DNS报文格式解析

最新推荐文章于 2024-08-27 20:56:08 发布
最新推荐文章于 2024-08-27 20:56:08 发布
阅读量3.2k 收藏 58
点赞数 4
分类专栏： Computer-network
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/AnitaSun/article/details/116756260
版权

在这里插入图片描述

  • DNS分为查询请求和查询响应，请求和响应的报文结构基本相同

基础结构部分

报文首部

在这里插入图片描述

  • 事物ID：DNS报文的ID表示，对于请求报文和其对应的应答报文，该字段的值是相同的。通过它可以区分 DNS 应答报文是对哪个请求进行响应的。
  • 标志：DNS 报文中的标志字段。
  • 问题计数：DNS 查询请求的数目。
  • 回答资源记录数：DNS 响应的数目。
  • 权威名称服务器计数：权威名称服务器的数目。
  • 附加资源记录数：额外的记录数目（权威名称服务器对应 IP 地址的数目）。
标志（Flags）

在这里插入图片描述

  • QR（Response）：查询请求/响应的标志信息。查询请求时，值为 0；响应时，值为 1。
  • Opcode：操作码。其中，0 表示标准查询；1 表示反向查询；2 表示服务器状态请求。
  • AA（Authoritative）：授权应答，该字段在响应报文中有效。值为 1 时，表示名称服务器是权威服务器；值为 0 时，表示不是权威服务器。
  • TC（Truncated）：表示是否被截断。值为 1 时，表示响应已超过 512 字节并已被截断，只返回前 512 个字节。
  • RD（Recursion Desired）：期望递归。该字段能在一个查询中设置，并在响应中返回。该标志告诉名称服务器必须处理这个查询，这种方式被称为一个递归查询。如果该位为 0，且被请求的名称服务器没有一个授权回答，它将返回一个能解答该查询的其他名称服务器列表。这种方式被称为迭代查询。
  • RA（Recursion Available）：可用递归。该字段只出现在响应报文中。当值为 1 时，表示服务器支持递归查询。
  • Z：保留字段，在所有的请求和应答报文中，它的值必须为 0。
  • rcode（Reply code）：返回码字段，表示响应的差错状态。当值为 0 时，表示没有错误；当值为 1 时，表示报文格式错误（Format error），服务器不能理解请求的报文；当值为 2 时，表示域名服务器失败（Server failure），因为服务器的原因导致没办法处理这个请求；当值为 3 时，表示名字错误（Name Error），只有对授权域名解析服务器有意义，指出解析的域名不存在；当值为 4 时，表示查询类型不支持（Not Implemented），即域名服务器不支持查询类型；当值为 5 时，表示拒绝（Refused），一般是服务器由于设置的策略拒绝给出应答，如服务器不希望对某些请求者给出应答。
DNS请求数据包
  • 基本结构：
    在这里插入图片描述
  • 详细说明：
    Domain Name System (query)
    Transaction ID: 0x9ad0                              #事务ID
    Flags: 0x0000 Standard query                        #报文中的标志字段
        0... .... .... .... = Response: Message is a query
                                                        #QR字段, 值为0, 因为是一个请求包
        .000 0... .... .... = Opcode: Standard query (0)
                                                        #Opcode字段, 值为0, 因为是标准查询
        .... ..0. .... .... = Truncated: Message is not truncated
                                                        #TC字段
        .... ...0 .... .... = Recursion desired: Don't do query recursively 
                                                        #RD字段
        .... .... .0.. .... = Z: reserved (0)           #保留字段, 值为0
        .... .... ...0 .... = Non-authenticated data: Unacceptable   
                                                        #保留字段, 值为0
    Questions: 1                                        #问题计数, 这里有1个问题
    Answer RRs: 0                                       #回答资源记录数
    Authority RRs: 0                                    #权威名称服务器计数
    Additional RRs: 0                                   #附加资源记录数
  • 在请求中 Questions 的值不可能为 0；Answer RRs，Authority RRs，Additional RRs 的值都为 0，因为在请求中还没有响应的查询结果信息。这些信息在响应包中会有相应的值。
DNS响应数据包
  • 基本结构：
    在这里插入图片描述
  • 详细说明：
    Domain Name System (response)
    Transaction ID: 0x9ad0                                    #事务ID
    Flags: 0x8180 Standard query response, No error           #报文中的标志字段
        1... .... .... .... = Response: Message is a response
                                                              #QR字段, 值为1, 因为是一个响应包
        .000 0... .... .... = Opcode: Standard query (0)      # Opcode字段
        .... .0.. .... .... = Authoritative: Server is not an authority for
        domain                                                #AA字段
        .... ..0. .... .... = Truncated: Message is not truncated
                                                              #TC字段
        .... ...1 .... .... = Recursion desired: Do query recursively 
                                                              #RD字段
        .... .... 1... .... = Recursion available: Server can do recursive
        queries                                               #RA字段
        .... .... .0.. .... = Z: reserved (0)
        .... .... ..0. .... = Answer authenticated: Answer/authority portion
        was not authenticated by the server
        .... .... ...0 .... = Non-authenticated data: Unacceptable
        .... .... .... 0000 = Reply code: No error (0)        #返回码字段
    Questions: 1
    Answer RRs: 2
    Authority RRs: 5
    Additional RRs: 5

