一、DNS 报文基础

DNS报文可以分为查询和应答，他们的总体结构是相同的。DNS的顶层格式分成5个部分：

1、首部（Header）
2、问题（Question）
3、回答（Answer）
4、权威（Authority）
5、附加（Additional）

二、DNS 首部

每一类DNS报文都有一个首部部分。首部包括一些字段，用于规定其余部分是否存在，也是规定是查询还是响应，是标准查询还是其他类型的操作。

（1）、Transaction ID 标识 (16bit)

（2）、Flags 标志 (16bit)

• Response (QR) (1bit)

  • 查询/响应的标志位，0为查询 ，1为响应。

• Opcode (4bit)

  • 操作码，定义查询或响应的类型，0则是标准的，1则是反向的，2是服务器状态请求。

• Authoritative (AA) (1bit)

  • 授权应答，该字段在响应报文中有效。值为 1 时，表示名称服务器是权威服务器；值为 0 时，表示不是权威服务器。

• Truncated (TC) (1bit)

  • 截断标志位。值为 1 时，表示响应已超过 512 字节并已被截断，只返回前 512 个字节。

• Recursion desired (RD) (1bit)

  • 期望递归。该字段能在一个查询中设置，并在响应中返回。该标志告诉名称服务器必须处理这个查询，这种方式被称为一个递归查询。如果该位为 0，且被请求的名称服务器没有一个授权回答，它将返回一个能解答该查询的其他名称服务器列表。这种方式被称为迭代查询。

• Recursion available (RA) (1bit)

  • 可用递归。该字段只出现在响应报文中。当值为 1 时，表示服务器支持递归查询。

• Z (zero) (1bit)

  • 保留字段，在所有的请求和应答报文中，它的值必须为 0。

• answer authenticated (AD) (1bit)

  • 应答认证：应答/权限部分未由服务器进行认证。0 为应答服务器未验证了该查询相关的 DNSSEC 数字签名。1 为应答服务器已经验证了该查询相关的 DNSSEC 数字签名。

• Non-authenticated data (CD) (1bit)

  • 未经认证的数据：不可接受。0 为服务器已经进行了相关 DNSSEC 数字签名的验证。1为服务器并未进行相关 DNSSEC 数字签名的验证

• Reply code (rcode) (4bit)

  • 返回码字段，表示响应的差错状态。常见返回码字段如下：

(3)、Questions 问题数

(4)、Answer RRs 回答资源记录数

(5)、Authority RRs 权威资源记录数

(6)、Additional 附加资源记录数

RRs 即 Resource Records，资源记录。分别对应下面的查询问题、回答、授权和附加信息部分的数量。

在 DNS 查询请求中，一般 Questions (问题数)都为1，回答记录数、授权资源记录数和附加资源记录数都为0。

三、请求区域

(1)、查询名

查询名部分长度不定，一般为要查询的域名(也会有IP的时候，即反向查询)。 此部分由一个或者多个标示符序列组成，每个标示符以首字节数的计数值来说明该标示符长度，每个名字以0结束。计数字节数必须是0~63之间。该字段无需填充字节。

(2)、查询类型

其他类型及伪资源记录

其他类型的资源记录简单地提供一些类型的消息（如：HINFO 记录提供电脑或操作系统的类型），或传回实验中之功能的数据。“type”字段也使用于其他协议作各种操作。

(3)、查询类

一般为IN ，即 Internet数据.

四、资源记录(RR)区域

该区域有三个，但格式都是一样的。这三个区域分别是：回答区域，授权区域和附加区域。

（1） 域名NAME（2字节或不定长）：它的格式和Queries区域的查询名字字段是一样的。有一点不同就是，当报文中域名重复出现的时候，该字段使用2个字节的偏移指针来表示。比如，在资源记录中，域名通常是查询问题部分的域名的重复，因此用2字节的指针来表示，具体格式是最前面的两个高位是 11，用于识别指针。其余的14位从DNS报文的开始处计数（从0开始），指出该报文中的相应字节数。

（2） 查询类型TYPE ：表明资源纪录的类型，指出RDATA数据的含义。

（3）查询类CLASS ：对于Internet信息，总是1，代表IN。表示RDATA的类。

（4）生存时间（TTL）：4字节无符号整数表示资源记录可以缓存的时间。以秒为单位，表示的是资源记录的生命周期，一般用于当地址解析程序取出资源记录后决定保存及使用缓存数据的时间，它同时也可以表明该资源记录的稳定程度，极为稳定的信息会被分配一个很大的值（比如86400，这是一天的秒数）。0代表只能被传输，但是不能被缓存。TTL 是 DNS 记录中的一个值，可决定对该记录所做的后续更改需要多少秒才会生效。网域的每条 DNS 记录（如 MX 记录、CNAME 记录等）都有一个 TTL 值。一条记录目前所设的 TTL 决定了您现在所做的任何更改需要多久才会生效。例如，如果一条记录的 TTL 为 86400 秒，则对该记录的更改最多需要 24 小时才会生效。请注意，更改记录的 TTL 会影响之后的所有更改需要多久才会生效。我们建议将 TTL 值设置为 3600，即让整个互联网中的服务器每小时检查一次该记录的更新情况。较短的 TTL 在之前的有效期到期后才会生效。这意味着，下次更新该记录时，您的更改最多要一个小时才会生效。要使后续的更改更快生效（例如，如果您想快速还原一项更改），则可以设置较短的 TTL 值，如 300 秒（5 分钟）。正确配置记录后，我们建议将 TTL 值设置为 86400，即让整个互联网中的服务器每 24 小时检查一次记录的更新情况。

（5） 资源数据长度LENGTH：2个字节无符号整数表示RDATA的长度

（6）资源数据 RDATA ： 该字段是一个可变长字段，不定长字符串来表示记录，格式与TYPE和CLASS有关。比如，TYPE是A，CLASS 是 IN，那么RDATA就是一个4个字节的ARPA网络地址。表示按照查询段的要求返回的相关资源记录的数据。可以是Address（表明查询报文想要的回应是一个IP地址）或者CNAME（表明查询报文想要的回应是一个规范主机名）等。

五、参考文档

感谢以下大佬文章支持！！！

参考链接：https://blog.csdn.net/answer3lin/article/details/84638845
参考连接：https://blog.csdn.net/weixin_45975575/article/details/115561913