go語言編寫dns隧道,dns go

GO語言（三十）：訪問關(guān)系型數(shù)據(jù)庫（上）

本教程介紹了使用 Godatabase/sql及其標(biāo)準(zhǔn)庫中的包訪問關(guān)系數(shù)據(jù)庫的基礎(chǔ)知識(shí)。

目前創(chuàng)新互聯(lián)建站已為千余家的企業(yè)提供了網(wǎng)站建設(shè)、域名、網(wǎng)頁空間、成都網(wǎng)站托管、企業(yè)網(wǎng)站設(shè)計(jì)、華陰網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。

您將使用的database/sql包包括用于連接數(shù)據(jù)庫、執(zhí)行事務(wù)、取消正在進(jìn)行的操作等的類型和函數(shù)。

在本教程中，您將創(chuàng)建一個(gè)數(shù)據(jù)庫，然后編寫代碼來訪問該數(shù)據(jù)庫。您的示例項(xiàng)目將是有關(guān)老式爵士樂唱片的數(shù)據(jù)存儲(chǔ)庫。

首先，為您要編寫的代碼創(chuàng)建一個(gè)文件夾。

1、打開命令提示符并切換到您的主目錄。

在 Linux 或 Mac 上：

在 Windows 上：

2、在命令提示符下，為您的代碼創(chuàng)建一個(gè)名為 data-access 的目錄。

3、創(chuàng)建一個(gè)模塊，您可以在其中管理將在本教程中添加的依賴項(xiàng)。

運(yùn)行g(shù)o mod init命令，為其提供新代碼的模塊路徑。

此命令創(chuàng)建一個(gè) go.mod 文件，您添加的依賴項(xiàng)將在其中列出以供跟蹤。

注意： 在實(shí)際開發(fā)中，您會(huì)指定一個(gè)更符合您自己需求的模塊路徑。有關(guān)更多信息，請(qǐng)參閱一下文章。

GO語言（二十五）：管理依賴項(xiàng)（上）

GO語言（二十六）：管理依賴項(xiàng)（中）

GO語言（二十七）：管理依賴項(xiàng)（下）

接下來，您將創(chuàng)建一個(gè)數(shù)據(jù)庫。

在此步驟中，您將創(chuàng)建要使用的數(shù)據(jù)庫。您將使用 DBMS 本身的 CLI 創(chuàng)建數(shù)據(jù)庫和表，以及添加數(shù)據(jù)。

您將創(chuàng)建一個(gè)數(shù)據(jù)庫，其中包含有關(guān)黑膠唱片上的老式爵士樂錄音的數(shù)據(jù)。

這里的代碼使用MySQL CLI，但大多數(shù) DBMS 都有自己的 CLI，具有類似的功能。

1、打開一個(gè)新的命令提示符。

在命令行，登錄到您的 DBMS，如下面的 MySQL 示例所示。

2、在mysql命令提示符下，創(chuàng)建一個(gè)數(shù)據(jù)庫。

3、切到您剛剛創(chuàng)建的數(shù)據(jù)庫，以便您可以添加表。

4、在文本編輯器的 data-access 文件夾中，創(chuàng)建一個(gè)名為 create-tables.sql 的文件來保存用于添加表的 SQL 腳本。

將以下 SQL 代碼粘貼到文件中，然后保存文件。

在此 SQL 代碼中：

（1）刪除名為album表。 首先執(zhí)行此命令可以讓您更輕松地稍后重新運(yùn)行腳本。

（2）創(chuàng)建一個(gè)album包含四列的表：title、artist和price。每行的id值由 DBMS 自動(dòng)創(chuàng)建。

