西电_胡建伟_大作业_域名系统及其报文分析.docVIP

域名系统及其报文分析 专 业： 信息对抗技术 班 级： 021231 学生姓名： 指导教师： 胡建伟 崔艳鹏  概述 域名系统DNS（Domain Name System，该系统用于命名组织到域层次结构中的计算机和网络服务。域名是由圆点分开一串单词或缩写组成的，每一个域名都对应一个惟一的IP地址，在Internet上域名与IP地址之间是一一对应的，DNS就是进行域名解析的服务器。DNS命名用于Internet等TCP/IP网络中，通过用户友好的名称查找计算机和服务。DNS是因特网的一项核心服务,它作为可以将域名和IP地址相互映射的一个分布式数据库。60年末代，美国资助试验性广域计算机风，称为ARPAnet，70年代时，70年代,ARPAnet只是一个拥有几百台主机的小网络，仅需要一个HOSTS文件就可以容纳所需要主机信息，HOSTS提供的是主机名也IP地址的映射关系，也就是说可以用主机名进行网络信息的共享，而不需要记住IP地址。但是随着网络的扩在，HOSTS文件已经不能够快速完成解析任务了，这时DNS出现了。 B． 通用顶级域名 gTLD：最早的顶级域名是： .com （公司和企业） .net （网络服务机构） .org （非赢利性组织） .edu （美国专用的教育机构（） .gov （美国专用的政府部门） .mil （美国专用的军事部门） .int （国际组织） C． 基础结构域名(infrastructure domain)：这种顶级域名只有一个，即 arpa，用于反向域名解析，因此又称为反向域名。 我们可以用一张图来解释他的结构： 2.服务器设置 DNS服务器是按区划分的，在每个区中设置相应的权限服务器，用来保存该区中的所有主机的域名到IP地址的映射。根据服务器所起的作用，分为以下四种类型： （1）根域名服务器 根域名服务器是最重要的域名服务器。所有的根域名服务器都知道所有的顶级域名服务器的域名和 IP 地址。 不管是哪一个本地域名服务器，若要对因特网上任何一个域名进行解析，只要自己无法解析，就首先求助于根域名服务器。 （2）顶级域名服务器 这些域名服务器负责管理在该顶级域名服务器注册的所有二级域名。 当收到 DNS 查询请求时，就给出相应的回答（可能是最后的结果，也可能是下一步应当找的域名服务器的 IP 地址）。 （3）权限域名服务器 这就是前面已经讲过的负责一个区的域名服务器。 当一个权限域名服务器还不能给出最后的查询回答时，就会告诉发出查询请求的 DNS 客户，下一步应当找哪一个权限域名服务器。 （4）本地域名服务器 本地域名服务器对域名系统非常重要。 当一个主机发出 DNS 查询请求时，这个查询请求报文就发送给本地域名服务器。 每一个因特网服务提供者 ISP，或一个大学，甚至一个大学里的系，都可以拥有一个本地域名服务器， 这种域名服务器有时也称为默认域名服务器。 工作原理 从原理上说，当主机需要解析一个域名是，就需要与域名服务器通信以获得域名对应的IP地址。但实际上，大多数的名字都是在本地进行解析的，仅有少量的解析需要在因特网上进行。 而我们所关注的是这部分在网上进行的解析。 主机向本地域名服务器的查询一般都是采用递归查询。如果主机所询问的本地域名服务器不知道被查询域名的 IP 地址，那么本地域名服务器就以 DNS 客户的身份，向其他根域名服务器继续发出查询请求报文。 本地域名服务器向根域名服务器的查询通常是采用迭代查询。当根域名服务器收到本地域名服务器的迭代查询请求报文时，要么给出所要查询的 IP 地址，要么告诉本地域名服务器：“你下一步应当向哪一个域名服务器进行查询”。然后让本地域名服务器进行后续的查询。 具体过程我们可以用下图来了解： 递归查询方式 迭代查询方式 报文格式 我们先用一张图来了解DNS报文的格式： 下面详述各部分的内容： 标识（2字节）：这个字段网上的解释是：“由客户程序设置并有服务器返回结果。”原来这个字段可以看作是DNS报文的ID，对于相关联的请求报文和应答报文，这个字段是相同的，由此可以区分DNS应答报文是哪个请求报文的响应。 标志（2字节）：这部分非常重要，需要逐比特分析： ?QR(1比特）：查询/响应的标志位，1为响应，0为查询。 opcode（4比特）：定义查询或响应的类型（若为0则表示是标准的，若为1则是反向的，若为2则是服务器状态请求）。 AA（1比特）：授权回答的标志位。该位在响应报文中有效，1表示名字服务器是权限服务器（关于权限服务器以后再讨论） TC（1比特）：截断标志位。1表示响应已超过5