查询问题部分

在这里插入图片描述

  • 显示DNS查询请求的问题，通常只有一个问题
  • 该部分包含正在进行的查询信息，包含查询名（被查询主机名字）、查询类型、查询类
  • 格式：
    在这里插入图片描述
字段含义
  • 查询名：一般为要查询的域名，有时也会是 IP 地址，用于反向查询。
  • 查询类型：DNS 查询请求的资源类型。通常查询类型为 A 类型，表示由域名获取对应的 IP 地址。
  • 查询类：地址类型，通常为互联网地址，值为 1。
DNS请求数据包
  • 基本结构：
    在这里插入图片描述
  • 详细说明：
    Domain Name System (query)                        #查询请求
    Queries                                       #问题部分
        baidu.com: type A, class IN
            Name: baidu.com                       #查询名字段, 这里请求域名baidu.com
            [Name Length: 9]
            [Label Count: 2]
            Type: A (Host Address) (1)            #查询类型字段, 这里为A类型
            Class: IN (0x0001)                    #查询类字段, 这里为互联网地址
DNS 响应数据包
  • 基本结构：
    在这里插入图片描述

资源记录部分

  • 最后三个字段
    在这里插入图片描述
  • 资源记录部分只有在DNS响应包中才会出现
    在这里插入图片描述
每个字段的含义
  • 域名：DNS 请求的域名。
  • 类型：资源记录的类型，与问题部分中的查询类型值是一样的。
  • 类：地址类型，与问题部分中的查询类值是一样的。
  • 生存时间：以秒为单位，表示资源记录的生命周期，一般用于当地址解析程序取出资源记录后决定保存及使用缓存数据的时间。它同时也可以表明该资源记录的稳定程度，稳定的信息会被分配一个很大的值。
  • 资源数据长度：资源数据的长度。
  • 资源数据：表示按查询段要求返回的相关资源记录的数据。
DNS响应数据包

