為什么使用DNS tunnel？當(dāng)你在酒店、機場等公共場所，通常有Wifi 信號，但是當(dāng)你訪問一個網(wǎng)站時，如http://hi.baidu.com/， 可能會彈出個窗口，讓你輸入用戶名、密碼，登陸之后

為什么使用DNS tunnel？

當(dāng)你在酒店、機場等公共場所，通常有Wifi 信號，但是當(dāng)你訪問一個網(wǎng)站時，如http://hi.baidu.com/， 可能會彈出個窗口，讓你輸入用戶名、密碼，登陸之后才可以繼續(xù)上網(wǎng)(該技術(shù)一般為透明http 代理，不在本文討論范圍之內(nèi)，以后再講) 。這時，你沒有賬 號，就無法上網(wǎng)。但是有時你會發(fā)現(xiàn)，你獲取到得DNS 地址是有效的，并且可以用以進行DNS 查詢，這時你便可以用DNS tunnel技術(shù)來實現(xiàn)免費上網(wǎng)了！

DNS tunnel的原理

首先，要知道DNS 系統(tǒng)的工作原理，見：[DNS系統(tǒng)(服務(wù)器) 的工作原理及攻擊防護方法論] 。你在做 DNS 查詢的時候，如果查的域名在 DNS 服務(wù)器本機的 cache 中沒有，它就會去互聯(lián)網(wǎng)上查詢，最終把結(jié)果返回給你。如果你在互聯(lián)網(wǎng)上有臺定制的服務(wù)器。只要依靠 DNS 的這層約定，就可以交換數(shù)據(jù)包了。從 DNS 協(xié)議上看，你是在一次次的查詢某個特定域名，并得到解析結(jié)果。但實際上，你在和外部通訊。你沒有直接連到局域網(wǎng)外的機器，因為網(wǎng)關(guān)不會轉(zhuǎn)發(fā)你的 IP 包出去。但局域網(wǎng)上的 DNS 服務(wù)器幫你做了中轉(zhuǎn)。這就是 DNS Tunnel 了。

上 圖簡單介紹了DNS tunnel 的原理。當(dāng)你連接上wifi 后，你可以使用DNS 服務(wù)器，向這個服務(wù)器的53端口發(fā)送數(shù)據(jù)，請求一個域名，比如b.xxx.org 。這臺DNS 服務(wù)器上沒有b.xxx.org ，那么它將向root ，也就是根域名服務(wù)器請求，看看根知道不。root 一看是.org 的域名，就交 給.org 域名服務(wù)器進行解析。.org 的域名服務(wù)器一看是.xxx.org 那么就會去找.xxxi.org 的域名服務(wù)器 (f1g1ns1.dnspod.net),看看它有沒有這條記

錄。.xxx.org 的域名服務(wù)器上一看是b.xxx.org ，如果它有這 條A 記錄，那么就會返回b.xxx.org 的地址。 但是，如果沒有，你可以再在guanwei.org 的域名服務(wù)器上設(shè)定一個NS 類型的記錄人，如：xxx.org NS 111.222.333.444(通常這里不讓設(shè)置為地址，那么也好辦，你可以先在DNS 服務(wù)器上添加一條A 記錄，如

ns.xxx.org 111.222.333.444，再添加NS 記錄：guanwei.org NS ns.xxx.org)，這里指定一個公網(wǎng)服務(wù)器，也就是上圖綠色的服務(wù)器，這臺服務(wù)器中跑著DNS tunnel的server 端，是一臺假的DNS 服務(wù)器，他不會返回b.xxx.org 的地址，但是它會將你的請求轉(zhuǎn)發(fā)到已經(jīng)設(shè)定的端口中，比如 SSH的22端口，22端口返回的數(shù)據(jù)它將轉(zhuǎn)發(fā)到53端口返回給客戶端(也就是你的電腦) 。這時，你就可以用這臺公網(wǎng)服務(wù)器的資源了，如果是一臺http 或者sock 代理，那么你就可以用這個代理免費上網(wǎng)了。

DNS tunnel實現(xiàn)的工具

DNS tunnel 實現(xiàn)的工具有很多，比如：OzymanDNS 、tcp-over-dns 、heyoka 、iodine 、dns2tcp 。由于BT4、5系統(tǒng)自帶了dns2tcp 工具。這里僅介紹dns2tcp 的使用方法。

