DNS隧道之DNS2TCP实现——dns2tcpc必须带server IP才可以，此外ssh可以穿过墙的，设置代理上网

2022-05-20 17:21:06

我自己的命令：

server端：

DNS隧道之DNS2TCP实现——dns2tcpc必须带server IP才可以，此外ssh可以穿过墙的，设置代理上网

dns2tcpd -F -d 1 -f ./dns2tcpd.conf
输出：
09:08:59 : Debug options.c:97    Add resource ssh:127.0.0.1 port 22
09:08:59 : Debug options.c:97    Add resource smtp:127.0.0.1 port 25
09:08:59 : Debug options.c:97    Add resource socks:127.0.0.1 port 1080
09:08:59 : Debug options.c:97    Add resource http:127.0.0.1 port 80
09:08:59 : Debug options.c:97    Add resource https:127.0.0.1 port 8087
09:08:59 : Debug socket.c:55    Listening on 0.0.0.0:53 for domain a.xxxxxxxxxxxxxxx.com
Starting Server v0.5.2...
09:08:59 : Debug main.c:132    Chroot to /tmp/
09:09:00 : Debug main.c:142    Change to user root
  Creating session id: 0x7a69 address = 106.38.75.154 (compression  wanted)
09:10:14 : Debug auth.c:60    Ask for resource 'ssh'
09:10:14 : Debug socket.c:183    Connecting to 127.0.0.1 port 22
Bind client id: 0x7a69 address = 106.38.75.154 to resource ssh
      delete_client 0x7a69 

        Creating session id: 0x243a address = 106.38.75.154 (compression  wanted)
09:17:22 : Debug auth.c:60    Ask for resource 'ssh'
09:17:22 : Debug socket.c:183    Connecting to 127.0.0.1 port 22
Bind client id: 0x243a address = 106.38.75.154 to resource ssh

配置文件dns2tcpd.conf内容：

listen = 0.0.0.0
port = 53
user = root
chroot = /tmp/
domain = a.xxxxxxxxxxx.com
key = fuckoff
resources = ssh:127.0.0.1:22,smtp:127.0.0.1:25,socks:127.0.0.1:1080,http:127.0.0.1:80,https:127.0.0.1:8087

其中xxxx.com是你注册的域名，并且设置了a的解析，见后文。

客户端：

dns2tcpc -c -k fuckoff -d 1 -l 2222 -r ssh -z a.xxxxxx.com 45.77.39.243
其中 45.77.39.243 是我的server IP，我测试是必须写的。

测试下：

ssh root@127.0.0.1 -p 2222

可以直接登陆你的server ssh。

然后设置ssh隧道（偶尔会提示reset peer或许要多试几次）：

ssh -CfNg root@127.0.0.1 -p 2222 -D 7002

输入密码后，看下端口是否开启：

bonelee@bonelee-VirtualBox:~/dns_tunnel_tool$ lsof -i:2222
COMMAND    PID    USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME
dns2tcpc 28938 bonelee    4u  IPv4 11154775      0t0  TCP localhost:2222 (LISTEN)
dns2tcpc 28938 bonelee    5u  IPv4 11157735      0t0  TCP localhost:2222->localhost:46296 (ESTABLISHED)
ssh      28953 bonelee    3u  IPv4 11157734      0t0  TCP localhost:46296->localhost:2222 (ESTABLISHED)
bonelee@bonelee-VirtualBox:~/dns_tunnel_tool$ lsof -i:7002
COMMAND   PID    USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME
ssh     28953 bonelee    4u  IPv4 11160083      0t0  TCP *:afs3-prserver (LISTEN)
ssh     28953 bonelee    5u  IPv6 11160084      0t0  TCP *:afs3-prserver (LISTEN)

浏览器里直接socks5代理127.0.0.1 7002端口即可上网了！上谷歌也是可以的。。。不过速度就不咋地。。。

下面是参考文章，全部读完大概就知道来龙去脉了。

------------------------------------------------------------------------------

DNS隧道之DNS2TCP实现

转自：http://blog.csdn.net/gsls200808/article/details/50318947

原理：通过DNS建立隧道
准备条件：有独立IP的公网服务器，能设置NS记录的域名。
总体思路：服务器端运行DNS2TCP，域名提供商设置NS记录，客户端运行DNS2TCP
本文服务器采用CentOS6.6，客户端采用Windows XP

1.服务器安装DNS2TCP

CentOS6.6安装DNS2TCP
检查CentOS版本

[plain] view plain copy
cat /etc/redhat-release  

结果

[plain] view plain copy
CentOS release 6.6 (Final)  

在http://www.hsc.fr/ressources/outils/dns2tcp/download/上下载源码，然后编译安装，命令如下：

[plain] view plain copy
wget http://www.hsc.fr/ressources/outils/dns2tcp/download/dns2tcp-0.5.2.tar.gz  
tar zxf dns2tcp-0.5.2.tar.gz  
cd dns2tcp-0.5.2  
./configure  
make & make install  

编译过程中出现错误请先安装开发包

[plain] view plain copy
yum groupinstall "Development Tools"  