在这里插入图片描述

  • 方框中标注的信息为 DNS 响应报文的资源记录部分信息。该部分信息主要分为三部分信息，即回答问题区域、权威名称服务器区域、附加信息区域，下面依次分析这三部分信息。
回答问题区域
  • 详细说明：
    Answers                                                      #“回答问题区域”字段
    baidu.com: type A, class IN, addr 220.181.57.216         #资源记录部分
        Name: baidu.com                                      #域名字段, 这里请求的域名为baidu.com
        Type: A (Host Address) (1)                           #类型字段, 这里为A类型
        Class: IN (0x0001)                                   #类字段
        Time to live: 5                                      #生存时间
        Data length: 4                                       #数据长度
        Address: 220.181.57.216                              #资源数据, 这里为IP地址
    baidu.com: type A, class IN, addr 123.125.115.110        #资源记录部分
        Name: baidu.com
        Type: A (Host Address) (1)
        Class: IN (0x0001)
        Time to live: 5
        Data length: 4
        Address: 123.125.115.110
  • 其中，Name 的值为 baidu.com，表示 DNS 请求的域名为 baidu.com；类型为 A，表示要获取该域名对应的 IP 地址。Address 的值显示了该域名对应的 IP 地址。这里获取到了 2 个 IP 地址，分别为 220.181.57.216 和 123.125.115.110。
权威名称服务器区域
  • 详细说明：
    Authoritative nameservers                               #“权威名称服务器区域”字段
baidu.com: type NS, class IN, ns ns7.baidu.com      #资源记录部分
Name: baidu.com
Type: NS (authoritative Name Server) (2)        #类型字段, 这里为NS类型
Class: IN (0x0001)
Time to live: 5
Data length: 6
Name Server: ns7.baidu.com                      #权威名称服务器
baidu.com: type NS, class IN, ns dns.baidu.com      #资源记录部分
Name: baidu.com
Type: NS (authoritative Name Server) (2)        #类型字段, 这里为NS类型
Class: IN (0x0001)
Time to live: 5
Data length: 6
Name Server: dns.baidu.com                      #权威名称服务器
baidu.com: type NS, class IN, ns ns3.baidu.com      #资源记录部分
Name: baidu.com
Type: NS (authoritative Name Server) (2)
Class: IN (0x0001)
Time to live: 5
Data length: 6
Name Server: ns3.baidu.com                      #权威名称服务器
baidu.com: type NS, class IN, ns ns4.baidu.com      #资源记录部分
Name: baidu.com
Type: NS (authoritative Name Server) (2)
Class: IN (0x0001)
Time to live: 5
Data length: 6
Name Server: ns4.baidu.com                      #权威名称服务器
baidu.com: type NS, class IN, ns ns2.baidu.com      #资源记录部分
Name: baidu.com
Type: NS (authoritative Name Server) (2)
Class: IN (0x0001)
Time to live: 5
Data length: 6
Name Server: ns2.baidu.com                      #权威名称服务器
  • 其中，Name 的值为 baidu.com，表示 DNS 请求的域名为 baidu.com；类型为 NS，表示要获取该域名的权威名称服务器名称。Name Server 的值显示了该域名对应的权威名称服务器名称。这里总共获取到 5 个，如 ns7.baidu.com。
附加信息区域
  • 详细说明：
    Additional records                                            #“附加信息区域”字段
    dns.baidu.com: type A, class IN, addr 202.108.22.220      #资源记录部分
        Name: dns.baidu.com                                   #“权威名称服务器”名称
        Type: A (Host Address) (1)                            #类型字段, 这里为A类型
        Class: IN (0x0001)
