DNS协议学习

dns是运行在tcp或udp的53端口上，dns在进行区域传输时使用tcp，其他情况使用udp

区域传输是备用服务器用来同步主服务器的域数据库

dns关键报文：

标识(id)  

标志位(flags)

第1位：msg类型，0位请求(query),1代表响应(response)

第2-5位：opcode，查询种类，0000代表标准查询

dns查询类型：

迭代查询：服务器告诉客户端该找谁（我告诉你，你自己去）

递归查询：服务器一步一步请求，最后返回客户端    （我带你去）

服务器之间位迭代，客户端与服务器之间为递归

dns记录：

A                  ipv4记录

AAAA           ipv6记录

MX               域名解析记录，什么域名用哪个服务器解析

CNAME       由一个域名指向另一个域名，就是访问这个域名就会跳转到另一个域名

TXT            文档声明 ，反垃圾邮件

dns wireshark抓包：

 子域名扫描：

from scapy.all import *
with open('1.txt','r') as f:


    for name in f:
        domain='.qq.com'
        dip='114.114.114.114'
        url=name.strip()+domain
                
 
dns_p=IP(dst=dip)/UDP(sport=random.randint(40000,60000))/DNS(id=8,qr=0,qdcount=1)/DNSQR(qname=url,qtype=1)
#qname 域名,qtype 查询的dns记录类型，qdcount 问题的数量,qr 查询还是响应

        ans,unans =sr(dns_p,verbose=0,timeout=2)

        for req, rep in ans:
            rep.show()
            if rep.rcode == 3:
                print("{}不存在".format(url))
            try:
                for i in range(0, rep[DNS].ancount):
                    if rep.an[i].type == 1:
                        print("{}存在".format(url))
                        print("{}对应的IP是{}".format(url, rep.an[i].rdata))
            except:
                print()