设为首页收藏本站

ZMX - IT技术交流论坛 - 无限Perfect,追求梦想 - itzmx.com

 找回密码
 注册论坛

QQ登录

只需一步,快速开始

新浪微博账号登陆

只需一步,快速开始

用百度帐号登录

只需两步,快速登录

搜索
查看: 219|回复: 2

dns服务器的https doh加密查询格式例子,代码url该怎么拼凑写ct参数,RFC8484和JSON,resolve输出接口

[复制链接]
 成长值: 28745

签到天数: 3796 天

[LV.Master]伴坛终老

发表于 2022/2/24 03:55 | 显示全部楼层 |阅读模式 |Google Chrome 98.0.4758.102|Windows 10
天涯海角搜一下: 百度 谷歌 360 搜狗 有道 雅虎 必应 即刻
dns服务器的https doh加密查询格式例子,代码url该怎么拼凑写ct参数,RFC8484和JSON,resolve输出接口

腾讯云,http开发标准规范响应文本内容,但是不支持edns
https://1.12.12.12/dns-query?ct=application/dns-json&name=www.baidu.com.&type=A&edns_client_subnet=0.0.0.0
输出
  1. {"Status":0,"TC":false,"RD":true,"RA":true,"AD":false,"CD":false,"Question":[{"name":"www.baidu.com.","type":1}],"Answer":[{"name":"www.baidu.com.","type":5,"TTL":995,"data":"www.a.shifen.com."},{"name":"www.a.shifen.com.","type":1,"TTL":95,"data":"180.101.49.11"},{"name":"www.a.shifen.com.","type":1,"TTL":95,"data":"180.101.49.12"}]}
复制代码


阿里云,我们中出了一个叛徒,,,和别人方式不一样。居然用的RFC8484而不是JSON,而是要发起https://223.5.5.5/dns-query?dns= + b64 这种格式,https://help.aliyun.com/document_detail/171664.html https://developer.aliyun.com/article/757592
https://dns.alidns.com/dns-query?dns=xzEBAAABAAAAAAAAA3d3dwZ0YW9iYW8DY29tAAABAAE
输出
一串乱码
好吧,也有JSON方式,但是要走resolve这个接口
https://223.5.5.5/resolve?ct=application/dns-json&name=www.baidu.com.&type=A&edns_client_subnet=0.0.0.0
输出
  1. {"Status":0,"TC":false,"RD":true,"RA":true,"AD":false,"CD":false,"Question":{"name":"www.baidu.com.","type":1},"Answer":[{"name":"www.baidu.com.","TTL":133,"type":5,"data":"www.a.shifen.com."},{"name":"www.a.shifen.com.","TTL":133,"type":1,"data":"183.232.231.174"},{"name":"www.a.shifen.com.","TTL":133,"type":1,"data":"183.232.231.172"}],"edns_client_subnet":"117.181.66.2/32"}
复制代码


清华大学,输出数据都无了,空记录,不但带AD广告过滤导致大量网站无法解析,而且校外不推荐使用,有频率限制会跳错503 ServiceUnavailable
https://101.6.6.6:8443/resolve?ct=application/dns-json&name=bilibilihelper.com.&type=A&edns_client_subnet=::1
输出
  1. {"Status":2,"TC":false,"RD":true,"RA":true,"AD":false,"CD":false,"Question":[{"name":"bilibilihelper.com.","type":1}],"edns_client_subnet":"::/0"}
复制代码


RFC8484要求必须用netmask写法,但是google可以兼容这种不带netmask的场景,虽然我并没有找到说不带netmask就是非法包的论述
QQ图片20220225214631.png
https://8.8.8.8/resolve?ct=application/dns-json&name=www.baidu.com.&type=A&edns_client_subnet=0.0.0.0
输出
  1. {"Status":5,"TC":false,"RD":true,"RA":true,"AD":false,"CD":false,"Question":[{"name":"www.baidu.com.","type":1}],"edns_client_subnet":"0.0.0.0/0"}
复制代码


[发帖际遇]: 小樱 发帖时在路边捡到 1 樱币,偷偷放进了口袋. 幸运榜 / 衰神榜
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复

使用道具 举报

签到天数: 154 天

[LV.7]常住居民III

发表于 2022/2/24 21:42 | 显示全部楼层 |Firefox 99.0|Windows 10
http,https协议不都是先看头部报文,再看body内容的吗?
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

 成长值: 28745

签到天数: 3796 天

[LV.Master]伴坛终老

发表于 2022/2/24 22:11 | 显示全部楼层 |Google Chrome 98.0.4758.102|Windows 10
ryoohki 发表于 2022/2/24 21:42
http,https协议不都是先看头部报文,再看body内容的吗?

这就是doh的优势了,加密解析
欢迎光临IT技术交流论坛:http://bbs.itzmx.com/
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册论坛 新浪微博账号登陆用百度帐号登录

本版积分规则

手机版|Archiver|Mail me|网站地图|IT技术交流论坛 ( 闽ICP备13013206号-7 )

GMT+8, 2022/5/26 07:34 , Processed in 0.437047 second(s), 22 queries , MemCache On.

Powered by itzmx! X3.4

© 2011- sakura

快速回复 返回顶部 返回列表