用PCap.Net捕获DNS响应？

Question

Q1 - 是否可以捕获DNS请求/响应库？

Q2 - 如果是的话，一旦我有数据包，是否有人有任何示例代码 ，说明我如何从DNS响应中提取字段？在 中特别提供了DNS针对给定的DNS名称 解析的IP地址。

Answer 1

是的，这是可能的。

示例代码将是对长边位，但...

从本质上说，您需要：

1. 提取以太网帧头
2. 提取IP报头
3. 提取UDP头[假设数据包未被分段或使用TCP]
4. 提取DNS有效负载

然后根据RFC 1035中给出的非常详细的描述来处理数据包的其余部分。

在实践中，这意味着：

1. 忽略请求 - 所有你需要的信息是在响应（QR == 1）
2. 检查RCODE == 0和ANCOUNT > 0
3. 看在问题节找到被查询的名称
4. 寻找答案答案（duh！）

为了进一步复杂化，你必须处理DNS标签（系列<count><data...>领域），并可能过于处理压缩标签事宜！

这听起来很讨厌，但实际上它们都不是那很难。我有C++代码可以完成所有这些工作，但时间并不长，但我无法发布它。