ESON

Daily Notes

0%

反演 百度DNS解析规则

发表于 分类于 ， ， ， ，
本文字数： 5.5k 阅读时长 ≈ 5 分钟

Overview

域名系统（DNS）是一种用于 TCP/IP应用程序的分布式数据库，它提供主机名字和IP地址之间的转换及有关电子邮件的选路信息。

通常情况下，我们是先设定DNS解析规则，然后ISP(供应商)依据指定的解析规则进行DNS解析。同样，我们通过测试解析结果，也可以反推DNS解析规则。本文以百度首页为例，分析其DNS解析规则。

DNS地址解析器的核心功能能

  • gethostbyname 主机名–>ip
  • gethostbyaddr ip–主机名

分析方式一：
通过抓包，分析DNS查询和响应报文。每个响应报文对应一条DNS解析规则，通过一条或者多条记录才能完成DNS解析。

分析方式二：
一堆命令，见参考博客。

参考 https://aslibra.com/blog/post/use_dig_dns_check.php
通过dig命令理解DNS
dig挖出DNS的秘密

百度DNS解析规则

编号 主机记录 记录类型 解析线路(isp) 记录值 TTL值(不定) 备注
1 www.baidu.com CNAME – www.a.shifen.com 268
2 www.a.shifen.com CNAME – www.wshifen.com 271
3 www.wshifen.com A 新加坡 百度 45.113.192.101 160 “1-2-[3 4]”
4 www.wshifen.com A 北京电信 220.181.111.188 160
wshifen.com NS – ns1.wshifen.com 163 很多name server
baidu.com A 北京移动 111.13.101.208 见解析方式二
baidu.com A 北京联通… 123.125.114.144
baidu.com SOA – dns.baidu.com 900 见解析方式四
baidu.com NS – ns1.baidu.com
baidu.com NS – ns2.baidu.com
dns.baidu.com A 202.108.22.220 67498 这里只有一个A记录吗？为什么TTL这么高？
ns1.baidu.com A 202.108.22.220 27780 为什么和上个记录同IP？
ns2.baidu.com A 61.135.165.235 86400
shifen.com. NS ns1.baidu.com
shifen.com. A 202.108.250.218
shifen.com SOA dns.shifen.com dig shifen.com soa
dns.shifen.com A 202.108.250.228 dig dns.shifen.com
a.shifen.com NS – ns1.a.shifen.com 397 见解析方式五
ns1.a.shifen.com A 61.135.165.224 600

注：所有解析路线由ip.cn提供。

www.wshifen.com 没有NS记录，没有SOA记录。
dig www.wshifen.com ns。没有answer，即没有ns记录
dig wshifen.com ns，有answer

解析方式一: 1–>2 （www.baidu.com，查询类型A，即查询IPv4地址）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
# 一会功夫变成102了
# DNS响应一般为多个ip，后续连接只用一个ip
$ ping www.baidu.com
PING www.wshifen.com (45.113.192.102) 56(84) bytes of data.
64 bytes from 45.113.192.102: icmp_seq=1 ttl=43 time=87.3 ms

$ wget www.baidu.com
--2018-03-08 11:30:32--  http://www.baidu.com/
Resolving www.baidu.com (www.baidu.com)... 45.113.192.102, 45.113.192.101
Connecting to www.baidu.com (www.baidu.com)|45.113.192.102|:80... connected.
HTTP request sent, awaiting response... 200 OK

$ dig www.baidu.com
;; QUESTION SECTION:
;www.baidu.com.                 IN      A

;; ANSWER SECTION:
www.baidu.com.          337     IN      CNAME   www.a.shifen.com.
www.a.shifen.com.       191     IN      CNAME   www.wshifen.com.
www.wshifen.com.        110     IN      A       45.113.192.102
www.wshifen.com.        110     IN      A       45.113.192.101

解析方式二：9 （baidu.com，查询类型A）

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
# 这种域名一般情况下是不能做cname解析的，只能用A记录
$ ping baidu.com
PING baidu.com (111.13.101.208) 56(84) bytes of data.
64 bytes from 111.13.101.208: icmp_seq=1 ttl=45 time=13.8 ms

# DNS中没有对baidu.com做CNAME记录，貌似。
# 为什么浏览器重定向到http://www.baidu.com/？ 后面章节会介绍
$ wget baidu.com
--2018-03-08 11:32:10--  http://baidu.com/
Resolving baidu.com (baidu.com)... 111.13.101.208, 220.181.57.216
Connecting to baidu.com (baidu.com)|111.13.101.208|:80... connected.
HTTP request sent, awaiting response... 200 OK

#
$ dig baidu.com
;; QUESTION SECTION:
;baidu.com.                     IN      A

;; ANSWER SECTION:
baidu.com.              345     IN      A       111.13.101.208
baidu.com.              345     IN      A       220.181.57.216

解析方式三: 1–>5–>8 （www.baidu.com，查询类型AAAA，即查询IPv6地址）

请求路线：

  • www.baidu.com 未找到AAAA记录，走CNAME记录1
  • www.a.shifen.com 未找到AAAA记录，走CNAME记录5
  • www.wshifen.com 找到NS记录，返回

抓包内容

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
# 目前使用IPv6的还是极少数，所以得不到AAAA记录的。
# DNS响应报文中的资源记录部分：回答字段、授权字段和附加信息字段，均采用一种称为资源记录RR（ Resource Record）的相同格式。
#
Domain Name System (response)
    Questions: 1
    Answer RRs: 2
    Authority RRs: 1
    Additional RRs: 0
    Queries
        www.baidu.com: type AAAA, class IN
    Answers # 回答字段
        www.baidu.com: type CNAME, class IN, cname www.a.shifen.com
            Name: www.baidu.com
            Type: CNAME (Canonical NAME for an alias) (5)
            CNAME: www.a.shifen.com
        www.a.shifen.com: type CNAME, class IN, cname www.wshifen.com
            Name: www.a.shifen.com
            Type: CNAME (Canonical NAME for an alias) (5)
            Class: IN (0x0001)
            Time to live: 271
            Data length: 14
            CNAME: www.wshifen.com
    Authoritative nameservers  # 授权字段
        wshifen.com: type SOA, class IN, mname ns1.wshifen.com
            Name: wshifen.com
            Type: SOA (Start Of a zone of Authority) (6)
            Primary name server: ns1.wshifen.com baidu_dns_master.baidu.com


dig 内容

1
2
3
4
5
6
7
8
9
10
$ dig www.baidu.com AAAA
;; QUESTION SECTION:
;www.baidu.com.                 IN      AAAA

;; ANSWER SECTION:
www.baidu.com.          4       IN      CNAME   www.a.shifen.com.
www.a.shifen.com.       174     IN      CNAME   www.wshifen.com.

;; AUTHORITY SECTION:
wshifen.com.            250     IN      SOA     ns1.wshifen.com. baidu_dns_master.baidu.com. 1803080001 60 30 2592000 3600

解析方式四：11 （baidu.com，查询类型AAAA）

1
2
3
4
5
6
7
8
9
10
11
Domain Name System (response)
    Questions: 1
    Answer RRs: 0
    Authority RRs: 1
    Queries
        baidu.com: type AAAA, class IN
    Authoritative nameservers
        baidu.com: type SOA, class IN, mname dns.baidu.com
            Name: baidu.com
            Type: SOA (Start Of a zone of Authority) (6)
            Primary name server: dns.baidu.com
1
2
3
4
5
6
$ dig baidu.com AAAA
;; QUESTION SECTION:
;baidu.com.                     IN      AAAA

;; AUTHORITY SECTION:
baidu.com.              4581    IN      SOA     dns.baidu.com. sa.baidu.com. 2012138564 300 300 2592000 7200

解析方式五: 12 （www.a.shifen.com，查询类型AAAA）

1
2
3
4
5
6
7
8
9
$ dig www.a.shifen.com AAAA
;; QUESTION SECTION:
;www.a.shifen.com.              IN      AAAA

;; ANSWER SECTION:
www.a.shifen.com.       34      IN      CNAME   www.wshifen.com.

;; AUTHORITY SECTION:
wshifen.com.            235     IN      SOA     ns1.wshifen.com. baidu_dns_master.baidu.com. 1803080001 60 30 2592000 3600

疑问 & 剖析

编号1中，别名www.a.shifen.com的作用

觉得没啥用啊。看看网上的说法：

  • 使用CNAME有个好处就是，我IP地址去做改动的时候不需要去DNS运营商上面做改动，只需要自己的服务器做改动就好，方便自己的域名与实际IP地址做对应。 –觉得没什么道理啊
  • 百度弄的一个域名保护壳。？
  • CDN加速节点？

逆向思维吧。如果没什么用，为什么要保留呢？是不是还有点作用？

编号2,3中，多条A记录的作用

  • 可用于多线智能解析，为了每条线路（电信、联通/网通、移动等）上的用户都能最快访问站点
  • 可用于简单的负载均衡(dns轮询)
  • 可HA(高可用)

关于返回主机(IP)的策略

考虑的因素有：

  • 智能解析线路 用户所在网络的网络运行商类型、区域
  • 距离–跳数

当我一个IP到DNS上面请求DNS域名解析的时候，DNS系统会根据你的IP地址所到达的域名对应的IP地址中路由跳数最小的那个IP地址作为访问的IP地址，具体你可以用LINUX的NSLOOKUP来查看域名所对应的IP地址，然后用PC的TRACERT的功能把所有DNS解析出来的IP地址进行跳数记录，然后在访问该域名，查看具体是哪个地址解析给你的PC。

为什么无法直接访问www.a.shifen.com

流程：

  • [1,2,3,4] - DNS解析
  • [5,6,7] - 三次握手，建立TCP连接
  • [8] - 发送HTTP Get请求
  • [9] - 服务器返回RST复位信号，强制关闭TCP连接

服务器成功收到了HTTP Get请求，后台逻辑认为这个连接不符合规范()。所谓baidu定义的规范那应该就是服务器检查host，非baidu.com或s就拒绝访问。

抓包貌似看不到整个路由，是吗？如何分析整个路由？

。。

为什么访问 baidu.com 会跳转到 www.baidu.com ？

baidu.com返回的页面如下：

1
2
3
<html>
<meta http-equiv="refresh" content="0;url=http://www.baidu.com/">
</html>

表示0秒之后跳转到www.baidu.com主页。这种叫做HTML redirections。并非30X 重定向。参考

参考

https://www.zhihu.com/question/36891472/answer/69455356

http://skyrover.me/2017/02/19/BAIDU%E7%9A%84DNS%E8%A7%A3%E6%9E%90/

相关文章