（3）添加帶有值的四行。

5、在mysql命令提示符下，運(yùn)行您剛剛創(chuàng)建的腳本。

您將使用以下形式的source命令：

6、在 DBMS 命令提示符處，使用SELECT語句來驗(yàn)證您是否已成功創(chuàng)建包含數(shù)據(jù)的表。

接下來，您將編寫一些 Go 代碼進(jìn)行連接，以便進(jìn)行查詢。

現(xiàn)在你已經(jīng)有了一個(gè)包含一些數(shù)據(jù)的數(shù)據(jù)庫，開始你的 Go 代碼。

找到并導(dǎo)入一個(gè)數(shù)據(jù)庫驅(qū)動(dòng)程序，該驅(qū)動(dòng)程序會(huì)將您通過database/sql包中的函數(shù)發(fā)出的請(qǐng)求轉(zhuǎn)換為數(shù)據(jù)庫可以理解的請(qǐng)求。

1、在您的瀏覽器中，訪問SQLDrivers wiki 頁面以識(shí)別您可以使用的驅(qū)動(dòng)程序。

2、使用頁面上的列表來識(shí)別您將使用的驅(qū)動(dòng)程序。為了在本教程中訪問 MySQL，您將使用 Go-MySQL-Driver。

3、請(qǐng)注意驅(qū)動(dòng)程序的包名稱 - 此處為github.com/go-sql-driver/mysql.

4、使用您的文本編輯器，創(chuàng)建一個(gè)用于編寫 Go 代碼的文件，并將該文件作為 main.go 保存在您之前創(chuàng)建的數(shù)據(jù)訪問目錄中。

5、進(jìn)入main.go，粘貼以下代碼導(dǎo)入驅(qū)動(dòng)包。

在此代碼中：

（1）將您的代碼添加到main包中，以便您可以獨(dú)立執(zhí)行它。

（2）導(dǎo)入 MySQL 驅(qū)動(dòng)程序github.com/go-sql-driver/mysql。

導(dǎo)入驅(qū)動(dòng)程序后，您將開始編寫代碼以訪問數(shù)據(jù)庫。

現(xiàn)在編寫一些 Go 代碼，讓您使用數(shù)據(jù)庫句柄訪問數(shù)據(jù)庫。

您將使用指向結(jié)構(gòu)的指針sql.DB，它表示對(duì)特定數(shù)據(jù)庫的訪問。

編寫代碼

1、進(jìn)入 main.go，在import您剛剛添加的代碼下方，粘貼以下 Go 代碼以創(chuàng)建數(shù)據(jù)庫句柄。

在此代碼中：

（3）使用 MySQL 驅(qū)動(dòng)程序Config和FormatDSN類型以收集連接屬性并將它們格式化為連接字符串的 DSN。

該Config結(jié)構(gòu)使代碼比連接字符串更容易閱讀。

（4）調(diào)用sql.Open 初始化db變量，傳遞 FormatDSN。

（5）檢查來自 的錯(cuò)誤sql.Open。例如，如果您的數(shù)據(jù)庫連接細(xì)節(jié)格式不正確，它可能會(huì)失敗。

為了簡化代碼，您調(diào)用log.Fatal結(jié)束執(zhí)行并將錯(cuò)誤打印到控制臺(tái)。在生產(chǎn)代碼中，您會(huì)希望以更優(yōu)雅的方式處理錯(cuò)誤。

（6）調(diào)用DB.Ping以確認(rèn)連接到數(shù)據(jù)庫有效。在運(yùn)行時(shí)， sql.Open可能不會(huì)立即連接，具體取決于驅(qū)動(dòng)程序。您在Ping此處使用以確認(rèn) database/sql包可以在需要時(shí)連接。

（7）檢查來自Ping的錯(cuò)誤，以防連接失敗。

（8）Ping如果連接成功，則打印一條消息。

文件的頂部現(xiàn)在應(yīng)該如下所示：

3、保存 main.go。

1、開始跟蹤 MySQL 驅(qū)動(dòng)程序模塊作為依賴項(xiàng)。

使用go get 添加 github.com/go-sql-driver/mysql 模塊作為您自己模塊的依賴項(xiàng)。使用點(diǎn)參數(shù)表示“獲取當(dāng)前目錄中代碼的依賴項(xiàng)”。

