<think>我们被要求使用Python抓取DNS报文并判断源IP地址和目的IP地址。这涉及到网络数据包的捕获和解析。 通常，我们可以使用如scapy这样的库来捕获和解析网络数据包。Scapy是一个强大的交互式数据包处理程序，可以解码和构造各种网络协议的数据包。 具体步骤： 1. 使用scapy捕获网络数据包。 2. 过滤DNS报文（通常目的端口或源端口为53，且使用UDP协议，但注意DNS也支持TCP）。 3. 从捕获的报文中提取源IP地址和目的IP地址。 注意：由于DNS报文可以是UDP也可以是TCP，我们这里主要考虑UDP，因为大部分DNS查询都是UDP。 首先，需要安装scapy库：pip install scapy 然后，我们可以编写一个简单的嗅探器来捕获DNS报文，并打印源IP和目的IP。 但是，需要注意的是，DNS报文的源IP和目的IP分别位于IP层。在Scapy中，我们可以这样获取： - 源IP：packet[IP].src - 目的IP：packet[IP].dst 同时，我们要判断这个包是否是DNS包：如果包含DNS层，则认为是DNS报文。 以下是一个示例代码： ```python from scapy.all import * def dns_sniffer(packet): # 检查是否有IP层和DNS层 if IP in packet and DNS in packet: # 获取源IP和目的IP src_ip = packet[IP].src dst_ip = packet[IP].dst print(f"DNS Packet: Source IP: {src_ip}, Destination IP: {dst_ip}") # 开始嗅探，过滤DNS端口（53），这里我们使用UDP，也可以加上TCP sniff(filter="udp port 53", prn=dns_sniffer, store=0) ``` 但是，上述代码会持续运行，直到我们停止它（例如按Ctrl+C）。 另外，我们可能还需要注意： - 有些DNS报文可能是通过TCP传输的，所以如果需要捕获TCP的DNS，可以添加过滤条件"tcp port 53"。 - 在Windows上，可能需要管理员权限；在Linux上，可能需要root权限。 如果我们希望同时捕获UDP和TCP的DNS报文，可以使用过滤条件："port 53" 修改后的代码： ```python sniff(filter="port 53", prn=dns_sniffer, store=0) ``` 这样就会捕获所有经过53端口（无论是UDP还是TCP）的数据包。 但是，注意：有些网络流量可能很大，我们需要确保只处理DNS包，并且处理函数尽可能高效。 另外，我们也可以使用回调函数来进一步处理DNS报文的内容，例如查询的域名等，但用户的问题只要求源IP和目的IP。 因此，根据用户需求，我们提供上述方法。 引用说明： - 我们使用了scapy库，这是一个强大的网络数据包操作工具。 - 我们的方法参考了网络数据包捕获的基本原理和scapy的文档。 注意：在实际使用中，可能需要根据网络环境调整网卡接口（使用iface参数）等。 例如，指定网卡： ```python sniff(filter="port 53", prn=dns_sniffer, store=0, iface="eth0") ``` 如果不指定，scapy会使用默认网卡。 最后，我们生成相关问题。 </think> 要使用Python抓取DNS报文并分析源/目的IP地址，可以使用`scapy`库进行网络嗅探和协议解析。以下是完整解决方案： ### 方法步骤 1. **安装依赖库**： ```bash pip install scapy ``` 2. **抓包与解析代码**： ```python from scapy.all import * from scapy.layers.dns import DNS, DNSQR def dns_sniffer(packet): # 检查是否为DNS请求/响应 if packet.haslayer(DNS): # 获取源/目的IP地址 src_ip = packet[IP].src dst_ip = packet[IP].dst # 获取DNS查询信息 if packet.haslayer(DNSQR): query = packet[DNSQR].qname.decode() print(f"[DNS请求] 源IP: {src_ip} -> 目的IP: {dst_ip} | 查询: {query}") else: print(f"[DNS响应] 源IP: {src_ip} <- 目的IP: {dst_ip}") # 开始嗅探DNS流量（端口53） sniff(filter="udp port 53", prn=dns_sniffer, store=0) ``` ### 关键说明 1. **工作原理**： - 使用`sniff()`函数监听UDP 53端口（DNS默认端口） - 通过`haslayer(DNS)`过滤DNS协议数据包 - `packet[IP].src`和`packet[IP].dst`提取IP层地址信息 - `DNSQR.qname`解析DNS查询域名[^2] 2. **运行要求**： - Linux系统需要`sudo`权限 - Windows需安装WinPcap/Npcap驱动 - 可添加`iface="eth0"`参数指定网卡 3. **输出示例**： ``` [DNS请求] 源IP: 192.168.1.100 -> 目的IP: 8.8.8.8 | 查询: www.example.com [DNS响应] 源IP: 8.8.8.8 <- 目的IP: 192.168.1.100 ``` ### 高级应用 ```python # 解析DNS响应记录（需添加） if packet.haslayer(DNSRR): for i in range(packet[DNS].ancount): rr = packet[DNSRR][i] print(f"记录类型: {rr.type} | 值: {rr.rdata}") ```