端口 53 上的 DNS 中继 UDP

Question

我注意到 BT Home 从他们的 DNS 服务器发回虚假的 DNS 结果，这允许网站绕过我在防火墙中阻止的 IP 地址，因此我希望创建自己的 DNS 中继/服务器。

到目前为止，我可以在 UDP 端口 53 上接收请求，并将它们发送到 DNS 服务器并获得有效的 byte[] 流结果，然后使用发出请求的远程客户端端口发送回浏览器，但浏览器只是发送再次请求返回。

我已经从套接字测试了代码，结果工作正常，但由于某种原因 IE/FF 根本不会排除结果。

    public void Listen()
    {
        receiveSocket = new Socket(AddressFamily.InterNetwork, SocketType.Dgram, ProtocolType.Udp );
        receiveEndPoint = new IPEndPoint(IPAddress.Any, receivePort); receiveSocket.Bind(receiveEndPoint); 
        receivePort = (receiveSocket.LocalEndPoint as IPEndPoint).Port; 
        receiveBuffer = new byte[BufferSize]; 
        receiveAsyncResult = receiveSocket.BeginReceiveFrom(receiveBuffer, 0, receiveBuffer.Length, SocketFlags.None, ref receiveEndPoint, new AsyncCallback(NetworkMessageReceivedCallback), receiveSocket);
    }


    public void NetworkMessageReceivedCallback(IAsyncResult asyncResult)
    {
        EndPoint remoteEndPoint = null;            
        byte[] bytes = null;                        
        remoteEndPoint = new IPEndPoint(IPAddress.Any, 0); //Will contain the clients port                
        int bytesRead = receiveSocket.EndReceiveFrom(asyncResult, ref remoteEndPoint);                                              
        bytes = new Byte[bytesRead];                
        Buffer.BlockCopy(receiveBuffer, 0, bytes, 0, bytesRead);
       //string ip = "208.67.222.222";
       string ip = "192.168.1.254";
       IPAddress dnsServer = IPAddress.Parse(ip);
       Response R = Resolver.Lookup(bytes, dnsServer);
       receiveSocket.SendTo(R.Message , remoteEndPoint);//127.0.0.1
       receiveSocket.Close();
       Listen();
    }

Answer 1

我从未处理过 C# 中的原始 DNS，但看起来您正试图解析从客户端收到的字节，而不是将它们中继到 DNS 服务器。

您从 UDP 套接字读取的消息包含 DNS 查询，而不仅仅是主机名。查看 RFC 2929 了解其中的内容。

您可能对这个小而伟大的 DNS 过滤器感兴趣 - adsuck - 由 Marco Peereboom 开发（尽管它适用于 Unix） ，而不是 Windows）。

Answer 2

另外，您不应该尝试监听 UDP 和 TCP。我认为UDP主要用于权威DNS查询。