Python的dnspython库使用指南

Posted wangyun1

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Python的dnspython库使用指南相关的知识,希望对你有一定的参考价值。

安装方法

wget http://www.dnspython.org/kits/1.9.4/dnspython-1.9.4.tar.gz

tar -zxvf  dnspython-1.9.4.tar.gz

cd dnspython-1.9.4

python setup.py install 

 

因为平时在测试dudns或者jomodns的时候有些操作手动完成不方便,所以需要用到脚本,而在Python里dnspython这个用于DNS操作的库十分强大,但是无奈网上大部分资料只列举了少部分的用法,所以记录一下我平时使用到的功能,基本上已经能应付大部分的使用场景了。想具体了解dnspython可以登录官方网站阅读使用文档

常用工具

最常用的用法是调用默认的resolver发送解析请求,如:

from dns import resolver

ans = resolver.query("www.baidu.com", "A")
print("qname:",ans.qname)
print ("reclass:",ans.rdclass)
print ("rdtype:",ans.rdtype)
print ("rrset:",ans.rrset)
print ("response:",ans.response)

结果为:

(‘qname:‘, <DNS name www.baidu.com.>)
(‘reclass:‘, 1)
(‘rdtype:‘, 1)
(‘rrset:‘, <DNS www.a.shifen.com. IN A RRset>)
(‘response:‘, <DNS message, ID 64940>)

在这里解析任务默认发送给系统默认的dns服务器,其中比较重要的是response,在dnspython的官方文档里,response属于类dns.message.Message,这个类也是许多DNS query请求的返回结果,下面详细介绍下这个类。

类的主要成员变量有:

int flags   #The DNS flags of the message.
int id    #The query id; the default is a randomly chosen id.
list of RRset addictional
list of RRset answer
list of RRset authority

flags属于返回DNS报文的标志位(详见《TCP/IP详解(卷一)》关于DNS的部分),可以利用以下代码打印DNS报文的各个标志位:

#!/bin/env python2.7
ans = resolver.query("www.baidu.com", "A")

def FlagCount(flags, pos):
    if (flags/(2**pos))%2 == 1:
        return True
    else:
        return False

def GetFlags(flags):
    QR_pos = 15
    AA_pos = 10
    TC_pos = 9
    RD_pos = 8
    RA_pos = 7
    QR_flag = FlagCount(flags, QR_pos)
    AA_flag = FlagCount(flags, AA_pos)
    TC_flag = FlagCount(flags, TC_pos)
    RD_flag = FlagCount(flags, RD_pos)
    RA_flag = FlagCount(flags, RA_pos)
    flag_dic = {"QR":QR_flag, "AA":AA_flag, "TC":TC_flag, "RD":RD_flag, "RA":RA_flag}
        print "flag:",
    for flag in flag_dic:
        if flag_dic[flag]:
            print flag,

flags = ans.response.flags

GetFlags(flags)

返回结果为:

flag: AA RD QR RA

另外一个比较重要的类就是RRset,通常返回的三个section信息都使用这个类封装,常用的用法是使用类函数to_text()令解析结果以字符串形式显示。如:

ans = resolver.query("www.baidu.com", "A")
for i in ans.response.answer:
    print i.to_text()

返回结果为:

www.baidu.com. 1200 IN CNAME www.a.shifen.com.
www.a.shifen.com. 119 IN A 220.181.112.244
www.a.shifen.com. 119 IN A 220.181.111.188

对自己搭建的DNS服务器发送请求

当需要对自己搭建的DNS服务器发送解析请求的时候,可以使用dns.query这个类,使用这个类可以对指定的地址、端口发送自定义的DNS解析请求,下面对主要的几个成员函数贴出官方文档的说明:

##使用udp发送解析命令
udp(q, where, timeout=None, port=53, af=None, source=None, source_port=0, ignore_unexpected=False, one_rr_per_rrset=False)
Return the response obtained after sending a query via UDP.
Return dns.message.Message object

##使用tcp发送解析命令
tcp(q, where, timeout=None, port=53, af=None, source=None, source_port=0, one_rr_per_rrset=False)
Return the response obtained after sending a query via TCP.
Return dns.message.Message object

其中,形参where对应DNS服务器IP地址,q对应类dns.message.Message。返回的结果是dns.message.Message,上面已经介绍如何使用这个类。
我们可以通过dns.message.make_query()来构造一个解析请求。看一下make_query()函数的原型:

make_query(qname, rdtype, rdclass=1, use_edns=None, want_dnssec=False, ednsflags=None, payload=None, request_payload=None, options=None)

基本上设置前两个数值就够了。因此,对自己搭建的DNS服务器发送解析请求可以简要按照以下步骤:

import dns

SERVER = "1.1.1.1"#your DNS server
PORT = 53#DNS server port 
dns_query = dns.message.make_query("www.baidu.com", "A")
response = dns.query.udp(dns_query, SERVER, port = PORT)

for i in response.answer:
    print i.to_text()

操作自己搭建的DNS服务器

也可以通过dnspython对DNS进行动态更新。比如在bind服务器中可以使用rndc工具来对bind进行动态更新,但是操作rndc工具始终不大方便,而我们也可以选择使用dns.update对bind进行动态更新。
一个简单的例子:已知一个zone的tsig(主辅同步加密)key-value为{"default":"werasdfasdfweffs==",},我们就可以使用这个事务签名对这个zone进行更新操作。如,我要对zone testqa.com添加100个rdata为"1.1.1.1"的主机记录,分别是www1~www100,可以:

import dns.tsigkeyring
import dns.update
import dns.query

ZONE = "testqa.com"

keyring = dns.tsigkeyring.from_text({‘default.any‘: ‘xxxxxxxxxxxxxxx‘})
update_query = dns.update.Update(ZONE, keyring=keyring)
for i in range(1,101):
    update_query.add("testqa" + str(i), 60, "1.1.1.1")


以上是关于Python的dnspython库使用指南的主要内容,如果未能解决你的问题,请参考以下文章

Python DNS 处理模块 dnspython

python -- DNS处理模块dnspython

python学习-dnspython

通过python的dnspython模块实现DNS流量攻击

python-dnspython模块

python---dnspython