】252，传送整个区的请求。
- 【ANY】255，对所有记录的请求。
查询类：2个字节，【IN】1，表示internet数据。

资源记录数说明：

回答、授权、额外信息字段都采用资源记录RR（ResourceRecord）格式，格式如下：

字段	说明
域名	记录资源数据对应的名字，格式和查询问题中的查询名字字段格式一致
类型	说明RR的类型码【1】Internet数据，和查询问题的类型字段含义相同
类	和查询问题中查询类含义相同。
生存时间	客户端保留该数据的秒数
资源数据长度	说明资源数据的长度的，如果是【A】类型(域名查询IP)。资源数据长度为4字节，然后资源数据中的4个字节为ip地址。如果是【PTR】类型（IP查类型），资源数据长度为ip地址对应的域名长度。
资源数据	存储资源数据，可能是ip,可能是域名。

1
2
3

1
2
3