确定哪个名称服务器执行了解析

Question

我在 constr 中设置两个名称服务器，然后使用 res_search 查找 URI 的 IP 地址。

有没有一种简单的方法可以找出两个名称服务器中的哪一个进行了解析？ 我知道我可以在 res_search 中设置跟踪并捕获标准输出，但在我的情况下这是不可能的。 名称服务器的地址是否在结果中？

Answer 1

据我所知，仅通过查看 res_search() 调用的结果，无法找出哪个名称服务器返回了结果。 该信息仅存在于更高级别的 UDP 数据包标头中，并且在 libresolv 解包数据包时不再可用。

但是，根据 libresolv 的版本，似乎可以通过使用以下方法向解析器注册“响应钩子”来实现：

res_send_setrhook()

或

_res.rhook = &funcptr;

提供给钩子回调的第一个参数将是 发送响应的服务器的 struct sockaddr *。 下面的代码适用于 MacOS X 10.5.6：

#include <stdlib.h>
#include <stdio.h>
#include <resolv.h>
#include <netinet/in.h>

res_sendhookact hook(const struct sockaddr *ns,
        const u_char *query,
        int querylen,
        u_char *ans,
        int anssiz,
        int *resplen)
{
    fprintf(stderr, "answer returned from %s\n",
            inet_ntoa(((struct sockaddr_in *)ns)->sin_addr));

    return res_goahead;
}

main() {
    res_init();
    _res.rhook = hook;
    res_search(...);
}

顺便说一句，（大多数情况下）可以询问服务器它认为它的名称：

dig @server hostname.bind ch txt

这将返回包含服务器主机名的 TXT 记录（只要DNS 服务器软件中存在此功能且尚未禁用）。

这对于识别当前正在为您服务的特定“DNS Anycast Cloud”中的哪台服务器非常有用。

Answer 2

最可靠的方法是进行数据包跟踪。 在开发各种产品的过程中，我还没有看到程序员找到记录此类信息的钩子。