2、在命令提示符下，設(shè)置Go 程序使用的DBUSER和DBPASS環(huán)境變量。

在 Linux 或 Mac 上：

在 Windows 上：

3、在包含 main.go 的目錄中的命令行中，通過鍵入go run來運(yùn)行代碼。

連接成功了！

接下來，您將查詢一些數(shù)據(jù)。

「測試開發(fā)全棧化-Go」(1) Go語言基本了解

作為一個(gè)測試，作為一個(gè)測試開發(fā)， 全?；?管理 是我們未來的發(fā)展方向。已經(jīng)掌握了Java、Python、HTML的你，是不是也想了解下最近異?；鸨腉o語言呢？來吧，讓我們一起了解下。

Go 是一個(gè)開源的編程語言 ，它能讓構(gòu)造簡單、可靠且高效的軟件變得容易。

Go是從2007年末由Robert Griesemer, Rob Pike, Ken Thompson主持開發(fā)，后來還加入了Ian Lance Taylor, Russ Cox等人，并最終于2009年11月開源，在2012年早些時(shí)候發(fā)布了Go 1穩(wěn)定版本?，F(xiàn)在Go的開發(fā)已經(jīng)是完全開放的，并且擁有一個(gè)活躍的社區(qū)。這三個(gè)人都是計(jì)算機(jī)界的大神，有的參與了C語言的編寫，有的還是數(shù)學(xué)大神，有的還獲得了計(jì)算機(jī)最高榮譽(yù)-圖靈獎(jiǎng)。

接下來說說 Go語言的特色 :

簡潔、快速、安全

并行、有趣、開源

內(nèi)存管理、數(shù)組安全、編譯迅速

Go語言的用途 :

Go 語言被設(shè)計(jì)成一門應(yīng)用于搭載 Web 服務(wù)器，存儲(chǔ)集群或類似用途的巨型中央服務(wù)器的系統(tǒng)編程語言。

對(duì)于高性能分布式系統(tǒng)領(lǐng)域而言，Go 語言無疑比大多數(shù)其它語言有著更高的開發(fā)效率。它提供了海量并行的支持，這對(duì)于 游戲 服務(wù)端的開發(fā)而言是再好不過了。

Go語言的環(huán)境安裝:

建議直接打開 官方地址因?yàn)閴Φ脑虼虿婚_

因?yàn)槲矣玫氖莣indows系統(tǒng)，這里主要講下Windows系統(tǒng)上使用Go語言來編程。

Windows 下可以使用 .msi 后綴(在下載列表中可以找到該文件，如go1.17.2.windows-amd64.msi)的安裝包來安裝。

默認(rèn)情況下 .msi 文件會(huì)安裝在 c:Go 目錄下。你可以將 c:Gobin 目錄添加到 Path 環(huán)境變量中。添加后你需要重啟命令窗口才能生效。個(gè)人建議還是安裝到 Program Files文件夾中。

使用什么開發(fā)工具來對(duì)Go語言進(jìn)行編寫:

個(gè)人建議用VS code, 也可以用Sublime Text來編輯。如果你之前看了我講的HTML語言的學(xué)習(xí)，肯定已經(jīng)下載了VS code. 那么這時(shí)你需要在VS code中下載Go語言的擴(kuò)展插件。

這里有一個(gè)巨大的坑，就是在下載Go的插件和依賴包時(shí)，會(huì)提示一些包沒有。主要是因?yàn)橄螺d的依賴包部分被墻了，只能想別的辦法去下載。

建議參考網(wǎng)頁:

解決vscode中g(shù)olang插件安裝失敗方法

在學(xué)習(xí)go的過程中，使用的是vscode，但是一直提示安裝相關(guān)插件失敗，然后上網(wǎng)查方法，基本上是叫你建立golang.org目錄什么的，結(jié)果全是錯(cuò)的，而且都是抄襲，很煩。無意之中看到一位博主分享的方法，他也是飽受上述的垃圾博文困擾，然后找到了解決方法，這里向他致敬，秉著讓更多人看到正確解決方法的心，我寫下正確的解決方法，希望對(duì)你有所幫助，也可以點(diǎn)開原博主鏈接參考：

