Блог

Но, пожалуйста, потерпите меня. Мне не нужна помощь с ndns или JavaScript. Мне нужна помощь с записями ресурсов DNS.

Я уже могу отправлять записи ресурсов. Мне просто нужно знать, как отправлять правильные записи на авторитетный DNS-сервер.

Я пишу DNS-сервер, используя ndns. Предполагается, что Ndns выполняет низкоуровневую связь за меня, но мне все еще нужно знать основы DNS. Ndns не документирован, за исключением этого примера. Это на JavaScript, но в любом случае его должно быть довольно легко прочитать. При получении запроса к ответу добавляется запись ресурса и отправляется ответ

 function handleDnsRequest(request, response) {
    response.addRR(
        ndns.ns_s.ar,  // Section AR
        'node.js',     // Name
        ndns.ns_t.txt, // Type TXT
        ndns.ns_c.in,  // Class IN
        1991,          // TTL
        'http://nodejs.org/' // Value
        );
    response.send();
}
  

Итак, независимо от запроса, этот обработчик добавляет запись ответа следующим образом

• Раздел AR (Дополнительные записи)
• Имя «node.js «
• Введите TXT (текстовая строка)
• Класс В (Интернет)
• TTL 1991 (~ 33 минуты)
• Значение (текстовая строка)

Который выдает этот вывод в Windows nslookup

 C:>nslookup - 127.0.0.1
node.js text =

        "http://nodejs.org/"
Default Server:  UnKnown
Address:  127.0.0.1

> google.com
Server:  UnKnown
Address:  127.0.0.1

Name:    google.com

>
  

Как я могу отправлять правильные ответы? Я хочу начать с отправки фиксированного IP-адреса для всех записей A, несмотря ни на что, и запретить большинство других записей как неподдерживаемые или еще что-то.

При обычном входе в nslookup запрашивайте запись a Каким будет типичный список записей ресурсов, которые будут поступать с DNS-сервера?

Я хочу начать с отправки фиксированного IP-адреса для всех записей A, несмотря ни на что, и запретить большинство других записей как неподдерживаемые или еще что-то.

Ага, теперь мы к чему-то приближаемся.

Вам нужно вернуть RR в разделе ответов, который имеет то же «имя владельца», что и в (первом) вопросе, с соответствующими полями.

Попробуйте это:

 function listener (req, res)
{
    res.addRR(
         ndns.ns_s.an,         // answer section
         req.question[0].name, // name
         ndns.ns_t.a,          // type
         ndns.ns_c.in,         // class
         3600,                 // TTL
         '127.0.0.1'           // RDATA
    );
    res.header.aa = 1;         // authoritative answer
    res.header.ra = 0;         // recursion not available
    res.send ();
}
  

При этом обрабатывается только ответ по умолчанию и не проверяется, был ли входящий запрос направлен на запись A.

Чтобы отклонить другие запросы, которые вы захотите проверить на:

 req.question.length == 1
req.question[0].type == ndns.ns_t.a
req.question[0].class == ndns.ns_c.in
  

а затем установите res.header.rcode значение, отличное от нуля.

Реальный авторитетный сервер также отправил бы имена DNS-серверов в разделе полномочий, но вы должны быть в состоянии обойтись без этого здесь.