该DNS解析服务需用到开源控件库：ARSoft.Tools.Net。
首先简单介绍一下ARSoft.Tools.Net，ARSoft.Tools.Net是一个非常强大的开源DNS控件库，包含.Net SPF validation, SenderID validation以及DNS Client、DNS Server接口。使用该接口可轻松实现DNS客户请求端及服务器解析端。其下载地址:http://arsofttoolsnet.codeplex.com/。
DNS Client端实现
代码如下：
using ARSoft.Tools.Net.Dns; //添加引用
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
//初始化DnsClient，第一个参数为DNS服务器的IP，第二个参数为超时时间 DnsClient dnsClient = new DnsClient(IPAddress.Parse("127.0.0.1"), QUERY_TIMEOUT);
//解析域名。将域名请求发送至DNS服务器解析，第一个参数为需要解析的域名，第二个参数为
解析类型， RecordType.A为IPV4类型 DnsMessage dnsMessage = dnsClient.Resolve("www.sina.com", RecordType.A);
//若返回结果为空，或者存在错误，则该请求失败。
if (dnsMessage == null || (dnsMessage.ReturnCode != ReturnCode.NoError && dnsMessage.ReturnCode != ReturnCode.NxDomain))
{
return null;
}
else
{
//循环遍历返回结果，将返回的IPV4记录添加到结果集List中。
foreach (DnsRecordBase dnsRecord in dnsMessage.AnswerRecords)
{
ARecord aRecord = dnsRecord as ARecord;
if (aRecord != null)
resultIpList.Add(aRecord.Address.ToString());
else
continue;
}
}
|
至此，一个简单的客户端已经完成，我们可以通过该程序不断地向DNS发起解析请求，如果发送的数据量足够大，就可能造成DNS服务器瘫痪，这就是我们常说的DOS攻击。
DNS Server端实现
代码如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
|
//初始化DnsServer，第一个参数ipAddress为监听的本地ip地址，第二个参数为UDP的并发处理数，第三个参数为TCP的并发处理数，第四个参数为一个委托，通过该委托我们可以自定义解析返回结果 DnsServer dnsServer = new DnsServer(ipAddress, maxConnection, maxConnection, this.ProcessQuery);
dnsServer.Start();
//委托实现方法，可自定义解析规则
private DnsMessageBase ProcessQuery(DnsMessageBase message, IPAddress clientAddress, ProtocolType protocol)
{
message.IsQuery = false;
DnsMessage query = message as DnsMessage;
if (query == null || query.Questions.Count <= 0)
message.ReturnCode = ReturnCode.ServerFailure;
else
{
if (query.Questions[0].RecordType == RecordType.A)
{
//自定义解析规则，clientAddress即客户端的IP，dnsQuestion.Name即客户端请求的域名，Resolve为自定义的方法（代码不再贴出），返回解析后的ip，将其加入AnswerRecords中
foreach (DnsQuestion dnsQuestion in query.Questions)
{
string resolvedIp = Resolve(clientAddress.ToString(), dnsQuestion.Name);
ARecord aRecord = new ARecord(query.Questions[0].Name, 36000, ipAddress);
query.AnswerRecords.Add(aRecord);
}
}
else
//如果为IPV6请求，则交给上级DNS服务器处理，代码不再贴出
}
return message;
}
|
DnsServer端完成，我们可以在此基础上扩展其功能，如不解析在黑名单中的IP、将可能为攻击的ip加入黑名单、以及创建缓存，加速DNS的解析、智能解析等等。
总结
ARSoft.Tools.Net是一个比较强大的开源工具库，其功能不仅仅只是以上两个方面，同时还包含有其他功能，读者可以自己查看源代码学习。
本文转自HDDevTeam 51CTO博客，原文链接：http://blog.51cto.com/hddev/1218417，如需转载请自行联系原作者