Uzyskiwanie wyników DNS za pomocą curl

Przedstawia dwa sposoby uzyskiwania wyników zapytań DNS za pomocą polecenia curl.
Tags:
Categories:

Ten artykuł przedstawia dwie metody uzyskiwania wyników zapytań DNS za pomocą curl:

  1. Format DNS JSON
  2. Format DNS Wire Format

1. Zapytanie w formacie DNS JSON

Zwraca odpowiedź DNS w formacie JSON, co ułatwia analizę.

Google

curl -H 'accept: application/dns-json' "https://dns.google/resolve?name=baidu.com&type=A" | jq .

Cloudflare

curl -H 'accept: application/dns-json' 'https://cloudflare-dns.com/dns-query?name=baidu.com&type=A' | jq .

Aliyun

curl -H "accept: application/dns-json" "https://223.5.5.5/resolve?name=baidu.com&type=1" | jq .

dns.pub

curl -H 'accept: application/dns-json' 'https://doh.dns.pub/dns-query?name=baidu.com&type=A' | jq .

AdGuard Private DNS

# Obecnie nieobsługiwane

2. Zapytanie w formacie DNS Wire Format

Zwraca odpowiedź DNS w formacie binarnym, co wymaga dalszej analizy.

Google

curl -H 'accept: application/dns-message' 'https://dns.google/dns-query?dns=q80BAAABAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB'  | hexdump -c

Cloudflare

curl -H 'accept: application/dns-message' 'https://cloudflare-dns.com/dns-query?dns=q80BAAABAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB'  | hexdump -c

Aliyun

curl -H 'accept: application/dns-message' "https://dns.alidns.com/dns-query?dns=P8QBAAABAAAAAAAABWJhaWR1A2NvbQAAAQAB"  | hexdump -c

dns.pub

curl -H 'accept: application/dns-message' 'https://doh.dns.pub/dns-query?dns=q80BAAABAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB'  | hexdump -c

AdGuard Private DNS

curl -H 'accept: application/dns-message' 'https://public0.adguardprivate.com/dns-query?dns=q80BAAABAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB'  | hexdump -c

Analiza odpowiedzi DNS przy użyciu języka Python

# pip install dnspython
# pip install requests
# Analiza odpowiedzi w formacie JSON
import json
import requests

def query_dns_json(domain="example.com", type="A"):
  """Zapytanie DNS przy użyciu formatu JSON"""
  url = "https://dns.google/resolve"
  params = {"name": domain, "type": type}
  headers = {"accept": "application/dns-json"}

  response = requests.get(url, params=params, headers=headers)
  return json.dumps(response.json(), indent=2)

# Analiza odpowiedzi w formacie Wire Format
def query_dns_wire(domain="example.com"):
  """Zapytanie DNS przy użyciu formatu Wire Format"""
  import dns.message
  import requests
  import base64

  # Utwórz wiadomość zapytania DNS
  query = dns.message.make_query(domain, 'A')
  wire_format = query.to_wire()
  dns_query = base64.b64encode(wire_format).decode('utf-8')

  # Wyślij żądanie
  url = "https://dns.google/dns-query"
  params = {"dns": dns_query}
  headers = {"accept": "application/dns-message"}

  response = requests.get(url, params=params, headers=headers)
  dns_response = dns.message.from_wire(response.content)
  return str(dns_response)

if __name__ == "__main__":
  print("Wyniki zapytania w formacie JSON:")
  print(query_dns_json())
  print("\nWyniki zapytania w formacie Wire Format:")
  print(query_dns_wire())

Generowanie danych zakodowanych w Base64 w formacie DNS Wire Format

# pip install dnspython
import base64
import dns.message
import dns.rdatatype

# Utwórz wiadomość zapytania DNS
query = dns.message.make_query('example.com', dns.rdatatype.A)

# Konwertuj wiadomość na format Wire Format
wire_format = query.to_wire()

# Konwertuj na base64
wire_format_base64 = base64.b64encode(wire_format).decode('utf-8')

# Wydrukuj
print(wire_format_base64)