The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"rDNS запрос: нет точек"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Программирование под UNIX (Сеть, сокеты)
Изначальное сообщение [ Отслеживать ]

"rDNS запрос: нет точек"  +/
Сообщение от icegood (ok) on 26-Дек-12, 14:04 
После парсинга текста rDNS (http://en.wikipedia.org/wiki/Reverse_DNS_lookup)
запроса в результате точки меняются на char-символы с малым id. например,
173.194.35.179
возвращает не muc03s02-in-f19.1e100.net,
а "\017muc03s02-in-f19\005\061e100\003net".
Что это такое и где можно про это почитать?
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "rDNS запрос: нет точек"  +/
Сообщение от pavlinux (ok) on 28-Дек-12, 02:28 
> После парсинга текста rDNS (http://en.wikipedia.org/wiki/Reverse_DNS_lookup)
> запроса в результате точки меняются на char-символы с малым id. например,
> 173.194.35.179
> возвращает не muc03s02-in-f19.1e100.net,
> а "\017muc03s02-in-f19\005\061e100\003net".
> Что это такое и где можно про это почитать?

Всё работает


$ dig -x 173.194.35.179

; <<>> DiG 9.9.2-P1 <<>> -x 173.194.35.179
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 5339
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;179.35.194.173.in-addr.arpa.   IN      PTR

;; ANSWER SECTION:
179.35.194.173.in-addr.arpa. 86400 IN   PTR     muc03s02-in-f19.1e100.net.

;; Query time: 61 msec
;; SERVER: 192.168.192.1#53(192.168.192.1)
;; WHEN: Fri Dec 28 02:26:50 2012
;; MSG SIZE  rcvd: 95


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "rDNS запрос: нет точек"  +/
Сообщение от icegood (ok) on 30-Дек-12, 17:36 
> Всё работает

Конечно, что все работает! Посмотрел в исходники bind пакет (дебаггил, кстати, тоже по dig -x на входе), заметил, что получают они то же самое. И проганяют по этому тексту пост-парсинг. В частности,
"\017muc03s02-in-f19\005\061e100\003net" (так выводит gdb, лидирующий 0 - 8-ричная с-ма счисления!)
значит, что
1) ответом на dns-запрос, является сторока, у которой вместо точек используется последующее кол-во символов,  т.е.
017=8*1+7=15 символов в названии наиболее нижнего dns-уровня
т.е. muc03s02-in-f19, далее
\005 - 5 сивволов в dns предпоследнего уровня т.е. \061e100 или просто 1e100 (тут gdb растерялся и вывел обыкновенную "1" в восьмиричном формате),
далее \003 - три символа в dns первого уровня т.е. net.
Также необходимо в общем случае менять некоторые спецсимволы

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "rDNS запрос: нет точек"  +/
Сообщение от pavlinux (ok) on 02-Янв-13, 00:17 
>> Всё работает
> Конечно, что все работает! Посмотрел в исходники bind пакет (дебаггил, кстати, тоже
> по dig -x на входе), заметил, что получают они то же
> самое. И проганяют по этому тексту пост-парсинг. В частности,
> "\017muc03s02-in-f19\005\061e100\003net" (так выводит gdb, лидирующий 0 - 8-ричная с-ма
> счисления!)

Не пробовал отлаживать сетевые приложения через dosemu в MSDOS с кодировкой CP866 + SoftICE,
говоря хороший секс?!

> 1) ответом на dns-запрос, является строка, у которой вместо точек используется последующее

Ответом на dns-запрос, является DNS-ответ, который описан в RFC.

http://i54.fastpic.ru/big/2013/0101/9a/4a8dced72b372a4204f5b...
  

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "rDNS запрос: нет точек"  +/
Сообщение от icegood (ok) on 02-Янв-13, 14:50 
> Не пробовал отлаживать сетевые приложения через dosemu в MSDOS с кодировкой CP866
> + SoftICE,
> говоря хороший секс?!

А вы попробуйте под debian в gdb - оргазм обеспечен! :) И потом потрудились бы почитать, в какой теме создана ветка: "Программирование под UNIX"

> http://i54.fastpic.ru/big/2013/0101/9a/4a8dced72b372a4204f5b...

И чо, откуда такая уверенность, что прога, что вывела резалт, не делала подмен? и DNS RFC тут может быть даже ни при  чем. Скорее, что-то со стороны общих подменов символов во всех UDP/TCP сообщениях. Короче, смотрите исходники bind, если не верите:
./lib/dns/name.c, dns_name_totext

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "rDNS запрос: нет точек"  +/
Сообщение от pavlinux (ok) on 04-Янв-13, 00:07 
> И чо, откуда такая уверенность, что прога, что вывела резалт, не делала подмен?

1. Внизу hex-дамп.
2. Wireshark парсит в соответсвии со стандартами.
3. Можешь снять дамп через tcpdump и глянуть текстовым редактором.  

> Короче, смотрите исходники bind

Такой забавный.... Может ты ещё думаешь, что пакеты по сети летают в читаемом виде?

Не хочешь RFC курить, на изучай http://www.binarytides.com/dns-query-code-in-c-with-linux-so.../

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру