基于Python3的Scapy构造DNS报文
一：DNS协议
DNS（Domain Name System）协议是计算机网络中的一种基础协议，它用于将域名（如www.baidu.com）转换为IP地址（如192.168.0.1），从而实现计算机之间的通信。
DNS 分为查询请求和查询响应，请求和响应的报文结构基本相同。DNS 报文格式如图所示
上图中显示了 DNS 的报文格式。其中，事务 ID、标志、问题计数、回答资源记录数、权威名称服务器计数、附加资源记录数这 6 个字段是DNS的报文首部，共 12 个字节。
整个 DNS 格式主要分为 3 部分内容，即基础结构部分、问题部分、资源记录部分。下面将详细地介绍每部分的内容及含义。
基础结构部分
DNS 报文的基础结构部分指的是报文首部，如图所示。
该部分中每个字段含义如下。
- 事务 ID：DNS 报文的 ID 标识。对于请求报文和其对应的应答报文，该字段的值是相同的。通过它可以区分 DNS 应答报文是对哪个请求进行响应的。
- 标志：DNS 报文中的标志字段。
- 问题计数：DNS 查询请求的数目。
- 回答资源记录数：DNS 响应的数目。
- 权威名称服务器计数：权威名称服务器的数目。
- 附加资源记录数：额外的记录数目（权威名称服务器对应 IP 地址的数目）。
基础结构部分中的标志字段又分为若干个字段，如图所示。
标志字段中每个字段的含义如下：
- QR（Response）：查询请求/响应的标志信息。查询请求时，值为 0；响应时，值为 1。
- Opcode：操作码。其中，0 表示标准查询；1 表示反向查询；2 表示服务器状态请求。
- AA（Authoritative）：授权应答，该字段在响应报文中有效。值为 1 时，表示名称服务器是权威服务器；值为 0 时，表示不是权威服务器。
- TC（Truncated）：表示是否被截断。值为 1 时，表示响应已超过 512 字节并已被截断，只返回前 512 个字节。
- RD（Recursion Desired）：期望递归。该字段能在一个查询中设置，并在响应中返回。该标志告诉名称服务器必须处理这个查询，这种方式被称为一个递归查询。如果该位为 0，且被请求的名称服务器没有一个授权回答，它将返回一个能解答该查询的其他名称服务器列表。这种方式被称为迭代查询。
- RA（Recursion Available）：可用递归。该字段只出现在响应报文中。当值为 1 时，表示服务器支持递归查询。
- Z：保留字段，在所有的请求和应答报文中，它的值必须为 0。
- rcode（Reply code）：返回码字段，表示响应的差错状态。当值为 0 时，表示没有错误；当值为 1 时，表示报文格式错误（Format error），服务器不能理解请求的报文；当值为 2 时，表示域名服务器失败（Server failure），因为服务器的原因导致没办法处理这个请求；当值为 3 时，表示名字错误（Name Error），只有对授权域名解析服务器有意义，指出解析的域名不存在；当值为 4 时，表示查询类型不支持（Not Implemented），即域名服务器不支持查询类型；当值为 5 时，表示拒绝（Refused），一般是服务器由于设置的策略拒绝给出应答，如服务器不希望对某些请求者给出应答。
问题部分
问题部分指的是报文格式中查询问题区域（Queries）部分。该部分是用来显示 DNS 查询请求的问题，通常只有一个问题。该部分包含正在进行的查询信息，包含查询名（被查询主机名字）、查询类型、查询类。
问题部分格式如图所示。
该部分中每个字段含义如下：
- 查询名：一般为要查询的域名，有时也会是 IP 地址，用于反向查询。
- 查询类型：DNS 查询请求的资源类型。通常查询类型为 A 类型，表示由域名获取对应的 IP 地址。
- 查询类：地址类型，通常为互联网地址，值为 1。
资源记录部分
资源记录部分是指 DNS 报文格式中的最后三个字段，包括回答问题区域字段、权威名称服务器区域字段、附加信息区域字段。这三个字段均采用一种称为资源记录的格式，格式如图所示。
资源记录格式中每个字段含义如下：
- 域名：DNS 请求的域名。
- 类型：资源记录的类型，与问题部分中的查询类型值是一样的。
- 类：地址类型，与问题部分中的查询类值是一样的。
- 生存时间：以秒为单位，表示资源记录的生命周期，一般用于当地址解析程序取出资源记录后决定保存及使用缓存数据的时间。它同时也可以表明该资源记录的稳定程度，稳定的信息会被分配一个很大的值。
- 资源数据长度：资源数据的长度。
- 资源数据：表示按查询段要求返回的相关资源记录的数据。
资源记录部分只有在 DNS 响应包中才会出现。下面通过 DNS 响应包来进一步了解资源记录部分的字段信息。
二：构造DNS报文
scapy具有强大的报文构造能力和修改能力，我们一般定制化DNS报文都是修改DNS请求里的域名和响应里的IP地址。最方便的方法就是基于一个现有的DNS请求和响应报文去修改我们目标字段。
我们可以先看看scapy解析dns的能力
scapy解析请求和响应
###[ DNS ]###
id = 49586
qr = 1
opcode = QUERY
aa = 0
tc = 0
rd = 1
ra = 1
z = 0
ad = 0
cd = 0
rcode = ok
qdcount = 1
ancount = 23
nscount = 2
arcount = 0
\qd \
|###[ DNS Question Record ]###
| qname = 'upload-z1.qbox.me.'
