cndns: ChinaDNS
cndns 是一个简单的 ChinaDNS 实现。
用法
usage: ./cndns
-s <remote_dns> remote DNS
-m <min_time> minimum respond time (ms)
-M [max_time] lookup timeout (ms) (default: min_time + 1000)
-l [bind_addr] local address (default: 0.0.0.0)
-p [bind_port] local port (default: 53)
-S strict mode (do nothing when timed out)
-v debug output
-s remote_dns: 远端 DNS，即想要使用的 DNS 服务器。
-m min_time: 最短响应时间，若有短于此时间的 DNS 应答，会被暂时忽略。若有超过此时间的 DNS 应答，会立即返回结果。
-M max_time: 最长等待时间，若超过此时间没有新的 DNS 应答，则返回最后接到的应答（默认：min_time + 1000）。
-l bind_addr: 本地 DNS 监听地址（默认：0.0.0.0）。
-p bind_port: 本地 DNS 监听端口（默认：53）。
-S：严格模式（超时后不要返回最后接到的应答）。
-v：输出每个应答抵达的时间。
例如：
./cndns -s1.0.0.1 -m15
会把 DNS 流量转发至 1.0.0.1，监听来自 1.0.0.1 的应答，并按照下面的行为处理 DNS 应答：
| 条件 | 行为 |
|---|---|
| 响应时间 < 15ms | 暂时忽略 |
| 15ms < 响应时间 < 1015ms | 立刻返回 |
| 15ms ~ 1015ms 区间没有应答 | 返回最后接到的应答 |
原理
国内的 DNS 投毒是这样工作的：
----> DNS Query
<==== Respond
<=-=- Fake Respond ______________ _________________
_____ | | | |
| |------->| Other ISP... |--- ... -->| Real DNS Server |
-------------->| |<=======|______________|<== ... ===|_________________|
<=======| ISP | ______________
| |---->| |
<-=-=-=-=-=-=-=|_____|<=-=-| DNS Poisoner |
\ |______________|
\
+-- arrived earlier then the real respond
国内的 ISP 引出旁路接入 GFW，GFW 监听到 DNS 查询后立即用目标 DNS 服务器 IP 作为源 IP 返回假结果。但因为投毒在旁路，真正的 DNS 请求有被正常送达目标 DNS，目标 DNS 也有正常应答。
所以，若想要获得正确的结果，不能在获得一个应答后马上相信这是正确的结果，而应该等待一段时间。通常等待直到比目标 DNS 的 RTT 稍长。
比如，
PING 1.0.0.1 (1.0.0.1) 56(84) bytes of data.
64 bytes from 1.0.0.1: icmp_seq=1 ttl=53 time=14.8 ms
64 bytes from 1.0.0.1: icmp_seq=2 ttl=52 time=18.6 ms
64 bytes from 1.0.0.1: icmp_seq=3 ttl=53 time=18.3 ms
64 bytes from 1.0.0.1: icmp_seq=4 ttl=53 time=18.3 ms
64 bytes from 1.0.0.1: icmp_seq=5 ttl=53 time=15.1 ms
64 bytes from 1.0.0.1: icmp_seq=6 ttl=54 time=14.8 ms
64 bytes from 1.0.0.1: icmp_seq=7 ttl=53 time=14.5 ms
64 bytes from 1.0.0.1: icmp_seq=8 ttl=53 time=14.7 ms
64 bytes from 1.0.0.1: icmp_seq=9 ttl=52 time=18.7 ms
^C
--- 1.0.0.1 ping statistics ---
9 packets transmitted, 9 received, 0% packet loss, time 8014ms
rtt min/avg/max/mdev = 14.591/16.471/18.766/1.846 ms
那么，15ms 内的应答都不可能是来自真正的目标 DNS 服务器，使用 -m15 参数忽略它们。