如何使用Scapy为DNS服务器添加EDNS选项？

Scapy中没有单独的EDNS或EDNSOptions类，EDNS0是通过**OPT类型的DNS资源记录（DNSRR）**实现的，需要将其放在DNS包的附加段（ar字段）中。你当前的代码已经尝试使用OPT记录，但参数设置和选项内容的处理需要调整，以下是修正后的实现：

修正后的完整代码 #

from scapy.layers.l2 import Ether
from scapy.sendrecv import sendp, sniff
from scapy.layers.dns import DNS, DNSRR
from scapy.layers.inet import IP, UDP

# 设置监听和响应的网卡
net_interface = "Wi-Fi"

packet_filter = " and ".join([
    "udp dst port 53",          # 过滤UDP 53端口
    "udp[10] & 0x80 = 0",       # 仅DNS查询
    "dst host 192.168.9.0"      # 目标IP为指定地址
])

def dns_reply(packet):
    # 构造以太网头
    eth = Ether(
        src=packet[Ether].dst,
        dst=packet[Ether].src
    )

    # 构造IP头
    ip = IP(
        src=packet[IP].dst,
        dst=packet[IP].src
    )

    # 构造UDP头
    udp = UDP(
        dport=packet[UDP].sport,
        sport=packet[UDP].dport
    )

    # 构造EDNS选项：以NSID选项为例（代码3，长度0）
    # EDNS选项格式：[选项代码(2字节)] + [选项长度(2字节)] + [选项数据(可变)]
    edns_nsid_option = b'\x00\x03\x00\x00'  # NSID选项，无数据

    # 构造DNS响应
    dns = DNS(
        id=packet[DNS].id,
        qd=packet[DNS].qd,
        aa=1,
        rd=0,
        qr=1,
        qdcount=1,
        ancount=1,
        nscount=0,
        arcount=1,
        an=DNSRR(rrname='example.com', ttl=60, rdata='1.2.3.4'),
        # 构造OPT记录（EDNS0）
        ar=DNSRR(
            rrname='.',  # OPT记录的rrname必须为空域名（即'.'）
            type='OPT',
            # ttl字段拆分：版本(8位) + 标志(8位) + Z(16位)
            # 这里版本0，开启DO位（DNSSEC OK），Z字段0
            ttl=0x00800000,
            rclass=4096,  # 支持的UDP payload大小
            rdlen=len(edns_nsid_option),  # EDNS选项的总长度
            rd=edns_nsid_option  # EDNS选项的具体内容
        )
    )

    # 拼接完整数据包并发送
    response_packet = eth / ip / udp / dns
    sendp(response_packet, iface=net_interface)

# 监听DNS查询并响应
sniff(filter=packet_filter, prn=dns_reply, store=0, iface=net_interface, count=1)

关键参数说明 #

• rrname='.'：OPT记录的rrname必须设置为空域名（即.），这是EDNS0的规范要求，不能用查询域名。
• ttl字段：拆分三个部分：
  • 前8位：EDNS版本（通常为0）
  • 中间8位：标志位，0x80表示开启DO位（DNSSEC OK）
  • 最后16位：Z字段（保留字段，设为0）
• rclass：表示支持的UDP最大payload大小，常见值为4096。
• rd字段：存放EDNS选项的字节序列，每个选项遵循「2字节代码 + 2字节长度 + 可变长度数据」的格式。你可以根据需求添加不同的EDNS选项，比如：
  • NSID选项：b'\x00\x03\x00\x00'（代码3，无数据）
  • 客户端子网选项：需要构造对应的数据字节流

内容的提问来源于stack exchange，提问作者Huma Zahid