Go有一個(gè)全球模塊代理，設(shè)置代理再去安裝golang的插件，就可以安裝成功了。步驟有，首先Windows用戶打開Powershell，一個(gè)藍(lán)色的界面，注意不是cmd！不知道的直接打開window下面的搜索，然后輸入powershell，搜索出來就可以了。

$env:GO111MODULE=“on”

$env:GOPROXY=“”

go env -w GOPROXY=

go env -w GOPRIVATE=*.corp.example.com

然后我們打開VsCode界面，下面會(huì)提示安裝插件，我們選擇Install ALL，就會(huì)安裝成功

當(dāng)你在運(yùn)行Go語言程序時(shí)，提示所有的插件包都已經(jīng)安裝成功了時(shí)，就可以正常使用了，要不然一堆報(bào)錯(cuò)會(huì)讓你非常心煩。

好了，今天先到這里，晚安、下班~

DNS隧道工具dns2tcp

在很多網(wǎng)絡(luò)環(huán)境中，防火墻會(huì)限制出站流量，主機(jī)往往只能訪問外網(wǎng)主機(jī)有限的幾個(gè)端口，如DNS的53端口。這時(shí)，就可以通過DNS請(qǐng)求和響應(yīng)機(jī)制，建立通信隧道。Kali Linux提供dns2tcp就是一款DNS隧道工具。該工具自帶DNS解析功能，同時(shí)實(shí)現(xiàn)服務(wù)器端和客戶端兩部分。用戶只要具備一個(gè)域名控制權(quán)，就可以在公網(wǎng)運(yùn)行dns2tcp搭建服務(wù)器，然后在被限制的主機(jī)運(yùn)行dns2tcp搭建客戶端。這樣，用戶就可以建立的隧道，在客戶端中通過SSH、SMTP、POP3、SSH2等工具連接dns2tcp的服務(wù)器了。

GO語言（十一）：開始使用多模塊工作區(qū)

本教程介紹 Go 中多模塊工作區(qū)的基礎(chǔ)知識(shí)。使用多模塊工作區(qū)，您可以告訴 Go 命令您正在同時(shí)在多個(gè)模塊中編寫代碼，并輕松地在這些模塊中構(gòu)建和運(yùn)行代碼。

在本教程中，您將在共享的多模塊工作區(qū)中創(chuàng)建兩個(gè)模塊，對(duì)這些模塊進(jìn)行更改，并在構(gòu)建中查看這些更改的結(jié)果。

