わざと最大文字数を超えたドメイン名を問い合わせるパケットを送出したい

Question

質問内容

ドメイン名は最大253文字と定められていますが、わざと254文字にしたドメイン名の解決要求をするパケットを送出したいです。

Windows、Linuxでnslookupコマンドを使い、254文字のドメインを指定したところ、コマンド側で止められてしまい、ネットワークに送出されませんでした。

なぜそれが必要なのか

その解決要求を受信するマシンが変な挙動を起こさないことを確認するために、わざと変なパケットを送らなければならないという状況になっています。「一般的に受け付けない」のは理解した上で確認を取らなければならない、というのが主旨になります。

方法について

できればWindowsマシンで実施出来るとありがたいです。
Linuxの場合だと、環境的な制限でインターネットに繋がらず、パッケージを外部から持ち込む必要があり、ビルドが難しいです。

調べたこと

・Windowsでwireshark + ostinatoで実施しようとしましたが、ostinatoが有料ソフトになっていたため断念しました。
・Linuxで下記のツールを使おうとしたところ、makeとmake installまではうまくいきましたが、glibcが入っていないため動作せず、glibcのインストールが難しく断念しました。
https://kozos.jp/software/pkttools.html
・Linuxでtcpreplay-editを利用しようとしましたが、nslookupのドメイン名にあたる部分を書き換える方法がわからず、インストール前に断念しました。

Answer 1

https://atmarkit.itmedia.co.jp/ait/articles/1601/29/news014.html
ここにDNSパケットの構造と次ページでnetcatを使ったクエリの投げ方が書いてあるので、好きな長さのパケットを投げてください。所詮はudpなので、Windows側でもc#とかで書いてもいいかもしれませんね、csc(cシャープコンパイラ)はWindowsに内蔵されているので。

Comments

[pencil.lzh]

参照先の
printf "\0\0\1\0\0\1\0\0\0\0\0\0\3www\4jprs\2co\2jp\0\0\1\0\1" | nc -u -w 1 フルサービスリゾルバーのIPアドレス 53 | hexdump -C
のコマンドのDNSドメイン部分を253文字に変えて送信し、digで同じドメインを問い合わせたときの送信トラフィックをtcpdumpで見比べ、同等の通信・問い合わせ応答があることを確認しました。

その上でDNSドメイン部分を254文字に変えて送信し、フォームエラーで応答されることを確認できたため、やりたいことが達成できました。