DNS2TCP 的DNS tunnel實驗

環(huán)境準備

一個已經(jīng)申請好的公網(wǎng)域名，在這里我就用本blog 的域名了xxx.org 。給該域名指定一個DNS 服務(wù)器(在域名管理的控制面板即可看到) ，本 環(huán)境為DNSpod 的服務(wù)器：f1g1ns1.dnspod.net 。一個公網(wǎng)服務(wù)器server(運行著BT4系統(tǒng)，主要使用里面的dns2tcpd V4程序) 。這里使用局域網(wǎng)中的一臺PC ，在防火墻上做端口映射，將UDP 的53端口映射出去。公網(wǎng)IP 為111.222.333.444一 個客戶端client(運行著BT4系統(tǒng)，主要使用里面的dns2tcpc V4程序) 。這里模擬在機場的環(huán)境，能連接局域網(wǎng)(與上面的服務(wù)器

不在一個局域網(wǎng)內(nèi)，是另一個連接公網(wǎng)的局域網(wǎng)) ，能夠獲取到DNS 服務(wù)器，如遼寧網(wǎng)通的202.96.64.68，并可以通過它進行

前期配置

客戶端client 可以使用域名服務(wù)器查詢域名，這里設(shè)定該域名為dnstunnel.xxx.org （該域名不能在dnspod 的域名服務(wù)器上有任何記錄，因為這個記錄是由server 進行應(yīng)答的） 在xxx.org 的域名服務(wù)器上建立兩條DNS 記錄 ns.xxx.org A 111.222.333.444（這里的目的就是給DNS 服務(wù)器設(shè)定一個域名，按原理來說是可以舍去的，但是DNSpod 上不可以將NS 記錄配置為IP ，只能配置為域名，所以需要加上這條記錄）

xxx.org NS ns.xxx.org（這里建立一條NS 記錄，意思是如果本臺DNS 服務(wù)器上沒有客戶端查詢的域名(dnstunnel.xxx.org)，請去ns.xxx.org(也就是111.222.333.444) 上去查詢）

在server 上開啟SSH 服務(wù)。用以進行測試，如果DNS tunnel建立，client 可以使用SSH 連接到服務(wù)器上。 詳細配置方法

server 端：

編輯/etc/dns2tcpd.conf文件，內(nèi)容如下：

listen = 192.168.10.88（Linux 服務(wù)器的IP ）

port = 53 user = nobody

chroot = /var/empty/dns2tcp/

domain = dnstunnel.xxx.org（對該域名的請求進行轉(zhuǎn)發(fā)，將返回數(shù)據(jù)包進行封裝） resources = ssh:127.0.0.1:22（可以為客戶端提供的服務(wù)，也可以為http:127.0.0.1:3128，如果該服務(wù)器開啟了http 代理服務(wù)）

然后，運行dns2tcpd 服務(wù)器程序： #./dns2tcpd-F -d 1 -f /etc/dns2tcpd.conf

================================================

client 端：#./dns2tcpc-z dnstunnel.xxx.org ns.xxx.org

如果ns.xxx.org 生效了，便可以連接服務(wù)器，提示：

Available connection（s ）:

ssh

但是如果ns.xxx.org 還沒有生效，會提示：no response from dnsserver 。這時可以先使用： #./dns2tcpc -zdnstunnel.xxx.org 202.96.64.68

如 果成功連接服務(wù)器，則說明dnstunnel 可以成功建立了，如果沒有，請測試你獲取到得dns 服務(wù)器地址是否可用，并且xxx.org 的ns 記 錄是否生效。測試方法：將111.222.333.444映射到另外一個真正的dns 服務(wù)器上，加一條A 記錄，如：test.xxx.org

A 192.168.10.254 。然后使用nslookup test.xxx.org 202.96.64.68, 觀察能否成功解析。如果不能解析，請檢查dnspod 的配置及dns 記錄生效情況。

測試可以成功連接服務(wù)器后， 使用#./dns2tcpc -r ssh -l 4430 -z dnstunnel.xxx.org 202.96.64.68 這時會在本地監(jiān)聽一個端口，類似一個反彈木馬。使用ssh 127.0.0.1 -p 4430 便可以成功連接server 的22端口。如果server 提供http 代理服務(wù)，那么你就可以設(shè)置http 代理服務(wù)器免費上網(wǎng)了！