如何使用多个问题执行 DNS 查找？

Question

DNS 标准允许为每个查询指定超过 1 个问题（我的意思是在单个 DNS 数据包内）。我正在为 DNS 分析编写 Snort 插件，我需要测试当 DNS 查询包含多个问题时它是否正常运行。

DNS 数据包结构如下所示：

0  1  2  3  4  5  6  7  8  9  A  B  C  D  E  F 
+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+
|                      ID                       |
+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+
|QR|   Opcode  |AA|TC|RD|RA|   Z    |   RCODE   |
+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+
|                    QDCOUNT                    |
+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+
|                    ANCOUNT                    |
+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+
|                    NSCOUNT                    |
+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+
|                    ARCOUNT                    |
+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+--+
|         <ACTUAL QUESTIONS GO HERE>            |
|                                               |
|                     ...                       |
|                                               |

因此，如果QDCOUNT 大于 1，则单个查询中可能会出现多个 DNS 问题。

如何使用 linux 工具执行此类查询？ dig domain1.example domain2.example 仅创建 2 个单独的查询，每个查询 1 个问题。 host 和 nslookup 似乎同时只允许查询 1 个名称。

Answer 1

请参阅此问题了解完整详情：Requesting A and AAAA records in single DNS query

简而言之，今天实际上没有人在一个查询中做多个问题。这从来没有明确定义，并提出了很多问题（例如：只有一个返回码，那么如果一个失败而不是另一个失败，你会为 2 个问题做什么？）。

人们同时进行A 和AAAA 查询会很有用（而不是已弃用的ANY），但它今天基本上不存在。