DNS 查询

DNS 查询 - Domain Name Server
    socket.getaddrinfo("www.baidu.com",None)
        返回时一个 tuple list - (family, sockettype, protocol, canonname, socketaddr)
        list 的没一个 tuple 元素是一个对应该 域名 host 的一个 web 服务器.
        # [(<AddressFamily.AF_INET: 2>, 0, 0, '', ('61.135.169.125', 0)), 
        #  (<AddressFamily.AF_INET: 2>, 0, 0, '', ('61.135.169.121', 0))]

反向查询 - IP 到 hostname    
    socket.gethostbyaddr(addr)
    因为 DNS 信息的授权方式,返回查询得到数据可能是伪造的. 对于反向查询授权是基于IP地址的,
    所以 DNS 的组织结构中没有办法阻止这种欺骗, 但是可以在程序中做一个反向查找数据的真实性验证:
        首先方向查找根据 IP 得到一个 hostname , 然后使用反向查询得到的 hostname 做正向查询,
        如果得到的 IP 跟之前方向查找所用的 IP 一致即反向查到到的 hostname 是真实的,否者就是伪造的.
        由于正向 DNS 查询是的授权信息是基于域名服务器的, 所以正常查询的信息无法被伪造.

例子,
    import sys, socket

    def getips(hostname):
        res = socket.getaddrinfo(hostname, None, 0, socket.SOCK_STREAM)
        ips = [i[4][0] for i in res]
        return ips

    def gethostname(ip):
        return socket.gethostbyaddr(ip)[0]

    try:
        IP = ""
        hostname = gethostname(IP)
        ips = getips(hostname)
    except socket.herror as e:
        print("Hostname not available for : %s" % IP)
        print(e)
    except socket.gaierror as e:      # 询址错误
        print("Hostname got : %s , however could not forward lookup the host with error : %S" % (hostname, str(e)))

    if IP not in ips:
        print("Forward check failed about hostname : %s with IP: %s" % (hostname,IP))
    else:
        print("Validated hostname : %s " % hostname)

环境信息相关,
    socket.gethostname()
        本地的 hostname
    socket.getfqdn(hostname)
        通过 hostname 获得 full hostname

    为了得到完整的域名和 IP 地址, 可以首先通过 gethostname() 方法获得 hostname,
    接着 通过 getfqdn() 得到完成的信息 - full hostname. 最后使用 getaddrinfo()
    来获得该域名对应的 IP 地址.

    例子,
        import sys, socket
        def getips(hostname):
            res = socket.getaddrinfo(hostname, None, 0, socket.SOCK_STREAM)
            ips = [i[4][0] for i in res]
            return ips

        hostname = socket.gethostname()
        print("hostname is ： %s" % hostname)
        fullhostname = socket.getfqdn(hostname)
        print("full hostname is %s" % fullhostname)
        try:
            print("IP addrs :", ", ".join(getips(fullhostname)))
        except socket.gaierror as e:
            print("Could not get IP addr : ",e)