使用Python Scapy发送MDNS请求未获设备响应，请求排查原因

你的Scapy代码存在多个不符合MDNS协议规范的问题，同时还有其他潜在因素导致设备未响应，具体如下：

代码层面的错误 #

• 未指定MDNS多播目的IP：MDNS查询必须发送到专用多播地址224.0.0.251，你代码中的IP()未设置dst参数，Scapy会默认使用单播地址发送，目标设备根本接收不到查询请求。
• 源端口未遵循MDNS要求：MDNS协议规定查询的源端口也必须是5353，多数MDNS设备只会响应来自5353端口的请求，你的代码仅设置了目的端口dport=5353，源端口为随机值，会被设备忽略。
• 查询类型不匹配：你发送的是PTR类型查询abcd.local，但abcd.local是主机名，对应的正向解析记录为A/AAAA类型；反向PTR记录对应的域名是192.168.1.41.in-addr.arpa。如果设备仅响应正向A记录查询，你的PTR查询自然得不到结果。
• DNS标志位不符合规范：MDNS查询需要禁用递归请求（RD=0），Scapy的DNS()默认开启递归（RD=1），部分严格遵循协议的设备会拒绝这类查询。

修正后的代码 #

from scapy.all import *

# 构造符合MDNS标准的查询数据包
mdns_packet = IP(dst="224.0.0.251") / \
              UDP(sport=5353, dport=5353) / \
              DNS(rd=0, qd=DNSQR(qtype="A", qname="abcd.local"))

# 发送数据包并等待响应，设置超时时间与网卡（根据实际情况调整iface）
response = sr1(mdns_packet, timeout=3, iface="你的局域网网卡名称", verbose=1)

if response:
    response.show()
else:
    print("未收到目标设备的MDNS响应")

其他潜在原因 #

• 网卡选择错误：如果你的主机有多个网卡（如无线+有线），Scapy可能默认使用了非局域网网卡发送数据包，需通过iface参数指定正确的网卡。
• 防火墙拦截：本地防火墙可能拦截了MDNS多播数据包，或目标设备的防火墙阻止了响应请求，需检查两端的防火墙规则，允许5353端口的UDP多播流量。

内容的提问来源于stack exchange，提问作者python3.789