InetAddress.getCanonicalHostName() 返回 IP 而不是 Hostname编辑 #1

2022-09-02 21:27:36

我寻找如何在Stack Overflow上的Java中进行IP查找,但答案与我已经在做的事情相匹配,并没有解决我的问题。

这是我的代码:

public void printHostname( String ip ) {
    System.out.println( InetAddresses.forString( ip ).getCanonicalHostName( ) );
}

InetAddresses只是番石榴库中的一个实用程序类,用于获取 .InetAdress

问题:此代码在某些 IP 地址上按预期工作,而不适用于其他一些 IP 地址。

一个工作示例

例如,对于 IP 157.55.39.29,输出为:

msnbot-157-55-39-29.search.msn.com

根据 Linux 命令,此结果似乎是正确的:host

> host 157.55.39.29
29.39.55.157.in-addr.arpa domain name pointer msnbot-157-55-39-29.search.msn.com.

一个不起作用的示例

对于 IP 123.125.71.75,该命令返回:host

> host 123.125.71.75
75.71.125.123.in-addr.arpa domain name pointer baiduspider-123-125-71-75.crawl.baidu.com.

但是我的Java代码的输出是:

123.125.71.75

而预期输出应为

baiduspider-123-125-71-75.crawl.baidu.com

getCanonicalHostName 方法的 javadoc 说:

返回:
此IP地址的完全限定域名,或者如果安全检查不允许该操作,则以文本表示该IP地址。

但我非常确定这不是安全检查的问题...或者我不明白出了什么问题。

你有什么建议来解释这种行为吗?您有解决方法吗?

编辑 #1

在寻找解决方案时,我试图在JDK中逐步调试实现:

// first lookup the hostname
host = nameService.getHostByAddr(addr.getAddress());

/* check to see if calling code is allowed to know
 * the hostname for this IP address, ie, connect to the host
 */
if (check) {
    SecurityManager sec = System.getSecurityManager();
    if (sec != null) {
       sec.checkConnect(host, -1);
    }
}

/* now get all the IP addresses for this hostname,
 * and make sure one of them matches the original IP
 * address. We do this to try and prevent spoofing.
 */

 InetAddress[] arr = InetAddress.getAllByName0(host, check);

在此代码中,变量包含正确的值,但最后一个调用的语句将引发一个,该值通过仅返回请求的 IP 进行处理。该异常由内部方法引发,消息为:“java.net.UnknownHostException: baiduspider-123-125-71-75.crawl.baidu.com”hostgetAllByName0UnknownHostExceptiongetAddressesFromNameService

我不知道为什么。

我可以绕过内部异常获取变量值吗?host


答案 1

问题在于 具有针对 ip 欺骗的某个程序。java.net.InetAdress

它首先将名称解析为 (an) ip 地址。这工作正常。在您的情况下,结果是两个IP地址。 然后检查这些地址是否(至少一个)解析为原始输入名称。InetAdress

如果他们不这样做,它只返回原始的ip地址。下图显示了检查后的情况baiduspider-123-125-71-75.crawl.baidu.com

The debugger after the check for `original ip reverse lookup -> name -> dns lookup of name

注意: 解析的 IP 地址与 via 相同,即:getAllByName0nslookup

nslookup baiduspider-123-125-71-75.crawl.baidu.com
Server:     192.168.2.1
Address:    192.168.2.1#53

Non-authoritative answer:
Name:   baiduspider-123-125-71-75.crawl.baidu.com
Address: 62.157.140.133
Name:   baiduspider-123-125-71-75.crawl.baidu.com
Address: 80.156.86.78

一个解决方案是使用 dnsjava 库。它跳过了欺骗检查,因此工作正常。

dnsjava 示例:

String addr = Address.getHostName(InetAddress.getByName("123.125.71.75"));输出符合预期baiduspider-123-125-71-75.crawl.baidu.com

免責聲明:由于我是Java开发人员而不是安全专家,因此我并不完全了解使用欺骗性IP地址的安全隐患。


答案 2

我没有深入研究这个问题,所以我不知道为什么会发生这种情况,但是一些检查DNS服务器运行状况的在线工具(比如这个)表明它们存在一些问题,这些问题可能相关,也可能不相关。

正如@jah所说,Java试图仔细检查主机名是否具有它所说的ip。在尝试执行此操作时,会在本机代码上引发异常。实际上,在我的情况下,尝试在命令行上进行验证时,nslookup无法从名称中获取ip,这表明某些配置阻止了DNS服务器上的此操作(也许是故意的?我也不是DNS方面的专家)。

当它工作时:

$ nslookup msnbot-157-55-39-29.search.msn.com
Server:         192.168.1.1
Address:        192.168.1.1#53

Non-authoritative answer:
Name:   msnbot-157-55-39-29.search.msn.com
Address: 157.55.39.29

当它不起作用时:

$ nslookup baiduspider-123-125-71-75.crawl.baidu.com
Server:         192.168.1.1
Address:        192.168.1.1#53

** server can't find baiduspider-123-125-71-75.crawl.baidu.com: NXDOMAIN

当它工作时:

$ getent hosts msnbot-157-55-39-29.search.msn.com
157.55.39.29    msnbot-157-55-39-29.search.msn.com

当它不这样做时:

$ getent hosts baiduspider-123-125-71-75.crawl.baidu.com
$

作为替代方法,您可以使用 JNDI 的 DNS 服务提供商。文档有一个示例,但我会留下一个工作代码片段供您测试:

String[] octets = "123.125.71.75".split("\\.");
String host = String.join(".", octets[3], octets[2], octets[1], octets[0], "in-addr.arpa");

Properties props = new Properties();
props.put("java.naming.factory.initial", "com.sun.jndi.dns.DnsContextFactory");
DirContext dirContext = new InitialDirContext(props);

Attributes attrs = dirContext.getAttributes(host, new String[] {"PTR"});

System.out.println(attrs.get("PTR").get());

推荐