dreaife的休憩小栈

3.1 ローカルマシンのDNSシステムの確認と設定#

まず、本機のDNSサーバー設定状況を確認し、次に DNS サーバーを1つ追加します：114.114.114.114 または 8.8.8.8。

3.2 DNS情報測定#

digは、著名なDNSソフトウェア「Bind」が提供するDNS分析および測定ツールです。DigはDNSのNSレコード、Aレコード、MXレコードなどの関連情報を照会するツールで、これを用いてDNS測定と分析を行うことができます。 digコマンドをインストールし、以下の照会と測定を行います

1
dig www.xju.edu.cn
2
dig aaaa www.xju.edu.cn
3
dig cname  www.sohu.com
4
dig www.xju.edu.cn @8.8.8.8
5
dig mx xju.edu.cn
6
dig ns xju.edu.cn @8.8.8.8
7
dig www.xju.edu.cn +trace                    重要
8
dig edu.cn +dnssec @8.8.8.8                  重要
9
dig edu.cn +dnssec @114.114.114.114           //解释RRSIG作用

参考资料： https://www.isc.org/bind/https://www.cnblogs.com/machangwei-8/p/10353216.html

3.3 DNSプロトコル分析#

tcpdumpを用いてDNSクエリのネットワーク通信データをキャプチャし、wiresharkを用いてUDPとDNSプロトコルデータを分析する

3.1 ローカルマシンのDNSシステムの確認と設定#

まず、本機のDNSサーバー設定を確認し、次に DNS サーバーを追加します：114.114.114.114。

3.2 DNS情報測定#

digは、著名なDNSソフトウェア Bindが提供するDNS分析および測定ツールです。DigはDNSのNSレコード、Aレコード、MXレコードなどの関連情報を照会するツールで、これを利用してDNS測定と分析を行います。以下の照会と測定を実施します。

1. dig www.xju.edu.cn#

2. dig aaaa www.xju.edu.cn#

3. dig cname www.sohu.com#

4. dig www.xju.edu.cn @8.8.8.8#

5. dig mx xju.edu.cn#

6. dig ns xju.edu.cn @8.8.8.8#

7. dig www.xju.edu.cn +trace#

8. dig edu.cn +dnssec @8.8.8.8#

9. dig edu.cn +dnssec @114.114.114.114#

3.3 DNSプロトコル分析#

1. tcpdumpを使用してDNSクエリをパケットキャプチャする#

2. wiresharkを用いて分析する#

• DNSクエリUDPデータ分析

キャプチャ結果をDNSでフィルタリングしてUDPデータを分析します。下の図

以下の表にデータを入力します

• DNSプロトコル分析

DNSデータには主に以下の内容が含まれます：

分析リクエストパケット

フィールド名	フィールド値	フィールド情報
UDP Dst Port	53	UDP Dst Port: 53
IPv4 Src	172.16.2.146	IPv4 Src: 172.16.2.146
Transaction ID (2字节)	0x3a3c	Transaction ID: 0x3a3c
QR (1bit)	0	0… … … … = Response: Message is a query
opcode (4bit)	0	.000 0… … … = Opcode: Standard query (0)
TC (1bit)	0	… ..0. … … = Truncated: Message is not truncated
RD (1bit)	1	… …1 … … = Recursion desired: Do query recursively
ZERO (1bit)	0	… … .0.. … = Z: reserved (0)
Questions (2字节)	1	Questions: 1
Answer RRs (2字节)	0	Answer RRs: 0
Authority RRs (2字节)	0	Authority RRs: 0
Additional RRs (2字节)	0	Additional RRs: 0
Name (34字节)	metrichub-cn-shanghai.aliyun.com	Name: metrichub-cn-shanghai.aliyun.com
Type (2字节)	1	Type: A (Host Address) (1)
Class (2字节)	1	Class: IN (0x0001)

1. 分析応答パケット

このうち、Answer RRsが1であるため、Answers項目には1つの結果が現れます。

AnswersフィールドはListとして見ることができ、集合の各項は1つのリソースレコードです。Name、Type、Classの他にTime to Live、Data length、Addressがあります。

フィールド名	フィールド値	フィールド情報
Time to live	75	Time to live: 75 (1分15秒)
Data length	4	Data length: 4
Address	100.100.109.104	Address: 100.100.109.104

5.1 問題点と解決策#

digコマンドを使用した際、-bash: dig: command not foundというエラーが表示される問題の解決方法は、digサポートコンポーネントが未インストールのためです。デフォルトのシステムにはbind-utilsパッケージが不足しているので、yumでインストールします。yum -y install bind-utils

5.2 感想#

• 本実験レポートは、DNSプロトコル分析の過程でのコードおよびソフトウェアの操作、UDPパケットの分析と抽出、授業で学んだ知識を実証しました。今回の実験を通じて、digコマンドの具体的な使用手順を習得し、一般的なDNSプロトコル分析ソフトウェアの基本的な使い方を理解し、自身のプログラミング能力を向上させました。
• これらの一般的なDNSプロトコル分析コマンドの操作を通じて、DNSプロトコルの使用時のトレース分析、DNSおよびUDPパケットの構造分析を行い、授業で学んだ知識を裏付けました。