2.设置域名服务器

登录你的域名服务器商如：DNSpod
在域名下面添加一个A记录，A记录的名字可以任意，如ns1.vvvtimes.com，A记录的值为你VPS服务器的IP地址。
最后，再添加一个NS记录，这个NS的名字可以任意，比如tcp.vvvtimes.com，NS记录的值为你上面添加的A记录的名字，即ns1.vvvtimes.com。

3.在服务器上运行DNS2TCPD

在 /etc 建立一个名为 dns2tcpd.conf 的文件, 然后输入以下配置:

[plain] view plain copy
listen = 0.0.0.0（Linux服务器的IP）    
port = 53    
user = nobody    
chroot = /tmp    
domain = tcp.vvvtimes.com（上面配置NS记录的域名）    
resources = ssh:127.0.0.1:22,socks:127.0.0.1:1082,http:127.0.0.1:3128   

服务端执行如下命令启动 DNS2TCP:

[plain] view plain copy
dns2tcpd -f /etc/dns2tcpd.conf -F -d 2  

注意：腾讯云服务器不给实际网卡分配公网IP，所以要监听0.0.0.0
附：使用screen加入后台（非必须项），下面的命令执行到快捷键Ctrl+a d后面的基本就不用管了。
安装screen

[plain] view plain copy
yum install screen  

创建screen会话

[plain] view plain copy
screen -S dns2tcpd  

执行我们想要的命令

[plain] view plain copy
dns2tcpd -f /etc/dns2tcpd.conf -F -d 2  

暂时离开，保留screen会话中的任务或程序

[plain] view plain copy
快捷键Ctrl+a d(即按住Ctrl，依次再按a,d)  

恢复screen会话

[plain] view plain copy
screen -r dns2tcpd  

列出当前的会话列表

[plain] view plain copy
screen -ls  

强行终止

[plain] view plain copy
screen -S dns2tcpd -X quit  

4.客户端运行DNS2TCPC

DNS2TCP 的客户端配置较为简单, 一条命令就行:

[plain] view plain copy
dns2tcpc -r ssh -z tcp.vvvtimes.com 1.2.3.4 -l 8888 -d 2  

-r 后接服务名称, 这里我们用ssh
-z 后接NS记录的网址, ip, 注意IP地址最好写上, 可以不写
-l 后接本地端口
-d 开启 Debug

注意本地需要安装 DNS2TCP 工具, Windows 用户请从网盘下载:
http://pan.baidu.com/s/1c05APFE 密码：rem5

5.putty登录测试

将登录端口和IP改成127.0.0.1:8888，其余设置与登录原服务器一致

6.Xshell登录转成Socks4/5通用代理

由于IE无法使用Socks5协议，所以通过Xshell转成Socks4/5通用代理比较方便

登录设置与putty类似，同样是127.0.0.1:8888

腾讯云下需要使用密钥登录，我们需要将putty使用的ppk文件转成openssl格式

打开puttygen，File-->Load private key，找到自己的ppk文件，Conversions-->Export-->OpenSSH key,保存即可

在Xshell中连接填入主机127.0.0.1端口号填8888

用户身份验证，方法选Public，用户名填root，用户密钥选择puttygen导出的OpenSSH密钥即可，点击确定，成功连接如图

连接成功后，我们来建立代理

查看-->隧道窗格，点击转移规则，右键添加，在类型里选Dynamic (SOCK4/5)，默认端口1080不用改，点击确定

7.IE代理设置

工具-->Internet选项-->连接-->局域网设置，勾选为LAN使用代理服务器，点击高级，套接字地址填127.0.0.1端口填1080

速度非常慢，打开百度要一分钟左右。。。

经过多次测试辽宁移动的Wifi热点已经修复了这个漏洞，笔者用其他运营商的热点测试的。

笔者最开始用的是iodine，但是在腾讯云服务器上并不能正常开启53端口

后记：腾讯云配置外网的时候比较特殊，阿里云是双网卡，腾讯云是单网卡内网IP而且使用了自制的TGW网关，配置时需要把配置中的外网IP直接改成内网IP

本文参考
1.DNS隧道 - 绕过公共 Wifi 热点登陆免费上网 http://www.myhack58.com/Article/54/93/2015/67717.htm

dns隧道 dns2tcpd

有些网络的防火墙设置只允许端口53的UDP流量，就不能通过tcp搭建隧道，这种情况下我们可以通过UDP搭建DNS隧道，通过搭建一个DNS服务器委派的子域，这个子域因为使我们自己搭建的主机，这时候就可以通过这个子域搭建DNS隧道，和网络被限制的主机1交互。

主机3为DNS服务器需要设置为固定的IP地址

它的原理是通过DNS请求头域名的信息 TXT记录加密传输信息，我们可以通过抓取DNS隧道数据包，可以看到DNS的查询请求的域名信息test.lab.com前的一串数据，里面就是加密过后的交互数据。DNS隧道建立后，客户端（主机1）还是会不断地发包给服务器端（主机2），类似心跳一样，确认服务器端处于存活状态，保证传输的顺畅。