本教程需要 go1.18 或更高版本。使用go.dev/dl中的鏈接確保您已在 Go 1.18 或更高版本中安裝了 Go 。

首先，為您要編寫的代碼創(chuàng)建一個(gè)模塊。

1、打開命令提示符并切換到您的主目錄。

在 Linux 或 Mac 上：

在 Windows 上：

2、在命令提示符下，為您的代碼創(chuàng)建一個(gè)名為工作區(qū)的目錄。

3、初始化模塊

我們的示例將創(chuàng)建一個(gè)hello依賴于 golang.org/x/example 模塊的新模塊。

創(chuàng)建你好模塊：

使用 . 添加對(duì) golang.org/x/example 模塊的依賴項(xiàng)go get。

在 hello 目錄下創(chuàng)建 hello.go，內(nèi)容如下：

現(xiàn)在，運(yùn)行 hello 程序：

在這一步中，我們將創(chuàng)建一個(gè)go.work文件來指定模塊的工作區(qū)。

在workspace目錄中，運(yùn)行：

該go work init命令告訴為包含目錄中模塊的工作空間go創(chuàng)建一個(gè)文件 。go.work./hello

該go命令生成一個(gè)go.work如下所示的文件：

該go.work文件的語法與go.mod相同。

該go指令告訴 Go 應(yīng)該使用哪個(gè)版本的 Go 來解釋文件。它類似于文件中的go指令go.mod 。

該use指令告訴 Go在進(jìn)行構(gòu)建時(shí)hello目錄中的模塊應(yīng)該是主模塊。

所以在模塊的任何子目錄中workspace都會(huì)被激活。

2、運(yùn)行工作區(qū)目錄下的程序

在workspace目錄中，運(yùn)行：

Go 命令包括工作區(qū)中的所有模塊作為主模塊。這允許我們?cè)谀K中引用一個(gè)包，即使在模塊之外。在模塊或工作區(qū)之外運(yùn)行g(shù)o run命令會(huì)導(dǎo)致錯(cuò)誤，因?yàn)樵揼o命令不知道要使用哪些模塊。

接下來，我們將golang.org/x/example模塊的本地副本添加到工作區(qū)。然后，我們將向stringutil包中添加一個(gè)新函數(shù)，我們可以使用它來代替Reverse.

在這一步中，我們將下載包含該模塊的 Git 存儲(chǔ)庫的副本golang.org/x/example，將其添加到工作區(qū)，然后向其中添加一個(gè)我們將從 hello 程序中使用的新函數(shù)。

1、克隆存儲(chǔ)庫

在工作區(qū)目錄中，運(yùn)行g(shù)it命令來克隆存儲(chǔ)庫：

2、將模塊添加到工作區(qū)

該go work use命令將一個(gè)新模塊添加到 go.work 文件中。它現(xiàn)在看起來像這樣：

該模塊現(xiàn)在包括example.com/hello模塊和 `golang.org/x/example 模塊。

這將允許我們使用我們將在模塊副本中編寫的新代碼，而不是使用命令stringutil下載的模塊緩存中的模塊版本。

3、添加新功能。

我們將向golang.org/x/example/stringutil包中添加一個(gè)新函數(shù)以將字符串大寫。

將新文件夾添加到workspace/example/stringutil包含以下內(nèi)容的目錄：

4、修改hello程序以使用該功能。

修改workspace/hello/hello.go的內(nèi)容以包含以下內(nèi)容：

從工作區(qū)目錄，運(yùn)行

Go 命令在go.work文件指定的hello目錄中查找命令行中指定的example.com/hello模塊 ，同樣使用go.work文件解析導(dǎo)入golang.org/x/example。

go.work可以用來代替添加replace 指令以跨多個(gè)模塊工作。

由于這兩個(gè)模塊在同一個(gè)工作區(qū)中，因此很容易在一個(gè)模塊中進(jìn)行更改并在另一個(gè)模塊中使用它。

現(xiàn)在，要正確發(fā)布這些模塊，我們需要發(fā)布golang.org/x/example 模塊，例如在v0.1.0. 這通常通過在模塊的版本控制存儲(chǔ)庫上標(biāo)記提交來完成。發(fā)布完成后，我們可以增加對(duì) golang.org/x/example模塊的要求hello/go.mod：

這樣，該go命令可以正確解析工作區(qū)之外的模塊。

DNS隧道小結(jié)

hw馬上就開始了，突然心血來潮想做DNS Beacon上線的實(shí)驗(yàn)，萬一hw碰上了不至于兩眼黑，最起碼能扯扯淡

隨著目前攻擊者越來越多地利用DNS通道來建立隧道與C2通信。從本地計(jì)算機(jī)到Internet的任何通信（不包括基于靜態(tài)IP的通信）都依賴于DNS服務(wù)，限制DNS通信可能會(huì)導(dǎo)致合法遠(yuǎn)程服務(wù)的斷開，因此，企業(yè)防火墻通常配置為允許UDP端口53（由DNS使用）上的所有數(shù)據(jù)包。