        Time to live: 5
        Data length: 4
        Address: 202.108.22.220                               #“权威名称服务器”的IP地址
    ns2.baidu.com: type A, class IN, addr 61.135.165.235      #资源记录部分
        Name: ns2.baidu.com                                   #“权威名称服务器”名称
        Type: A (Host Address) (1)                            #类型字段, 这里为A类型
        Class: IN (0x0001)
        Time to live: 5
        Data length: 4
        Address: 61.135.165.235                               #“权威名称服务器”的IP地址
    ns3.baidu.com: type A, class IN, addr 220.181.37.10       #资源记录部分
        Name: ns3.baidu.com                                   #“权威名称服务器”名称
        Type: A (Host Address) (1)                            #类型字段, 这里为A类型
        Class: IN (0x0001)  
        Time to live: 5
        Data length: 4
        Address: 220.181.37.10                                 #“权威名称服务器”的IP地址
    ns4.baidu.com: type A, class IN, addr 220.181.38.10        #资源记录部分
        Name: ns4.baidu.com                                    #“权威名称服务器”名称
        Type: A (Host Address) (1)                             #类型字段, 这里为A类型
        Class: IN (0x0001)
        Time to live: 5
        Data length: 4
        Address: 220.181.38.10                                 #“权威名称服务器”的IP地址
    ns7.baidu.com: type A, class IN, addr 180.76.76.92         #资源记录部分
        Name: ns7.baidu.com                                    #“权威名称服务器”名称
        Type: A (Host Address) (1)                             #类型字段, 这里为A类型
        Class: IN (0x0001)
        Time to live: 5
        Data length: 4
        Address: 180.76.76.92                                  #“权威名称服务器”的IP地址
  • Name 的值为“权威名称服务器”名称，Type 的值为 A，表示获取域名对应的 IP 地址；Address 的值显示了所有获取到的权威名称服务器对应的 IP 地址
  • 例如，权威名称服务器名称 ns7.baidu.com 对应的 IP 地址为 180.76.76.92。
Anita-Sun
关注
专栏目录
DNS那点事之DNS报文格式及数据包分析
doodlesomething
06-05 5491
上一讲到DNS中域名解析的原理和过程，这篇文章讲一下DNS的报文格式，并通过Wireshark捉包分析一下。关于DNS的报文格式可以看google，这里不再多说，接下来用我的站点mydoodle.com.cn 来捉包分析。 展开Domain Name System（reposen） 首部区域： 标识符：Tra
2020-10-27
weixin_43627314的博客
10-27 1672
DNS报文格式解析 DNS 分为查询请求和查询响应，请求和响应的报文结构基本相同。DNS 报文格式如图所示。 上图中显示了 DNS 的报文格式。其中，事务 ID、标志、问题计数、回答资源记录数、权威名称服务器计数、附加资源记录数这 6 个字段是DNS的报文首部，共 12 个字节。 整个 DNS 格式主要分为 3 部分内容，即基础结构部分、问题部分、资源记录部分。下面将详细地介绍每部分的内容及含义。 基础结构部分 DNS 报文的基础结构部分指的是报文首部，如图所示。 该部分中每个字段含义如下。 事务 I
DNS协议详解及报文格式分析
热门推荐
明风的博客
07-10 11万+
DNS协议详解及报文格式分析 Posted on 2017-06-18 by Jocent — No Comments ↓ 目录 一. DNS协议理论知识 1.1. 域名结构1.2. 域名服务器1.3. 域名解析过程 二. DNS协议报文格式 2.1 头部2.2 正文 三. Wireshark分析DNS协议 3.1 请求报文3.2 响应报文
网络应用层之(2)DNS协议
最新发布
Once_day的回忆
08-27 1799
DNS(域名系统)是互联网的核心协议之一，在网络通信中扮演着至关重要的角色。它犹如一部庞大的电话簿，将人类易记的域名映射为计算机易于处理的IP地址。没有DNS的存在，我们就难以在茫茫的网络世界中准确定位所需的资源。当用户在浏览器地址栏中输入一个域名时，DNS服务器首先会查询自己的缓存，看是否已经存在该域名与IP地址的对应关系。如果缓存未命中，DNS服务器则会向根域名服务器发起查询请求。根域名服务器会告诉本地DNS服务器负责该域名的顶级域名服务器的地址。
DNS数据包格式解析
qq_37907693的博客
10-10 6926
