Encapsuler une requete http dans dns

Version imprimable

15/01/2013, 15h28
Kirikou12

Encapsuler une requete http dans dns

Bonjour,

Je voudrai savoir comment encapsuler une requete http dans un paquet DNS-j’espère que j'ai bien utilisé les bons termes ;)-
Tout cela bien évidement en C++ ou en C.

Est ce que qqn a une idée

Merci d'avance.

Je donne déjà deux liens, un pour la req http et l'autre pour le DNS, si cela va aider, en tt cas c'est tout ce que j'ai pour le moment comme piste :oops:

DNS: http://www.binarytides.com/dns-query...-with-winsock/
Http: http://www.iprelax.fr/http/http_prog8.php
15/01/2013, 16h28
Iradrille

Hi,

Je pense que tu veux dire envoyer une requête http en upd (protocole utilisé par dns) ?
Non c'est pas possible http fonctionne en tcp. (Bien que le port 80 en udp soit réservé pour http, mais, à ma connaissance ça n'a jamais été utilisé).
15/01/2013, 17h17
white_tentacle

Si c’est bien pour faire de l’ip over dns, regarde du côté de nstx. C’est en C, par contre.

Cela dit, si tu n’es pas sûr des termes, et que c’est vraiment ça, je te déconseille de continuer : familiarise toi d’abord avec le fonctionnement réseau, sur des projets plus académiques, et une fois que tu auras bien compris le rôle de chaque couche, qui intervient à quel niveau, tu pourras travailler sereinement là-dessus.

Non c'est pas ce que je veux dire :D

Ce que je veux faire c'est l'encapsulation d'une req http comme celle-ci:

GET /index.html HTTP/1.1\r\n"
"Host: www.monsite.com\r\n"
"Accept: image/gif, image/x-xbitmap, image/jpeg,"
" image/pjpeg, image/png, */*"
"\r\n\r\n"

Dans un paquet DNS comme ceci :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
typedef struct
{
unsigned short qtype;
unsigned short qclass;
} QUESTION;
 
 
typedef struct
{
unsigned short type;
unsigned short _class;
unsigned int ttl;
unsigned short data_len;
} R_DATA;
 
 
typedef struct
{
unsigned char *name;
R_DATA *resource;
unsigned char *rdata;
} RES_RECORD;
 
typedef struct
{
unsigned char *name;
QUESTION *ques;
} QUERY;
 
/set up the header
 
dns->id = (unsigned short)htons(GetCurrentProcessId());
 
dns->qr = 0; //This is a query
 
dns->opcode = 0; //This is a standard query
 
dns->aa = 0; //Not Authoritative
 
dns->tc = 0; //This message is not truncated
 
dns->rd = 1; //Recursion Desired
 
dns->ra = 0; //Recursion not available! hey we dont have it (lol)
 
dns->z = 0;
 
dns->ad = 0;
 
dns->cd = 0;
 
dns->rcode = 0;
 
dns->q_count = htons(1); //we have only 1 question
 
dns->ans_count = 0;
 
dns->auth_count = 0;
 
dns->add_count = 0;
 
//point to the query portion
 
qname =(unsigned char*)&buf[sizeof(DNS_HEADER)];
 
ChangetoDnsNameFormat(qname,host);
 
qinfo =(QUESTION*)&buf[sizeof(DNS_HEADER) + (strlen((const char*)qname) + 1)];
 
 
 
//fill it
 
qinfo->qtype = htons(1); //we are requesting the ipv4 address
 
qinfo->qclass = htons(1); //its internet

Mon souci maintenant c'est que je sais pas quel champ va contenir la req http qui n'est qu'un String

Merci encore une fois

15/01/2013, 17h28
Kirikou12

@ white_tentacle
Ok je vais prendre votre conseil en compte :ccool: mais j'ai un projet a rendre tres bientot donc ce sera pas possible maintenant

cela dit, je pense que le terme : "ip over dns" donne deja qqch important sur google, c'est l’idée de mon projet.

Reste le p'tit souci que j'ai cité tt en haut dans mon commentaire ;)
15/01/2013, 17h51
Iradrille

Je connais pas du tout mais ça à l'air intéressant comme "truc" du coup.
Je vais suivre le thread avec attention. ^^
16/01/2013, 19h46
Emmanuel Deloget

Citation:

Envoyé par Iradrille

Je connais pas du tout mais ça à l'air intéressant comme "truc" du coup.
Je vais suivre le thread avec attention. ^^

Ca permet de contourner certaines restrictions mise en place sur certains réseaux. Ceci dit, ça demande une infrastructure idoine en face (certains serveurs DNS vont tout simplement balancer le paquet voir blacklister l'adresse source parce que potentiellement abusif si tu essaies de communiquer avec eux par ce biais) et ce n'est pas très performant. De plus, les performances sont un peu pauvrettes...
17/01/2013, 10h39
white_tentacle

Citation:

Envoyé par Kirikou12

@ white_tentacle
Ok je vais prendre votre conseil en compte :ccool: mais j'ai un projet a rendre tres bientot donc ce sera pas possible maintenant

C’est quoi ton projet exactement ?

Parce que pour ce genre de trucs, il faut un serveur dns traficoté pour pouvoir interpréter le paquet. Si le but est juste de faire transiter un peu de données http via dns et que le serveur réponde, tu peux effectivement encapsuler directement du http plutôt que de l’ip, ce qui est plus simple. Tu dois trouver où dans ton paquet dns il y a de la place utilisable, et ensuite, côté serveur, récupérer ces données qui ne sont pas du dns mais qui sont encapsulées dedans.

Ça implique bien sûr de découper correctement ta requête http, et de rajouter du contrôle / gestion d’erreurs puisque tu peux t’attendre à des pertes de paquets.

Citation:

De plus, les performances sont un peu pauvrettes...

En fait, c’est étonnamment pas si pire que ça (j’ai déjà vu du 60ko/sec en ip sur dns).
18/01/2013, 22h47
Emmanuel Deloget

Citation:

Envoyé par white_tentacle

En fait, c’est étonnamment pas si pire que ça (j’ai déjà vu du 60ko/sec en ip sur dns).

Tu m'aurais dit "600ko", ou "6Mo", j'aurais dit "ah oui, c'est pas si pire". Mais tu parles d'une vitesse équivalente à une ligne ADSL de 512kbis/s.

Ensuite, sur les réseaux radio (3G, WiFi), tu va vraiment sentir le problème - avec les paquets perdus, le nombre de requêtes DNS va exploser, et la bande passante va se réduire comme peau de chagrin :)