Windows下DNS ID欺騙的原理與實現

　　網域名稱系統（DNS）是一種用於TCP/IP應用程式的分散式資料庫，它提供主機名稱字和IP地址之間的轉換資訊。通常，網路使用者通過UDP協議和DNS伺服器進行通訊，而伺服器在特定的53 連接埠監聽，並返回使用者所需的相關資訊。
　　一．DNS協議的相關資料結構

　　DNS資料報：

　　typedef struct dns
{
　 unsigned short id；
　 //標識，通過它用戶端可以將DNS的請求與應答相匹配；
　 unsigned short flags；
　 //標誌：[QR | opcode | AA| TC| RD| RA | zero | rcode ]
　 unsigned short quests；
　 //問題數目；
　 unsigned short answers；
　 //資源記錄數目；
　 unsigned short author；
　 //授權資源記錄數目；
　 unsigned short addition；
　 //額外資源記錄數目；
}DNS,*PDNS；

　　在16位的標誌中：QR位判斷是查詢/響應報文，opcode區別查詢類型，AA判斷是否為授權回答，TC判斷是否可截斷，RD判斷是否期望遞迴查詢，RA判斷是否為可用遞迴，zero必須為0，rcode為返回碼欄位。

　　DNS查詢資料報：

　　typedef struct query
{
　 unsinged char　*name；
　 //查詢的網域名稱,這是一個大小在0到63之間的字串；
　 unsigned short type；
　 //查詢類型，大約有20個不同的類型
　 unsigned short classes；
　 //查詢類,通常是A類既查詢IP地址。
}QUERY,*PQUERY；