本稿では、HTTP経由でDNSクエリを実行できるAPIサービスについて紹介します。
これらサービスを活用することで、DNSレコード情報を、世界のさまざまな場所にある複数のネームサーバーを使って照合することが可能です。
これにより、ドメインのレコードに変更を加えた際の「DNS伝播（DNS propagation）」や、「位置情報認識DNSサーバー（geo-aware DNS servers）」、および「エニーキャストDNS展開（Anycast DNS deployments）」の検証とトラブルシューティングに使用することができます。
HTTP経由でDNSクエリを実行できるAPIサービス
| サービス名 | URL | 特徴 |
|---|---|---|
| Multilocation DNS Looking Glass（DNS-LG） | http://www.dns-lg.com/ | 9か国に24のノードを使い分けることができる。HTTP経由でDNSクエリを実行し、IPv4アドレスとIPv6アドレスの両方の逆PTRレコードの取得が可能。JSONエンコードされたDNS応答を出力 |
| RRDA(RRDA REST DNS API) | https://www.statdns.com/tools/ | DNS-LGをサポートするAPI、オープンソースプロジェクトとして公開 |
| DNS Bajaj | http://www.zonecut.net/dns/index.cgi | ネームサーバー間の相互関係をGraphvizを使ってグラフ描画することができる。 |
| DNS Propagation Checker | https://www.whatsmydns.net/ | DNS伝播の状況について世界地図に描画し確認することができる。 |
| Multi Server DNS Lookup (DNS Lookingglass) | https://isc.sans.edu/tools/dnslookup.html | ホスト名に対して一括して異なる国のDNSサーバにて検索ができる。 |
| Dig web interface | https://www.digwebinterface.com/ | Webインターフェイスをもつdigコマンド。詳細なオプションスイッチを指定することができる。 |
| Web-based Dig | https://networking.ringofsaturn.com/Tools/dig.php | |
| KLOTH.NET | http://www.kloth.net/services/dig.php | |
| HScripts.com | https://www.hscripts.com/tools/HDNT/dns-record.php |
Multilocation DNS Looking Glass（DNS-LG）の使用例
ここでは、DNS-LGを使用し、ホストアドレスの取得（Aレコード）を行います。
次の実行例では、エニーキャストノードとして、google1（8.8.8.8, AS15169）を指定しています。DNS-LGではこのほか24のノードを使い分けることが可能です。詳細な指定方法はDNS-LGのサイトを確認してください。
$ curl http://www.dns-lg.com/google1/qiita.com/a
{
"question": [
{
"name": "qiita.com.",
"type": "A",
"class": "IN"
}
],
"answer": [
{
"name": "qiita.com.",
"type": "A",
"class": "IN",
"ttl": 59,
"rdlength": 4,
"rdata": "52.199.34.118"
},
{
"name": "qiita.com.",
"type": "A",
"class": "IN",
"ttl": 59,
"rdlength": 4,
"rdata": "52.199.172.165"
},
{
"name": "qiita.com.",
"type": "A",
"class": "IN",
"ttl": 59,
"rdlength": 4,
"rdata": "54.65.34.62"
}
]
}
さらに、jqコマンドを使い、JSON形式のデータからIPアドレスの値だけを抽出します。
$ curl -s http://www.dns-lg.com/google1/qiita.com/a | jq -r '.answer[].rdata'
52.199.34.118
52.199.172.165
54.65.34.62
なお、curlコマンドの-sオプションは、不要なプログレスメーターを除去するために指定してあります。
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 735 100 735 0 0 1101 0 --:--:-- --:--:-- --:--:-- 1101
dig コマンドの使用例
ローカル環境では、digコマンドを実行し、DNSクエリを実行することができます。
ここでは、+noallオプションを指定し、統計、コメント、その他のIPアドレスに直接関連しない情報を無効にしています。
また、+answerオプションを指定し、必要なDNSサーバーからの回答のみを出力するように指定しています。
$ dig +noall +answer qiita.com
qiita.com. 21 IN A 52.199.172.165
qiita.com. 21 IN A 54.65.34.62
qiita.com. 21 IN A 52.199.34.118
+shortオプションを指定し、IPアドレス情報のみを出力するように指定しています。
$ dig qiita.com +short
52.199.172.165
54.65.34.62
52.199.34.118
dig コマンドの batch mode
digコマンドでは、ドメイン名のリストに従って再帰的に調査するモードがあります。これを batch mode と呼びます。
-
エディタを使用し、新規テキストファイルを作成します。ここでは、
nano digginIt01.txtまたはnano digginIt02.txtコマンド構文を実行します。$ nano digginIt01.txt -
新規テキストファイルにて、ドメイン名のリストを作成します。ここでは異なるオプションスイッチを指定した二つの例を示しています。なお、コマンドを正しく機能させるためには、それぞれのコマンドが独立した行になっていることに注意してください。
digginIt01.txt+nocmd +noall +answer qiita.com +nocmd +noall +answer blog.qiita.comdigginIt02.txt+short qiita.com +short blog.qiita.com -
digコマンドにて-fオプションを指定し、digginIt0*.txtファイルを読み込みます。このときの実行結果は次のとおりです。digginIt01.txtを指定した実行結果$ dig -f digginIt01.txt qiita.com. 5 IN A 52.199.172.165 qiita.com. 5 IN A 54.65.34.62 qiita.com. 5 IN A 52.199.34.118 blog.qiita.com. 5 IN A 13.35.67.23 blog.qiita.com. 5 IN A 13.35.67.56 blog.qiita.com. 5 IN A 13.35.67.76 blog.qiita.com. 5 IN A 13.35.67.89digginIt02.txtを指定した実行結果$ dig -f digginIt02.txt 52.199.172.165 54.65.34.62 52.199.34.118 13.35.67.23 13.35.67.76 13.35.67.56 13.35.67.89
参考情報
- SecurityTrails, IP lookup: Top 8 ways to perform an IP address lookup, https://securitytrails.com/blog/ip-lookup-strategy
- Lee Allen (著), Kevin Cardwell (著), Advanced Penetration Testing for Highly-Secured Environments - Second Edition
- jq コマンドを使う日常のご紹介, https://qiita.com/takeshinoda@github/items/2dec7a72930ec1f658af