【发布时间】:2014-10-23 21:22:21
【问题描述】:
我在编写小型 DNS 服务器时偶然发现了一种奇怪的行为,并将其条带化到最低限度。该程序应在 127.0.0.1:1337 上侦听 DNS 查询并以拒绝进行回复。我通过发出 dig @localhost -p 1337 foo.bar. 来测试它的行为如果第 48 行被注释掉 //char bout[bufferSize]; // <-- WTF 它就像魅力一样工作。
程序:
#include <stdio.h>
#include <stdlib.h>
#include <sys/types.h>
#include <sys/socket.h>
#include <netinet/in.h>
#include <arpa/inet.h>
#include <errno.h>
#include <unistd.h>
#include <string.h>
static int SOCKET;
void bindSocket(){
int s = socket (AF_INET, SOCK_DGRAM, 0);
if (s < 0) {
fprintf (stderr, "Could not create socket\n");
exit (EXIT_FAILURE);
}
struct sockaddr_in address;
memset((char *)&address, 0, sizeof(address));
inet_aton("127.0.0.1", &address.sin_addr);
address.sin_family = AF_INET;
address.sin_port = htons(1337);
int rc = bind ( s, (struct sockaddr *) &address, sizeof (address) );
if (rc < 0) {
fprintf (stderr, "Could not bind Socket\n %s \n", strerror(errno));
exit (EXIT_FAILURE);
}
SOCKET = s;
}
void decline(uint16_t err, char *bin, struct sockaddr *to){
char bout[12];
memset((bout + 4), 0, 8);
memcpy(bout, bin, 4);
bout[2] = (bout[2] | 0x80) & 0xFE;
bout[3] = (bout[3] | err ) & 0x7F;
sendto( SOCKET, bout, 12, 0, to, sizeof(struct sockaddr) );
}
void hereBeDragons(){
size_t bufferSize = 512;
char bin[bufferSize];
char bout[bufferSize]; // <-- WTF
struct sockaddr sender;
socklen_t len;
while(1){
memset(bin, 0, bufferSize);
int n = recvfrom( SOCKET, bin, bufferSize, 0, &sender, &len );
if (n < 0) continue;
puts("receved a query");
/* Strictly decline all invalid queries */
decline( 2, bin, &sender);
}
}
int main(){
bindSocket();
hereBeDragons();
return EXIT_FAILURE;
}
程序输出:
received a query
挖掘输出:
; <<>> DiG 9.9.5-3-Ubuntu <<>> @localhost -p 1337 foo.bar.
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 37520
;; flags: qr ad; QUERY: 0, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; Query time: 1 msec
;; SERVER: 127.0.0.1#1337(127.0.0.1)
;; WHEN: Fri Aug 29 21:37:46 CEST 2014
;; MSG SIZE rcvd: 12
这只是一个缩减示例,在实际代码中,bout 用于构造对传入查询的有效响应。但是当我把它留在里面时,会出现以下问题:
程序将答案发送到错误的端口,5 秒后 dig 重试,程序发送到正确的端口。
我做错了什么?
【问题讨论】:
-
如果你没有在函数中使用 bout 那么为什么还要初始化它呢???还是代码不同??
-
构成问题一部分的代码必须包含在问题中,而不是发布在其他地方。