【问题标题】：Unbound DNS Server, Python module: inspect response message elements未绑定的 DNS 服务器，Python 模块：检查响应消息元素
【发布时间】：2015-07-04 04:18:52
【问题描述】：

目标

我想利用 Unbound Python 模块在响应发送到客户端之前检查它。首先，我对;; ANSWER SECTION: 感兴趣，即查询解析到的 IP 地址。

问题

看起来对logDnsMsg 函数进行微不足道的修改，结果却是一项艰巨的任务，即浏览reply_info、rrset_ref 和ub_packed_rrset_key 结构以追求所需的;; ANSWER SECTION: 字节。

原因是 logDnsMsg 函数对于 A 查询 ;; ANSWER SECTION: 没有按预期工作，而对于 ;; AUTHORITY SECTION: 对 AAAA 查询的预期却出人意料。

Lemme 演示了 Python 实现的 logDnsMsg 函数和原生 log_dns_msg 函数之间的比较；前者显示胡言乱语，后者表现完全符合预期。这两个函数都是从 Python 模块上下文中调用的，如下所示：

+++
def operate(id, event, qstate, qdata):
    log_info("pythonmod: operate called, id: %d, event:%s" % (id, strmodulevent(event)))
    if (qstate.return_msg):
        logDnsMsg(qstate)
        log_dns_msg("blackpie KARMMMMMM XXXXXXX", qstate.return_msg.qinfo, qstate.return_msg.rep)
+++

请注意，我更改了原始的logDnsMsg，以便它使用日志框架来支持print。 print 的输出是相同的，但由缓冲区自行决定分散在日志文件中。

dig 输出：

karm@localhost:~$ dig seznam.cz  @127.0.0.1 -p53535
; <<>> DiG 9.9.4-P2-RedHat-9.9.4-18.P2.fc20 <<>> seznam.cz @127.0.0.1 -p53535
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38630
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;seznam.cz.     IN  A
;; ANSWER SECTION:
seznam.cz.    300 IN  A 77.75.76.3
;; Query time: 656 msec
;; SERVER: 127.0.0.1#53535(127.0.0.1)
;; WHEN: Sat Apr 25 16:04:32 CEST 2015
;; MSG SIZE  rcvd: 54

AAAA 查询的输出，;; AUTHORITY SECTION: 从logDnsMsg 和log_dns_msg 看起来都不错：

[1429970672] unbound[14053:0] info: pythonmod: operate called, id: 1, event:module_event_moddone
[1429970672] unbound[14053:0] info: ------------------------------------------------------------------------------------------
[1429970672] unbound[14053:0] info: Query: e.root-servers.net., type: AAAA (28), class: IN (1) 
[1429970672] unbound[14053:0] info: ------------------------------------------------------------------------------------------
[1429970672] unbound[14053:0] info: Return    reply :: flags: 8080, QDcount: 1, Security:0, TTL=86400
[1429970672] unbound[14053:0] info:           qinfo :: qname: ['e', 'root-servers', 'net', ''] e.root-servers.net., qtype: AAAA, qclass: IN
[1429970672] unbound[14053:0] info: Reply:
[1429970672] unbound[14053:0] info: 0:['root-servers', 'net', ''] root-servers.net. flags: 0004
[1429970672] unbound[14053:0] info: type:SOA (6) class:IN (1)
[1429970672] unbound[14053:0] info:   0:TTL=3600000
[1429970672] unbound[14053:0] info: 
[1429970672] unbound[14053:0] info:        0x00 | 00 40 01 61 0C 72 6F 6F 74 2D 73 65 72 76 65 72 73 | . @ . a . r o o t - s e r v e r s 
       0x10 | 73 03 6E 65 74 00 05 6E 73 74 6C 64 0C 76 65 72 69 | s . n e t . . n s t l d . v e r i 
       0x20 | 69 73 69 67 6E 2D 67 72 73 03 63 6F 6D 00 78 0C E3 | i s i g n - g r s . c o m . x . . 
       0x30 | E3 24 00 00 38 40 00 00 1C 20 00 12 75 00 00 36 EE | . $ . . 8 @ . . .   . . u . . 6 . 
       0x40 | EE 80                                              | . . 
[1429970672] unbound[14053:0] info: ------------------------------------------------------------------------------------------
[1429970672] unbound[14053:0] info: blackpie KARMMMMMM XXXXXXX ;; ->>HEADER<<- opcode: QUERY, rcode: NOERROR, id: 0
;; flags: qr ra ; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0 
;; QUESTION SECTION:
e.root-servers.net. IN  AAAA
;; ANSWER SECTION:
;; AUTHORITY SECTION:
root-servers.net. 3600000 IN  SOA a.root-servers.net. nstld.verisign-grs.com. 2014110500 14400 7200 1209600 3600000
;; ADDITIONAL SECTION:
;; MSG SIZE  rcvd: 96
[1429970672] unbound[14053:0] debug: mesh_run: python module exit state is module_finished