DNS数据包大概可以分为基本选项部分、请求部分、应答资源部分；下面讲解将以访问百度抓取到的请求/应答数据包来说明 基本选项部分 基本选项部分的结构请求数据包和应答数据包基本都是一样的，只是对应的值不一样或者某些标志位只对请求书包或应答数据包有效而已，下面说明下每个标志的作用 请求数据包的基本选项部分： 应答数据包的基本选项部分： Length：占用两个字节，表示整个DNS数据的长度（不包含length占用的两个字节），这个标志只在TCP请求数据包中存...
DNS报文格式
04-05
DNS报文格式详解。主机名到IP地址的映射有两种方式：1）静态映射，每台设备上都配置主机到IP地址的映射，各设备独立维护自己的映射表，而且只供本设备使用；2）动态映射，建立一套域名解析系统（DNS），只在专门的DNS服务器上配置主机到IP地址的映射，网络上需要使用主机名通信的设备，首先需要到DNS服务器查询主机所对应的IP地址
DNS消息格式
weixin_34090562的博客
04-02 144
一，简介 空谈误国，要让一大堆抽象的DNS概念落地，还是需要了解DNS消息格式的，本文会尽量详细地介绍DNS消息格式的每一个字段。 也可以移步rfc1035了解。 二，概览 DNS消息主要由五部分组成，如下图所示： Header 消息头部 Question DNS请求 Answer 回答请求的资源记录（Resource Record(s)） ...
总结：DNS报文格式
jianghui3132749的专栏
03-03 3106
    DNS报文格式（借个图贴过来）：    说明一下：并不是所有DNS报文都有以上各个部分的。图中标示的“12字节”为DNS首部，这部分肯定都会有，首部下面的是正文部分，其中查询问题部分也都会有。除此之外，回答、授权和额外信息部分是只出现在DNS应答报文中的，而这三部分又都采用资源记录（Recource Record）的相同格式，这个稍后会提到。下面逐个字段地分析DNS报文。   
DNS的报文格式
macYang的专栏
10-05 2751
原文出自 ：http://www.isnowfy.com/dns-frame/ 最近学习了下DNS的格式，发现很多内容都是转载自同一个而且说的不是很清楚，特再整理下 具体可以查看RFC1035 http://www.ietf.org/rfc/rfc1035.txt有详细的解释 对于英语理解不是很好和懒得看这么长的可以看下本文 首先是DNS数据帧的格式 +-------
DNS报文结构实例解析
02-18
用实例说明DNS的报文结构，比较翔实。是我自己写的，有不对的请指正
DNS报文格式说明及服务器端示例程序
04-29
在深入理解DNS报文格式之前，我们首先要了解RFC1035，这是一个由互联网工程任务组（IETF）发布的标准文档，详细定义了DNS的操作和协议。 **DNS报文格式** DNS报文由一个固定头部和可变长度的区域组成，包括询问区...
DNS调研报告-IPv6下DNS报文格式的扩展
06-09
【DNS报文格式】 DNS报文包含请求和响应两部分，主要由以下几个字段组成：标识符、标志、询问计数、回答计数、授权记录计数、附加记录计数以及资源记录。资源记录包括域名、类型、类、生存时间（TTL）和数据字段，...
深入解析DNS协议与报文示例
CaiTianLan的博客
11-17 4196
网络编程与协议分析
DNS报文解析及代码实现（详细）
chen1415886044的博客
10-30 1万+
在Internet上，DNS可以使用UDP，也可以使用TCP，在两种情况下，DNS服务器使用的公认端口是53。 DNS报文封装在UDP数据报或TCP数据段中，然后封装在IP数据报中，最后封装成数据链路层中的帧通过物理层传输。 DNS报文结构有哪些类型 DNS报文可以分为查询和应答，他们的总体结构是相同的。DNS的顶层格式分成5个部分： 1、首部（Header） 2、问题（Question） 3、回答（Answer） 4、权威（Authority） 5、附加（Additional） 大体DNS报文格式就
dns报文浅析
weixin_42191545的博客
08-03 506
可以参考博客：深入理解DNS报文格式
DNS报文解析
人生如棋
05-07 1万+
打开wireshark，并在IE浏览器输入www.163.com，抓到DNS数据包，作如下解析。 一、DNS请求报文(略去前面的Ethernet,IP,UDP头部) 0000   a0 7d 01 00 00 01 00 00 00 00 00 00 03 77 77 77  .}...........www0010   03 31 36 33 03 63 6f 6d 00
【转】DNS报文格式
09-29 206
（转自：http://hi.baidu.com/hcq11/blog/item/5e3a1bed2ef1ced8b21cb179.html/cmtid/3d8f1b9074f6cb80a877a4f6） 总结：DNS报文格式 2010-04-08 10:13 DNS报文格式（借个图贴过来）：     说明一下：并不是所有DNS报文都有以上各个部分的。图中标示的“12字节”...
dns报文格式
06-02
DNS报文格式主要分为两部分：报头和查询/响应部分。 报头部分包括以下字段： - 标识字段：用于标识一次查询/响应过程，由客户端设置，服务器返回相同的值。 - 标志字段：包括查询/响应的类型、查询是否递归、响应是否可截断等信息。 - 问题数、回答数、授权数和附加数：分别表示查询部分的问题数、响应部分的回答数、授权回答数和附加信息数。 查询/响应部分包括以下字段： - 查询部分：包括查询的域名和查询类型。 - 回答部分：包括查询结果的域名、类型、TTL和数据长度等信息。 - 授权部分：包括授权服务器的域名、类型、TTL和数据长度等信息。 - 附加部分：包括一些额外的信息，比如DNSSEC数字签名等。 总体结构如下： ``` +---------------------+ | 报头部分 | +---------------------+ | 查询部分 | +---------------------+ | 回答部分 | +---------------------+ | 授权部分 | +---------------------+ | 附加部分 | +---------------------+ ``` 以上是DNS报文格式的基本结构，具体的字段含义和格式可以参考DNS协议文档。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值