试着用java实现DNS——DatagramSocket, DatagramPacket, Message

Posted 2020-06-26 everSeeker

    一般来说，自己编写DNS是没有必要的，目前开源的dns服务软件很多，功能也很强大。但是，有时候又是很有必要的，有着诸多好处。比如说，用于企业内网，简化DNS配置，可以根据企业需求添加新的功能，非常灵活。本文试着用java实现一个最简单的DNS服务。

    

    DNS是基于udp协议的，默认端口为53。

    在自己电脑上实现dns服务(作为dns服务器)，首先需要程序监听udp 53端口。在java中，和udp相关的类为DatagramSocket以及DatagramPacket。具体信息可以查看API，或者参考http://www.cnblogs.com/hq-antoine/archive/2012/02/11/2346908.html。

    之后，需要另一台电脑作为客户端，设置dns地址为服务器的ip地址。

public class UDPServer {
    private static DatagramSocket socket;
    public UDPServer() {
        //设置socket，监听端口53
        try {
            this.socket = new DatagramSocket(53);
        } catch (SocketException e) {
            e.printStackTrace();
        }
    }

    public void start() {
        System.out.println("Starting。。。。。。\\n");
        while (true) {
            try {
                byte[] buffer = new byte[1024];
                DatagramPacket request = new DatagramPacket(buffer, buffer.length);
                socket.receive(request);
                //输出客户端的dns请求数据
                InetAddress sourceIpAddr = request.getAddress();
                int sourcePort = request.getPort();
                System.out.println("\\nsourceIpAddr = " + sourceIpAddr.toString() + "\\nsourcePort = " + sourcePort);
                System.out.println("data = " + new String(request.getData(), 0 , request.getLength()));
            } catch (SocketException e) {
                System.out.println("SocketException:");
                e.printStackTrace();
            } catch (IOException e) {
                System.out.println("IOException:");
                e.printStackTrace();
            }
        }
    }
}

运行程序报错，错误提示如下：

    根据异常提示，打开53端口异常，需要确认操作权限。1024以下端口默认系统保留，只有root用户才能使用。使用root账号运行程序，之后在客户端上使用nslookup www.baidu.com命令测试，在服务器上输出信息如下：

 

    得到客户端的ip地址为10.211.55.253，端口为43065，但是下面这个data是什么玩意？

    分析：出现乱码，原因在于request.getData()获取到的数据并非为String类型，因此不能简单粗暴的通过new String(request.getData(), 0, request.getLength())强制为String类型输出。猜测应该是符合dns数据格式的字节流，下面通过抓包软件wireshark进行分析。

 

    发现dns数据包中，包括ID, Flags, Questions, Answer RRs, Authority RRs, Additional RRs以及Queries等字段。如果自己编写程序，通过分析字节流来提取出所需要的信息，是一个比较麻烦的事情。幸好有dnsjava这个开源项目，里面的Message类已经帮我们把这些事情都处理好了。

    更改代码如下，

 1 package com.everSeeker;
 2 
 3 import org.xbill.DNS.Message;
 4 
 5 import java.io.IOException;
 6 import java.net.DatagramPacket;
 7 import java.net.DatagramSocket;
 8 import java.net.InetAddress;
 9 import java.net.SocketException;
10 
11 public class UDPServer {
12     private static DatagramSocket socket;
13 
14     public UDPServer() {
15         //设置socket，监听端口53
16         try {
17             this.socket = new DatagramSocket(53);
18         } catch (SocketException e) {
19             e.printStackTrace();
20         }
21     }
22 
23     public void start() {
24         System.out.println("Starting。。。。。。\\n");
25         while (true) {
26             try {
27                 byte[] buffer = new byte[1024];
28                 DatagramPacket request = new DatagramPacket(buffer, buffer.length);
29                 socket.receive(request);
30                 //输出客户端的dns请求数据
31                 InetAddress sourceIpAddr = request.getAddress();
32                 int sourcePort = request.getPort();
33                 System.out.println("\\nsourceIpAddr = " + sourceIpAddr.toString() + "\\nsourcePort = " + sourcePort);
34 //                System.out.println("data = " + new String(request.getData(), 0 , request.getLength()));
35 
36                 Message indata = new Message(request.getData());
37                 System.out.println("indata = " + indata.toString());
38             } catch (SocketException e) {
39                 System.out.println("SocketException:");
40                 e.printStackTrace();
41             } catch (IOException e) {
42                 System.out.println("IOException:");
43                 e.printStackTrace();
44             }
45         }
46     }
47 }

    重新测试，输出信息为:

    发现，输出信息与我们通过抓包得到的信息一致。其中，Questions记录了需要解析的域名www.baidu.com，type为A。而Answers为空，是因为这是一个域名解析请求信息，下面我们只需要把解析的结果放入Answers这个字段，并返回给客户端，即完成了最简单的dns功能。

    分析dnsjava的源码，发现Message类中有一个变量private List [] sections， 长度为4，记录了Questions, Answers, Authority RRs, Additional RRs这4个字段。更改代码如下，

 1 package com.everSeeker;
 2 
 3 import org.xbill.DNS.*;
 4 
 5 import java.io.IOException;
 6 import java.net.DatagramPacket;
 7 import java.net.DatagramSocket;
 8 import java.net.InetAddress;
 9 import java.net.SocketException;
10 
11 public class UDPServer {
12     private static DatagramSocket socket;
13 
14     public UDPServer() {
15         //设置socket，监听端口53
16         try {
17             this.socket = new DatagramSocket(53);
18         } catch (SocketException e) {
19             e.printStackTrace();
20         }
21     }
22 
23     public void start() {
24         System.out.println("Starting。。。。。。\\n");
25         while (true) {
26             try {
27                 byte[] buffer = new byte[1024];
28                 DatagramPacket request = new DatagramPacket(buffer, buffer.length);
29                 socket.receive(request);
30                 //输出客户端的dns请求数据
31                 InetAddress sourceIpAddr = request.getAddress();
32                 int sourcePort = request.getPort();
33                 System.out.println("\\nsourceIpAddr = " + sourceIpAddr.toString() + "\\nsourcePort = " + sourcePort);
34                 //分析dns数据包格式
35                 Message indata = new Message(request.getData());
36                 System.out.println("\\nindata = " + indata.toString());
37                 Record question = indata.getQuestion();
38                 System.out.println("question = " + question);
39                 String domain = indata.getQuestion().getName().toString();
40                 System.out.println("domain = " + domain);
41                 //解析域名
42                 InetAddress answerIpAddr = Address.getByName(domain);
43                 Message outdata = (Message)indata.clone();
44                 //由于接收到的请求为A类型，因此应答也为ARecord。查看Record类的继承，发现还有AAAARecord(ipv6)，CNAMERecord等
45                 Record answer = new ARecord(question.getName(), question.getDClass(), 64, answerIpAddr);
46                 outdata.addRecord(answer, Section.ANSWER);
47                 //发送消息给客户端
48                 byte[] buf = outdata.toWire();
49                 DatagramPacket response = new DatagramPacket(buf, buf.length, sourceIpAddr, sourcePort);
50                 socket.send(response);
51             } catch (SocketException e) {
52                 System.out.println("SocketException:");
53                 e.printStackTrace();
54             } catch (IOException e) {
55                 System.out.println("IOException:");
56                 e.printStackTrace();
57             }
58         }
59     }
60 }

    继续测试，客户端nslookup www.baidu.com，输出结果为:

    测试成功，这样一个最简单的dns就完成了。