使用Iodine进行DNS隧道搭建

一、源码下载

Iodine下载地址 GitHub：https://github.com/yarrick/iodine

二、源码编译

执行make命令以编译服务端和客户端二进制文件。运行make install以将二进制文件复制到目标目录。运行make test以编译并运行单元测试。

编译以后文件如下：

在bin目录下,有iodine和iodined两个文件，分别为服务端和客户端。

三、隧道工具运行

（1）、参数说明

-4 使用IPv4请求

-6 使用IPv6请求

-f 保持前台运行

-r 强制使用DNS隧道进行传输

-P password

-m 最大传输大小

-M 最大传输长度

-T 传输类型

-O 编码类型

Iodine支持多种DNS请求类型，并且NULL和PRIVATE类型期望提供最大的下载带宽。该PRIVATE类型在专用范围内使用值65399。其他可用的类型有TXT，SRV， MX，CNAME和A（返回CNAME）。通常Iodine会自动检测并使用“最佳”请求类型，但是，DNS中继可能会对NULL和TXT施加限制，从而使SRV或MX实际上是最佳选择。但是可以使用该-T选项强制使用设定类型。

（2）、运行

服务端运行，执行 iodined -f 10.0.0.1 test.com

Listening to DNS for domain test.com，服务端开始监听所有 test.com的DNS请求，所有指令数据等均通过请求域名的子域进行传输。

客户端运行，执行 iodine -f -r 192.168.XXX.XXX (服务端IP地址)

Connected setup complete, transmitting data,客户端运行后，可以发送指令、连接ssh进行数据传输等等。

四、命令传输

新开窗口，运行tcpdump -i dns0 port 53 -w file.pcap，其中参数-i 指定网卡， port 指定端口，DNS使用53端口，-w 写入文件。

ssh连接，执行 ssh root@10.0.0.1

显示抓取了166个包

使用wireshark打开保存的pcap文件，因为我们监听的是ens33网卡，所以会有正常的DNS流量，比如192.168.221.2与192.168.221.129之间的通信，其中192.168.221.129是无服务端，192.168.221.2为网关地址，192.168.221.130为客户端地址。

可以看到DNS查询和响应使用了多种类型，包括A、AAAA、PTR、NULL等。打开一个响应报文，如下：