花生壳动态域名解析协议DDNS剖析.docxVIP

花生壳动态域名解析协议 (DDNS) 剖析 花生壳是国内动态 ip 上网用户常用的一款架站软件之 一，据称目前有一百多万用户 在使用，是一款不错的动态域名解析软件，遗憾的是该软件目前只提供了 windows 版， 广大 linux\freebsd 用户无缘享受这一服务， 其实只要对该软 件略作抓包分析，是 不难搞清楚它所用协议的， 由此也很容易设计出 unix 版的客 户端。 花生壳客户端启动后，首先以 tcp 方式登录 ph002.oray.net 服务器，端口号 5050 ， 连接过程记录如下（方括号内容是加上去的，以区分是哪一方发送的数据） ： [server]220 oray.net dhrp server ready [client]auth cram-md5 [server]334 239qbbj4h3nxqkoe7i9xjq== [client]s04stkvuiibqzs5xbp/nwnchq5g62wi= [server]250 authentication passed [server]sample.vicp.net [server] [client]regi a sample.vicp.net [server]cnfm [server]250 register successfully [server]250 1382418101 887031714 [client]quit [server]221 good bye 从上面的记录可以看出，花生壳的登录认证采用的是 cram-md5 方式，即服务器发一个 key 给客户端， 客户端用这个 key 用 md5 加密登录口令， 然 后以“用户名+空格 + 加密后的登录口令”的格式发送登录数据给服务器。 注意：服 务器发来的 key 是用 base64 编码的， 使用前要先用 base64 解码还原， 同样客户 端发过去的登录数据也要 先用 base64 编码。 服务器收到客户端发来的登录数据后，先用 base64 解码还 原，分解出用户名和密码， 核对用户名和密码都正确后，发 250 通知客户端认证通过， 同时发此用户注册的域名。 客户端发 regi 命令选择使用其中一个域名， 然后服务器发来 两个整数数字，供客户端 以后刷新 ip 地址时使用。 以上就完成了 tcp 登录过程， 以后客户端每分钟发送一个 20 字节的 udp 数据包给服务器， 以便保持在线状态和刷新  ip  地址，  udp  端口号  5050  ，数据 格式如下： struct udp_data { unsigned int loginid; unsigned int datatype;  //0x0a  或者  0x0b  ，表示在 线或者注销 unsigned int sequence; unsigned int data1; unsigned int data2;  //每发一次加 1 //data1=-(seq+datatype) //data2=0 } 其中  loginid  ，sequence  就是  tcp  登录时收到的那两个整数， datatype+sequence+ +data1+data2 必须等于 0。发送前用 blowfish 加密方式对 datatype 以下的 16 字节进行 加密，所用的 key 就是在 tcp 登录中收到的那个 key 。 服务器收到后，会应答一个 20 字节的 upd 包，格式同上， 表示动态域名解析正常。 客户端接收、解码，核对 loginid 和 sequence ，如果不对或 者 5 分钟以上收不到应答包， 就会重新进行 tcp 登录，重发 udp 包，以保持在线状态。