python - Scapy DNS 请求仅使用 TCP 格式错误

Question

我使用 scapy 和 python 来构建我的 DNS 请求。UDP 请求没问题，但是当我想使用 TCP（与我使用 UDP 的请求完全相同）时，Wireshark 说我的 DNS 请求格式不正确。

这是我的python代码：

from scapy.all import *
ip=IP(dst="130.104.254.1")
dns = DNS(rd=1, qd=DNSQR(qname = "google.be", qtype="A"))


SYN=ip/TCP(sport=RandNum(1024,65535), dport=53, flags="S", seq=42)
SYNACK=sr1(SYN)

ACK=ip/TCP(sport=SYNACK.dport, dport=53, flags="A", seq=SYNACK.ack, ack=SYNACK.seq + 1)
send(ACK)

DNSRequest = ip/TCP(sport=SYNACK.dport, dport=53, flags="PA", seq=SYNACK.ack, ack=SYNACK.seq + 1) / dns
DNSReply = sr1(DNSRequest, timeout = 1)

在我发送请求之前，三向握手已完全完成。

非常感谢 ！

Answer 1

经过更多研究，我在 RFC 1035 中发现：

4.2.2. TCP 使用情况

通过 TCP 连接发送的消息使用服务器端口 53（十进制）。消息以给出消息长度的两字节长度字段为前缀，不包括两字节长度字段。此长度字段允许低级处理在开始解析之前组装完整的消息。

所以解决方案在下面的代码中：

from scapy.all import *

ip=IP(dst="216.239.32.10")

request = DNS(rd=1, qd=DNSQR(qname = "google.be", qtype="A")) #size = 27(dec) = 1b (hex)
twoBytesRequestSize = "\x00\x1b" #BIG ENDIAN
completeRequest = str(request) + twoBytesRequestSize

SYN=ip/TCP(sport=RandNum(1024,65535), dport=53, flags="S", seq=42)
SYNACK=sr1(SYN)

ACK=ip/TCP(sport=SYNACK.dport, dport=53, flags="A", seq=SYNACK.ack, ack=SYNACK.seq + 1)
send(ACK)

DNSRequest = ip/TCP(sport=SYNACK.dport, dport=53, flags="PA", seq=SYNACK.ack, ack=SYNACK.seq + 1) / completeRequest
DNSReply = sr1(DNSRequest, timeout = 1)