為了進(jìn)一步做仿真模擬實(shí)驗(yàn)，在win7虛擬機(jī)上設(shè)置防火墻出網(wǎng)策略，只允許訪問內(nèi)網(wǎng)以及dns出網(wǎng)，但是因?yàn)閣indows防火墻的策略是阻斷優(yōu)先于放行，導(dǎo)致一直沒有配置好環(huán)境，最終通過將阻斷策略分為兩條得以解決：

主機(jī)記錄可以將DNS中的域名稱對(duì)應(yīng)到IPv4地址。

PTR可以定義某個(gè)對(duì)應(yīng)的域名。

CNAME記錄可以將注冊(cè)的不同域名都轉(zhuǎn)到一個(gè)域名記錄上，由這個(gè)域名記錄統(tǒng)一解析管理，與A記錄不同的是，CNAME別名記錄設(shè)置的可以是一個(gè)域名的描述而不一定是IP地址。

NS記錄用來指定該域名是由哪個(gè)DNS服務(wù)器來進(jìn)行解析的，可以把一個(gè)域名的不同二級(jí)域名分別指向到不同的DNS系統(tǒng)來解析。

TXT記錄一般是為某條記錄設(shè)置說明，比如你新建了一條a.com的TXT記錄，TXT記錄內(nèi)容"this is a test TXT record."，然后用nslookup -qt=txt a.com ，你就能看到"this is a test TXT record"的字樣了。

DNS協(xié)議解析過程分為兩種，迭代查詢和遞歸查詢。

本機(jī)查詢本地域名服務(wù)器，這部分屬于遞歸查詢。

本地域名服務(wù)器查詢根域名服務(wù)器，這部分屬于迭代查詢。

DNS隧道是隱蔽信道的一種，通過將其他協(xié)議封裝在DNS協(xié)議中進(jìn)行通信。封裝由客戶端完成，將DNS流量還原成正常的流量由服務(wù)器完成。DNS隧道攻擊利用了防火墻放行DNS的特點(diǎn)以及協(xié)議解析流程來實(shí)現(xiàn)的。

1.）直連型DNS隧道：

2.）域名型DNS隧道（中繼）：

DNS隧道建立的過程：

DNS Beacon原理：

發(fā)送端將隱蔽數(shù)據(jù)信息切分并且編碼后封裝到DNS報(bào)文域名中進(jìn)行傳輸，每一級(jí)域名長度為63，域名總長度不超過253，接收端收到DNS報(bào)文后提取域名中的隱蔽信息字段進(jìn)行解碼重組還原得到IP報(bào)文。主要的工具有DNSCat,Iodine等

首先配置域名的記錄。將自己的域名 解析到VPS服務(wù)器地址。然后創(chuàng)建NS記錄，將 ns1.hacker.com 指向 ：

然后使用ping命令配合tcpdump觀察一下是否有流量經(jīng)過：

CS開啟DNS Beacon監(jiān)聽：

生成DNS木馬，只要木馬在目標(biāo)主機(jī)執(zhí)行成功，我們的CobaltStrike就能接收到反彈的shell。但是默認(rèn)情況下，主機(jī)信息是黑色的，我們需要執(zhí)行以下命令，讓目標(biāo)主機(jī)信息顯示出來：

『DNS隧道工具之滲透神器』— cobalt strike

DNS 隧道通信特征與檢測

墨云 I 技術(shù)課堂-DNS隧道攻擊與防御

工具的使用 | CobaltStrike中DNS Beacon的使用

coredns源碼分析

CoreDNS是使用go語言編寫的快速靈活的DNS服務(wù)，采用鏈?zhǔn)讲寮Ｊ?，每個(gè)插件實(shí)現(xiàn)獨(dú)立的功能，底層協(xié)議可以是tcp/udp，也可以是TLS，gRPC等。默認(rèn)監(jiān)聽所有ip地址，可使用bind插件指定監(jiān)聽指定地址。