| qtype = A
| qclass = IN
\an \
|###[ DNS Resource Record ]###
| rrname = 'upload-z1.qbox.me.'
| type = CNAME
| rclass = IN
| ttl = 516
| rdlen = None
| rdata = 'upload-z1.clouddn.com.'
|###[ DNS Resource Record ]###
| rrname = 'upload-z1.clouddn.com.'
| type = CNAME
| rclass = IN
| ttl = 80
| rdlen = None
| rdata = 'upload-z1-oss.clouddn.com.'
|###[ DNS Resource Record ]###
| rrname = 'upload-z1-oss.clouddn.com.'
| type = CNAME
| rclass = IN
| ttl = 54
| rdlen = None
| rdata = 'bc-gate-up.qiniu.com.'
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.31.48.121
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.31.48.33
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.13.229.82
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.13.229.81
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.13.229.68
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.13.229.74
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.31.48.20
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.13.229.73
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.31.48.19
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.31.48.122
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.31.48.23
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.31.48.21
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.13.229.78
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.31.48.123
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.31.48.18
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.31.48.22
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.13.229.75
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.13.229.80
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.31.48.25
|###[ DNS Resource Record ]###
| rrname = 'bc-gate-up.qiniu.com.'
| type = A
| rclass = IN
| ttl = 104
| rdlen = None
| rdata = 111.31.48.24
\ns \
|###[ DNS Resource Record ]###
| rrname = 'qiniu.com.'
| type = NS
| rclass = IN
| ttl = 78188
| rdlen = None
| rdata = 'ns3.dnsv5.com.'
|###[ DNS Resource Record ]###
| rrname = 'qiniu.com.'
| type = NS
| rclass = IN
| ttl = 78188
| rdlen = None
| rdata = 'ns4.dnsv5.com.'
ar = None
[Finished in 2.3s]可以看到scapy具备完整的DNS解析能力，那我们的目标就是利用scapy的解析能力去修改我们的目标字段，另外修改目标字段后报文的各种校验和也需要重新计算。
下面给出完整的构造DNS报文的代码
def dnsPcapProc(self):
savefile = 'dns_'+ datetime.now().strftime("%H%M%S") + '.pcap'
srcpcap = rdpcap(self.dnsPcapFilePath)
srcpcap[1][DNS].show2()
oriDomainLen = len(srcpcap[0][DNS].fields['qd'].fields['qname'])
diff = len(self.dnsDomainInputEntry)+1 - oriDomainLen
oriIPLen = srcpcap[0][IP].len
oriUDPLen = srcpcap[0][UDP].len
srcpcap[0][IP].len = oriIPLen + diff
srcpcap[0][UDP].len = oriUDPLen + diff
srcpcap[0][DNS].fields['qd'].fields['qname'] = self.dnsDomainInputEntry.encode("utf-8")
try:
del srcpcap[0][IP].len
del srcpcap[0][IP].chksum
except:
srcpcap[0][DNS].fields['qd'].fields['qtype'] = 28
del srcpcap[0][IPv6].plen
del srcpcap[0][IPv6].chksum
flg =6
del srcpcap[0][UDP].len
del srcpcap[0][UDP].chksum
srcpcap[0][IP].len = oriIPLen + diff
srcpcap[0][UDP].len = oriUDPLen + diff
ip_list = list()
ip_list.append(self.dnsIPInputEntry)
srcpcap[1][UDP].payload.ancount = len(ip_list)
srcpcap[1][UDP].payload.qd.qname = self.dnsDomainInputEntry.encode("utf-8")
dns_anser_as_ord = []
for ip in ip_list:
ipstr,flg = self.ipstr_trans2_hexlist(ip)
if flg == 4:
dns_anser_as_ord += [0xc0, 0x0c, 0x00, 0x01, 0x00, 0x01, 0x00, 0x00, 0x1c, 0x20, 0x00, 0x04]
else:
dns_anser_as_ord += [0xc0, 0x0c, 0x00, 0x1c, 0x00, 0x01, 0x00, 0x00, 0x1c, 0x20, 0x00, 0x10]
dns_anser_as_ord += ipstr
hexByteOri = "".join(["%02x" % c for c in dns_anser_as_ord]).encode("utf-8")
hexByte = binascii.a2b_hex(hexByteOri)
srcpcap[1][UDP].payload.an = hexByte
try:
del srcpcap[1][IP].len
del srcpcap[1][IP].chksum
except:
del srcpcap[1][IPv6].plen
del srcpcap[1][IPv6].chksum
del srcpcap[1][UDP].len
del srcpcap[1][UDP].chksum
#srcpcap[0].show2()
#wrpcap(savefile, srcpcap)
pktdump = PcapWriter(savefile, append=True, sync=True)
ether_layer = srcpcap[0]['Ether']
newpcap = Ether(src=ether_layer.src, dst=ether_layer.dst) / srcpcap[0].getlayer('IP')
newpcap2 = Ether(src=ether_layer.dst, dst=ether_layer.src) / srcpcap[1].getlayer('IP')
pktdump.write(newpcap)
pktdump.write(newpcap2)