zmap/zdnsLibreria di ricerca DNS veloce e strumento CLI
ZDNS è un risolutore DNS ad alta velocità e un'utilità a riga di comando per effettuare misurazioni DNS su larga scala. ZDNS è scritto in Go e contiene il proprio codice di risoluzione ricorsiva e una cache ottimizzata per eseguire ricerche su un insieme eterogeneo di nomi. Utilizziamo https://github.com/zmap/dns per costruire e analizzare pacchetti DNS grezzi. Per maggiori informazioni sull'architettura e le prestazioni di ZDNS, consulta il seguente articolo presentato alla conferenza ACM Internet Measurement Conference '22.
[!TIP] Il Wiki di ZDNS contiene ulteriori informazioni su ZDNS e illustra casi d'uso ed esempi.
ZDNS può essere installato clonando il repository ed eseguendo make install.
git clone https://github.com/zmap/zdns.git
cd zdns
make install
ZDNS è costituito da una libreria di risolutore ricorsivo e da un wrapper CLI.
La libreria contiene una struct ResolverConfig che conterrà tutte le opzioni di configurazione per tutte le ricerche effettuate. Il ResolverConfig viene utilizzato per creare 1+ struct Resolver che eseguiranno tutte le ricerche. Un Resolver dovrebbe eseguire una sola ricerca alla volta (non è thread-safe) e più struct Resolver dovrebbero essere utilizzate per il parallelismo. Consulta i nostri esempi per come utilizzare la libreria. Moduli vengono usati per definire il comportamento delle ricerche.
ZDNS fornisce diversi tipi di moduli:
Moduli DNS grezzi forniscono la risposta DNS grezza dal server, simile a dig, ma in JSON. C'è un modulo per (quasi) ogni tipo di record DNS
Moduli di ricerca forniscono risposte più utili quando sono necessarie più query (ad es., completando una ulteriore ricerca A per indirizzi IP se viene ricevuto un NS in NSLOOKUP)
Moduli vari forniscono altri mezzi aggiuntivi per interrogare i server (ad es., bind.version)
Di seguito descriviamo i moduli:
I moduli A, AAAA, AFSDB, ANY, ATMA, AVC, AXFR, BINDVERSION, CAA, CDNSKEY, CDS, CERT, CNAME, CSYNC, DHCID, DMARC, DNSKEY, DS, EID, EUI48, EUI64, GID, GPOS, HINFO, HIP, HTTPS, ISDN, KEY, KX, L32, L64, LOC, LP, MB, MD, MF, MG, MR, MX, NAPTR, NID, NINFO, NS, NSAPPTR, NSEC, NSEC3, NSEC3PARAM, NSLOOKUP, NULL, NXT, OPENPGPKEY, PTR, PX, RP, RRSIG, RT, SVCBS, MIMEA, SOA, SPF, SRV, SSHFP, TALINK, TKEY, TLSA, TXT, UID, UINFO, UNSPEC e URI forniscono la risposta DNS grezza in formato JSON, simile a dig.
Ad esempio, il comando:
echo "censys.io" | zdns A
restituisce:
{
"name": "censys.io",
"results": {
"A": {
"data": {
"additionals": [
{
"flags": "",
"type": "EDNS0",
"udpsize": 512,
"version": 0
}
],
"answers": [
{
"answer": "104.18.10.85",
"class": "IN",
"name": "censys.io",
"ttl": 300,
"type": "A"
},
{
"answer": "104.18.11.85",
"class": "IN",
"name": "censys.io",
"ttl": 300,
"type": "A"
}
],
"protocol": "udp",
"resolver": "[2603:6013:9d00:3302::1]:53"
},
"duration": 0.285295416,
"status": "NOERROR",
"timestamp": "2024-08-23T13:12:43-04:00"
}
}
}
Le risposte DNS grezze spesso non forniscono i dati che si desiderano. Ad esempio,
una risposta MX potrebbe non includere i record A associati nella sezione
aggiuntiva, richiedendo una ricerca aggiuntiva. Per colmare questa lacuna e fornire
un'interfaccia più amichevole, forniamo anche diversi moduli di ricerca: alookup,
mxlookup e nslookup.
alookup si comporta in modo simile a nslookup e seguirà i record CNAME.
mxlookup eseguirà inoltre una ricerca A per gli indirizzi IP che corrispondono a un record di scambio.
nslookup eseguirà inoltre una ricerca A/AAAA per gli indirizzi IP che corrispondono a un record NS
Ad esempio,
echo "censys.io" | zdns mxlookup --ipv4-lookup
restituisce:
{
"name": "censys.io",
"results": {
"MXLOOKUP": {
"data": {
"exchanges": [
{
"class": "IN",
"ipv4_addresses": [
"209.85.202.27"
],
"name": "alt1.aspmx.l.google.com",
"preference": 5,
"ttl": 300,
"type": "MX"
},
{
"class": "IN",
"ipv4_addresses": [
"142.250.31.26"
],
"name": "aspmx.l.google.com",
"preference": 1,
"ttl": 300,
"type": "MX"
}
]
},
"duration": 0.154786958,
"status": "NOERROR",
"timestamp": "2024-08-23T13:10:11-04:00"
}
}
}
ZDNS supporta anche query DNS speciali di "debug". I moduli includono: BINDVERSION.
ZDNS supporta la fornitura di input in vari formati a seconda del comportamento desiderato.
L'input più semplice è un elenco di nomi separati da nuove righe. Ad esempio:
Da stdin:
echo "google.com\nyahoo.com" | zdns A
cat list_of_domains.txt | zdns A
Da file
zdns A --input-file=list_of_domains.txt
Se non è necessario risolvere molti domini, per facilità d'uso è supportato fornire il dominio come argomento CLI, simile a dig.
Ad esempio:
zdns A google.com --name-servers=1.1.1.1
Equivalente a dig -t A google.com @1.1.1.1
Normalmente, ZDNS sceglierà un nameserver casuale per ogni ricerca di dominio da --name-servers. Se invece si desidera specificare
un nameserver diverso per ogni dominio, è possibile farlo fornendo coppie nomeDominio,IPnameserver separate da nuove righe.
Ciò sovrascriverà qualsiasi nameserver fornito con --name-servers.
Ad esempio:
echo "google.com,1.1.1.1\nfacebook.com,8.8.8.8" | zdns A
Si può vedere che il resolver è quello specificato per ogni dominio nell'output (additionals/answers omessi per brevità):
$ echo "google.com,1.1.1.1\nfacebook.com,8.8.8.8" | zdns A
{"name":"google.com","results":{"A":{"data":{"additionals":...,"answers":[...],"protocol":"udp","resolver":"1.1.1.1:53"},"duration":0.030490042,"status":"NOERROR","timestamp":"2024-09-13T09:51:34-04:00"}}}
{"name":"facebook.com","results":{"A":{"data":{"additionals":[...],"answers":[...],"protocol":"udp","resolver":"8.8.8.8:53"},"duration":0.061365459,"status":"NOERROR","timestamp":"2024-09-13T09:51:34-04:00"}}}
I file di zona (da ICANN CZDS o simili) possono essere utilizzati come sorgente di input per ZDNS con il flag --zone-file. Ciò consente di analizzare i file di zona sia da stdin (predefinito) che da un file con il flag --input-file.
Per impostazione predefinita, ZDNS estrarrà solo il nome da ogni record del file di zona. Se si desidera anche risolvere i nomi referenziati nella sezione delle risposte di tipi di record come CNAME o NS, è possibile utilizzare il flag CLI --zone-file-include-targets.