DNS-ретрансляция UDP на порт 53 - PullRequest
0 голосов
/ 12 октября 2010

Я заметил, что BT Home отправляет обратно ложные результаты DNS со своих DNS-серверов, и это позволяет сайтам обходить IP-адреса, которые я заблокировал в брандмауэре, поэтому я искал создание собственного реле / ​​сервера DNS.

Пока что я могу получить запрос на UDP-порт 53 и отправить его на DNS-сервер и получить действительный результат потока байтов [], а затем отправить обратно в браузер, используя порт удаленного клиента, на котором был сделан запрос, но браузер просто отправляет запрос снова.

Я протестировал код из сокета, и результаты работают нормально, но по какой-то причине IE / FF просто не будет, кроме результатов.

    public void Listen()
    {
        receiveSocket = new Socket(AddressFamily.InterNetwork, SocketType.Dgram, ProtocolType.Udp );
        receiveEndPoint = new IPEndPoint(IPAddress.Any, receivePort); receiveSocket.Bind(receiveEndPoint); 
        receivePort = (receiveSocket.LocalEndPoint as IPEndPoint).Port; 
        receiveBuffer = new byte[BufferSize]; 
        receiveAsyncResult = receiveSocket.BeginReceiveFrom(receiveBuffer, 0, receiveBuffer.Length, SocketFlags.None, ref receiveEndPoint, new AsyncCallback(NetworkMessageReceivedCallback), receiveSocket);
    }


    public void NetworkMessageReceivedCallback(IAsyncResult asyncResult)
    {
        EndPoint remoteEndPoint = null;            
        byte[] bytes = null;                        
        remoteEndPoint = new IPEndPoint(IPAddress.Any, 0); //Will contain the clients port                
        int bytesRead = receiveSocket.EndReceiveFrom(asyncResult, ref remoteEndPoint);                                              
        bytes = new Byte[bytesRead];                
        Buffer.BlockCopy(receiveBuffer, 0, bytes, 0, bytesRead);
       //string ip = "208.67.222.222";
       string ip = "192.168.1.254";
       IPAddress dnsServer = IPAddress.Parse(ip);
       Response R = Resolver.Lookup(bytes, dnsServer);
       receiveSocket.SendTo(R.Message , remoteEndPoint);//127.0.0.1
       receiveSocket.Close();
       Listen();
    }

Ответы [ 2 ]

1 голос
/ 13 октября 2010

Я никогда не имел дело с необработанным DNS из C #, но похоже, что вы пытаетесь разрешить байтов, которые вы получили от клиента, вместо того, чтобы просто передавать их DNS-серверу.

Сообщение, которое вы читаете с сокета UDP, содержит DNS-запрос , а не только имя хоста. Посмотрите на RFC 2929 , что там происходит.

Вас может заинтересовать этот маленький, но великолепный DNS-фильтр - adsuck - от Marco Peereboom (хотя это для Unix, а не для Windows).

0 голосов
/ 13 октября 2010

Кроме того, вы не должны пытаться слушать UDP и TCP.Я думаю, что UDP используется в основном для авторитетных DNS-запросов.

...