Início / unix / Perguntas / 739066
Accepted
Kokizzu
Asked: 2023-03-08 20:46:32 +0800 CST

Como recuperar bytes brutos de resposta DNS?

  • 772

Desejo recuperar bytes brutos da resposta do DNS para fins de depuração, por exemplo:

dig  -t https clickhouse.com

;; ANSWER SECTION:
clickhouse.com.         242     IN      HTTPS   1 . alpn="h3,h3-29,h2" ipv4hint=172.66.40.249,172.66.43.7 ipv6hint=2606:4700:3108::ac42:28f9,2606:4700:3108::ac42:2b07

Como posso obter os bytes dessa seção de resposta, existe alguma ferramenta que possa me mostrar esses bytes brutos antes de decodificados em texto simples?

Tentei com wireshark, mas está criptografado, tentei com outro servidor dns, mas não obtive resposta (parece bloqueado pelo ISP).

ATUALIZAÇÃO :

então eu faço de forma manual, crio um programa simples em Go:

    m := &dns.Msg{
        MsgHdr: dns.MsgHdr{
            Authoritative:     false,
            AuthenticatedData: false,
            CheckingDisabled:  true,
            RecursionDesired:  true,
            Opcode:            dns.OpcodeQuery,
        },
        Question: make([]dns.Question, 1),
    }
    q := &m.Question[0]
    q.Qclass = dns.ClassINET
    q.Qtype = dns.TypeHTTPS
    q.Name = "clickhouse.com."

    // 0 = {uint8} 0

    r, err := dns.Exchange(m, "9.9.9.9:9953")

coloque o ponto de interrupção dns.Answer, off, err = unpackRRslice(int(dh.Ancount), msg, off)e github.com/miekg/dns/msg.go:840copie e cole o msgarquivo de texto.

dns

1 respostas

  1. Best Answer

    Dependendo da versão dig(9.11.0 ou posterior), você pode passar o +unknownformatsinalizador:

    +[no]unknownformat
    This option prints all RDATA in unknown RR type presentation format (RFC 3597).
    The default is to print RDATA for known types in the type's presentation format.

    Por exemplo, a consulta example.com. IN SOAfornece

    $ dig +unknownformat example.com. soa
...
;; ANSWER SECTION:
example.net.        3532    CLASS1  TYPE6   \# 53 026E73056963616E6E036F726700036E6F6303646E73056963616E6E 036F7267007886A9DA00001C2000000E100012750000000E10
...

    Este formato ( RFC 3597 ) apresenta o formato de fio de dados de registro bruto no formato \# <rdata-length> <rdata>...em que rdataé codificado em hexadecimal e pode ser dividido em várias palavras, portanto, o acima é

    00000000: 026e 7305 6963 616e 6e03 6f72 6700 036e  .ns.icann.org..n
00000010: 6f63 0364 6e73 0569 6361 6e6e 036f 7267  oc.dns.icann.org
00000020: 0078 86a9 da00 001c 2000 000e 1000 1275  .x...... ......u
00000030: 0000 000e 10                             .....
    • 1

relate perguntas