格式如下

SCHEME是可選的，默認(rèn)值為dns://，也可以指定為tls://，grpc://或者h(yuǎn)ttps://。

ZONE是可選的，指定了此dnsserver可以服務(wù)的域名前綴，如果不指定，則默認(rèn)為root，表示可以接收所有的dns請(qǐng)求。

PORT是選項(xiàng)的，指定了監(jiān)聽端口號(hào)，默認(rèn)為53，如果這里指定了端口號(hào)，則不能通過參數(shù)-dns.port覆蓋。

一塊上面格式的配置表示一個(gè)dnsserver，稱為serverblock，可以配置多個(gè)serverblock表示多個(gè)dnsserver。

下面通過一個(gè)例子說明，如下配置文件指定了4個(gè)serverblock，即4個(gè)dnsserver，第一個(gè)監(jiān)聽端口5300，后面三個(gè)監(jiān)聽同一個(gè)端口53，每個(gè)dnsserver指定了特定的插件。

下圖為配置的簡略圖

a. 從圖中可看到插件執(zhí)行順序不是配置文件中的順序，這是因?yàn)椴寮?zhí)行順序是在源碼目錄中的plugin.cfg指定的，一旦編譯后，順序就固定了。

b. .根serverblock雖然指定了health，但是圖中卻沒有，這是因?yàn)閔ealth插件不參與dns請(qǐng)求的處理。能處理dns請(qǐng)求的插件必須提供如下兩個(gè)接口函數(shù)。

dns請(qǐng)求處理流程

收到dns請(qǐng)求后，首先根據(jù)域名匹配zone找到對(duì)應(yīng)的dnsserver(最長匹配優(yōu)先)，如果沒有匹配到，則使用默認(rèn)的root dnsserver。

找到dnsserver后，就要按照插件順序執(zhí)行其中配置的插件，當(dāng)然并不是配置的插件都會(huì)被執(zhí)行，如果某個(gè)插件成功找到記錄，則返回成功，否則根據(jù)插件是否配置了fallthrough等來決定是否執(zhí)行下一個(gè)插件。

plugin.cfg

源碼目錄下的plugin.cfg指定了插件執(zhí)行順序，如果想添加插件，可按格式添加到指定位置。

源碼目錄下的Makefile根據(jù)plugin.cfg生成了兩個(gè)go文件：zplugin.go和zdirectives.go。

core/dnsserver/zdirectives.go將所有插件名字放在一個(gè)數(shù)組中。

codedns 主函數(shù)

codedns.go 首先導(dǎo)入了包"github.com/coredns/coredns/core/plugin"，此包內(nèi)只有一個(gè)文件zplugin.go，此文件為自動(dòng)生成的，主要導(dǎo)入了所有的插件，執(zhí)行每個(gè)插件的init函數(shù)。

接著執(zhí)行 run.go Run

此文件又引入了包"github.com/coredns/coredns/core/dnsserver"，其init函數(shù)在 dnsserver/register.go 文件中，如下所示，主要是注冊(cè)了serverType

剩下的就是解析參數(shù)，解析配置文件后，執(zhí)行caddy.Start。

這里就是根據(jù)配置文件中指定的serverblock，執(zhí)行插件的setup進(jìn)行初始化，創(chuàng)建對(duì)應(yīng)的server，開始監(jiān)聽dns請(qǐng)求

tcp協(xié)議調(diào)用Serve，udp協(xié)議調(diào)用ServePacket

收到DNS請(qǐng)求后，調(diào)用ServeDNS，根據(jù)域名匹配dnsserver，如果沒有匹配不到則使用根dnsserver，然后執(zhí)行dnsserver中配置的插件

以k8s插件為例

參考

//如何寫coredns插件

//coredns源碼分析

//NodeLocal DNSCache

新聞標(biāo)題：go語言編寫dns隧道,dns go
轉(zhuǎn)載源于：http://muchs.cn/article30/phjsso.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站策劃、軟件開發(fā)、搜索引擎優(yōu)化、網(wǎng)站營銷、網(wǎng)頁設(shè)計(jì)公司、App開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)