相反，对于A 查询，;; ANSWER SECTION: 就logDnsMsg 而言完全没用：

[1429970672] unbound[14053:0] info: pythonmod: operate called, id: 1, event:module_event_moddone
[1429970672] unbound[14053:0] info: ------------------------------------------------------------------------------------------
[1429970672] unbound[14053:0] info: Query: seznam.cz., type: A (1), class: IN (1) 
[1429970672] unbound[14053:0] info: ------------------------------------------------------------------------------------------
[1429970672] unbound[14053:0] info: Return    reply :: flags: 8080, QDcount: 1, Security:0, TTL=300
[1429970672] unbound[14053:0] info:           qinfo :: qname: ['seznam', 'cz', ''] seznam.cz., qtype: A, qclass: IN
[1429970672] unbound[14053:0] info: Reply:
[1429970672] unbound[14053:0] info: 0:['seznam', 'cz', ''] seznam.cz. flags: 0000
[1429970672] unbound[14053:0] info: type:A (1) class:IN (1)
[1429970672] unbound[14053:0] info:   0:TTL=300
[1429970672] unbound[14053:0] info: 
[1429970672] unbound[14053:0] info:        0x00 | 00 04 4D 4B 4C 03                                  | . . M K L . 
[1429970672] unbound[14053:0] info: ------------------------------------------------------------------------------------------
[1429970672] unbound[14053:0] info: blackpie KARMMMMMM XXXXXXX ;; ->>HEADER<<- opcode: QUERY, rcode: NOERROR, id: 0
;; flags: qr ra ; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0 
;; QUESTION SECTION:
seznam.cz.  IN  A
;; ANSWER SECTION:
seznam.cz.  300 IN  A 77.75.76.3
;; AUTHORITY SECTION:
;; ADDITIONAL SECTION:
;; MSG SIZE  rcvd: 43
[1429970672] unbound[14053:0] debug: mesh_run: python module exit state is module_finished

注意被错误解释为 ASCII 的 00 04 4D 4B 4C 03 字节。

问题

在struct ub_packed_rrset_key** rrsets; 的哪个位置可以找到所需的;; ANSWER SECTION: 数据？（如果它确实是正确的地方。）

我一直在摆弄它很长一段时间没有任何运气。我检查了sldns_wire2str_pkt_scan 函数，该函数在内部用于解压缩wire 二进制数据，但我并不聪明。

【问题讨论】：

我在你的问题中添加了 python 标签，如果它是错误的删除它;）。
@shA.t 我不确定这实际上是 Python 本身的问题，但为什么不呢。 “未绑定”标签将是最合适的；虽然我没有创造它的声誉。

标签： python dns

【解决方案1】：

logDnsMsg() 正在记录每个 DNS 资源记录内容的 hex dump。它输出字节以及它们的 ASCII 解释（.s 用于不可打印的字节）。这意味着如果数据包含 ASCII 字符串，这些字符串将在输出中可见，而其他类型的数据（如 IP 地址）将不会转换为有意义的文本。

数据的前两个字节为RDLENGTH字段，表示记录数据的长度。剩余的字节是RDATA 字段。这些字节的解释取决于记录类型。 A 记录由单个 32 位 IP 地址组成，因此易于解析。

以下示例代码打印A 记录的内容：

def print_a_record(data):
    rdlength, rdata = data[:2], data[2:]
    assert rdlength == '\x00\x04'
    assert len(rdata) == 4
    addr_bytes = [ord(c) for c in rdata]
    print('{}.{}.{}.{}'.format(*addr_bytes))

更多信息：

Domain Name System，维基百科
RFC 1035 - Domain Names - Implementation and Specification，IETF

【讨论】：