Question

我正在编写DNS查询客户端，无法理解我的数据是如何发送的以及如何使其正常工作。

在Wireshark中，我收到大量带有MALFORMED PACKET警告的随机数据，并且没有来自我正在测试的DNS服务器的响应。（目前是谷歌的DNS ... 8.8.8.8）

摘录......

typedef struct DNS_HEADER {

    // id to identify the request
    int16_t id;

    // query or response flag; default is 0
    uint8_t qr :1;

    // type of query; default is 0
    uint8_t opcode :4;

    // authoritative answer
    uint8_t aa :1;

    // message was truncated
    uint8_t tc :1;

    // recursion desired; default is yes
    uint8_t rd :1;

    // recursion available
    uint8_t ra :1;

    // unused
    uint8_t z :1;

    // response code
    uint8_t rcode :4;

    // entries in the question section; default is 1
    uint16_t qdcount;

    // resource records
    uint16_t ancount;

    // server resource records (in the authority section)
    uint16_t nscount;

    // resource records (in addl. section)
    uint16_t arcount;

} dns_h;

header->qr = 0;
header->opcode = 0;
...
header->qdcount = htons(1);
...

我的发送......

char buffer[sizeof(*header) * sizeof(*question) * 2];
int offset = 0;
memcpy(buffer, header, sizeof(*header));
offset += sizeof(*header);
memcpy(buffer + offset, question, sizeof(*question)); 

ssize_t sent = sendto(sock, buffer, sizeof(buffer), 0, (struct sockaddr *)addr, sizeof(*addr));

我做错了什么？这是在套接字上发送结构的推荐方法吗？我已将标题中的大多数字段设置为0，并将我设置为1的任何字段设置为{I}已使用htons

Answer 1

标题结构的两个问题：

z字段是3位，而不是1.因此rcode字段是应该存在的两位。
您完全使用位域的事实。为了使这一点正确，您需要在编译时知道字节序，并且没有可移植的方法来执行此操作。您最好为所有内容声明一个16位字段（或2个8位字段），并进行位移以读取/写入正确的值。

您没有显示创建标题的代码，但请确保在设置字段时使用htons，以使值按网络字节顺序排列。

另外，仔细查看Wireshark中数据包中的二进制数据。将其与您输入的值进行比较，看看哪些不合适。

通过C套接字发送结构

1 个答案: