İstemci tarafı Javascript kullanarak bir DNS araması (ana bilgisayar adından IP adresine) gerçekleştirebilir miyim?

İstemcinin bilgisayarından görüldüğü gibi bir DNS araması (ana bilgisayar adından IP adresine) gerçekleştirmek için istemci tarafı Javascript kullanmak istiyorum. Mümkün mü?

Javascript standart kitaplığında ana bilgisayar veya ip adresi kavramı yoktur. Bu nedenle, sizin için ana bilgisayar adlarını aramak için bazı harici hizmetlere erişmeniz gerekir.

Bir ana bilgisayar adının ip adresini arayan ve buna javascript aracılığıyla erişen bir cgi-bin barındırmanızı öneririm.

Düzenleme : Bu soru bana biraz kaşındı, bu yüzden Google App Engine'e istemcilerin ip adresini döndüren bir JSONP web hizmeti kurdum. Kullanım:

<script type="application/javascript">
function getip(json){
  alert(json.ip); // alerts the ip address
}
</script>

<script type="application/javascript" src="http://jsonip.appspot.com/?callback=getip"> </script>

Yay, sunucu proxy'sine gerek yok.

Saf JS yapamaz. Aynı etki alanı altında onu yazdıran bir sunucu komut dosyanız varsa, onu okumak için bir XMLHttpRequest gönderebilirsiniz.

Çok geç, ama sanırım birçok insan buraya "Google Havayolları" aracılığıyla inecek. Moderm yaklaşımı, sunucu desteği gerektirmeyen WebRTC kullanmaktır.

https://hacking.ventures/local-ip-discovery-with-html5-webrtc-security-and-privacy-risk/

Sonraki kod, http://net.ipcalf.com/ adresinden kopyalayıp yapıştırmaktır.

// NOTE: window.RTCPeerConnection is "not a constructor" in FF22/23
var RTCPeerConnection = /*window.RTCPeerConnection ||*/ window.webkitRTCPeerConnection || window.mozRTCPeerConnection;

if (RTCPeerConnection) (function () {
    var rtc = new RTCPeerConnection({iceServers:[]});
    if (window.mozRTCPeerConnection) {      // FF needs a channel/stream to proceed
        rtc.createDataChannel('', {reliable:false});
    };  

    rtc.onicecandidate = function (evt) {
        if (evt.candidate) grepSDP(evt.candidate.candidate);
    };  
    rtc.createOffer(function (offerDesc) {
        grepSDP(offerDesc.sdp);
        rtc.setLocalDescription(offerDesc);
    }, function (e) { console.warn("offer failed", e); }); 


    var addrs = Object.create(null);
    addrs["0.0.0.0"] = false;
    function updateDisplay(newAddr) {
        if (newAddr in addrs) return;
        else addrs[newAddr] = true;
        var displayAddrs = Object.keys(addrs).filter(function (k) { return addrs[k]; }); 
        document.getElementById('list').textContent = displayAddrs.join(" or perhaps ") || "n/a";
    }   

    function grepSDP(sdp) {
        var hosts = []; 
        sdp.split('\r\n').forEach(function (line) { // c.f. http://tools.ietf.org/html/rfc4566#page-39
            if (~line.indexOf("a=candidate")) {     // http://tools.ietf.org/html/rfc4566#section-5.13
                var parts = line.split(' '),        // http://tools.ietf.org/html/rfc5245#section-15.1
                    addr = parts[4],
                    type = parts[7];
                if (type === 'host') updateDisplay(addr);
            } else if (~line.indexOf("c=")) {       // http://tools.ietf.org/html/rfc4566#section-5.7
                var parts = line.split(' '), 
                    addr = parts[2];
                updateDisplay(addr);
            }   
        }); 
    }   
})(); else {
    document.getElementById('list').innerHTML = "<code>ifconfig | grep inet | grep -v inet6 | cut -d\" \" -f2 | tail -n1</code>";
    document.getElementById('list').nextSibling.textContent = "In Chrome and Firefox your IP should display automatically, by the power of WebRTCskull.";
}   

Bu sorunun çok uzun zaman önce sorulduğunu biliyorum, ancak daha yeni bir cevap vereceğimi düşündüm.

HTTPS üzerinden DNS (DoH)

DNS sorgularını, onu destekleyen DNS çözümleyicilerine HTTPS üzerinden gönderebilirsiniz. DOH standardı, RFC 8484'te açıklanmıştır .

Bu, diğer tüm yanıtların önerdiğine benzer bir şey, yalnızca DoH aslında HTTPS üzerinden DNS protokolüdür. Aynı zamanda "önerilen" bir İnternet standardıdır ve oldukça popüler hale gelmektedir. Örneğin, bazı büyük tarayıcılar ya onu destekliyor ya da destekleme planları var (Chrome, Edge, Firefox) ve Microsoft bunu işletim sistemlerinde oluşturma sürecindedir.

DoH'un amaçlarından biri:

Web uygulamalarının mevcut tarayıcı API'leri aracılığıyla, Cross Origin Resource Sharing (CORS) ile tutarlı bir şekilde DNS bilgilerine erişmesine izin verme

Özellikle dohjs adı verilen web uygulamalarından DNS aramaları yapmak için yapılmış açık kaynaklı bir araç var . It does DNS HTTPS üzerinden de açıklandığı gibi (Sağlık Departmanı) wireformat sorguları RFC 8484 . Hem GET hem de POST yöntemlerini destekler.

Tam açıklama: dohjs'a katkıda bulunuyorum.

HTTPS JSON API'leri üzerinden DNS

DNS wireformat ile uğraşmak istemiyorsanız hem Google hem de Cloudflare, HTTPS üzerinden DNS için JSON API'leri sunar.

• Google'ın uç noktası: https://dns.google/resolve ?
• Google'ın JSON API belgeleri: https://developers.google.com/speed/public-dns/docs/doh/json
• Cloudflare'nın uç noktası: https://cloudflare-dns.com/dns-query ?
• Cloudflare'nın JSON API belgeleri: https://developers.cloudflare.com/1.1.1.1/dns-over-https/json-format/

Google'ın JSON DOH API'siyle example.com'u aramak için örnek Javascript kodu:

var response = await fetch('https://dns.google/resolve?name=example.com');
var json = await response.json();
console.log(json);

DOH GET ve Wireformat ile POST için RFC'den örnekler

RFC'nin hem GET hem de POST için verdiği örnekler aşağıda verilmiştir (bkz. Https://tools.ietf.org/html/rfc8484#section-4.1.1 ):

Örnek alın:

İlk örnek istek, "www.example.com" istemek için GET kullanır.

: yöntem = GET
: düzen = https
: yetki = dnsserver.example.net
: yol = / dns-sorgu? dns = AAABAAABAAAAAAAAAA3d3dwdleGFtcGxlA2NvbQAAAQAB
kabul = uygulama / dns-mesaj

POST örneği:

POST yöntemini kullanan "www.example.com" için aynı DNS sorgusu şöyle olacaktır:

: yöntem = POST
: şema = https
: otorite = dnsserver.example.net
: yol = / dns-sorgu
kabul = uygulama / dns-mesaj
içerik-türü = uygulama / dns-mesaj
içeriği-uzunluğu = 33

<Aşağıdaki hex kodlaması ile temsil edilen 33 bayt> 00 00 01 00 00 01 00 00 00 00 00 00 03 77 77 77 07 65 78 61 6d 70 6c 65 03 63 6f 6d 00 00 01 00 01

DOH sorgularının gönderileceği diğer yerler

Birkaç yerde HTTPS üzerinden DNS'yi destekleyen bazı genel DNS çözümleyicilerin bir listesini bulabilirsiniz:

• DNSCrypt kamu Helsinki Bildirgesi'nin ve DNSCrypt Resolver uzun bir liste var onların Github ve en listenin güzel etkileşimli bir sürümünü https://dnscrypt.info/public-servers/
• Wikipedia - genel yinelemeli ad sunucularının karşılaştırması
• Curl'un wiki'sindeki liste
• (kısa) listesi dnsprivacy.org'da

Yukarıdaki kaynaklardan Curl'un wiki ve DNSCrypt listesindeki listenin muhtemelen en eksiksiz ve en sık güncellenen olduğunu söyleyebilirim. Curl'un sayfası ayrıca DoH için açık kaynaklı araçların bir listesini (sunucular, proxy'ler, istemci kitaplıkları, vb.) İçerir.

Barındırılan JSONP sürümü bir cazibe gibi çalışıyor, ancak çoğu gün (Doğu Saati) gece saatlerinde kaynaklarını kullanıyor gibi görünüyor, bu yüzden kendi sürümümü oluşturmak zorunda kaldım.

PHP ile bunu şu şekilde başardım:

<?php
header('content-type: application/json; charset=utf-8');

$data = json_encode($_SERVER['REMOTE_ADDR']);
echo $_GET['callback'] . '(' . $data . ');';
?>

O zaman Javascript tam olarak öncekiyle aynıdır, bir dizi değil:

<script type="application/javascript">
function getip(ip){
    alert('IP Address: ' + ip);
}
</script>

<script type="application/javascript" src="http://www.anotherdomain.com/file.php?callback=getip"> </script>

Bu kadar basit!

Yan not: Herkese açık herhangi bir ortamda kullanıyorsanız $ _GET'inizi temizlediğinizden emin olun!

Bunun eski bir soru olduğunun farkındayım ama benim çözümüm başkalarına yardımcı olabilir.

Bunu kolaylaştıran JSON (P) hizmetlerinin sonsuza kadar sürmediğini ancak aşağıdaki JavaScript'in yazarken benim için iyi çalıştığını görüyorum.

<script type="text/javascript">function z (x){ document.getElementById('y').innerHTML=x.query }</script>
<script type='text/javascript' src='http://ip-api.com/json/zero.eu.org?callback=z'></script>

Yukarıdakiler, sunucumun IP'sini bulunduğu sayfaya yazar, ancak komut dosyası 'zero.eu.org' başka bir alan adıyla değiştirilerek herhangi bir IP'yi bulmak için değiştirilebilir. Bu, sayfamda eylem halinde görülebilir: http://meon.zero.eu.org/

Tarayıcıdan DNS aramaları gerçekleştirmek için CORS dostu bir REST API sağlayan üçüncü taraf bir hizmet var - https://exana.io/tools/dns/

Birçok kişinin dediği gibi, harici bir servis kullanmanız ve onu aramanız gerekiyor. Ve bu size yalnızca sunucu açısından DNS çözümlemesini sağlayacaktır.

Bu yeterince iyiyse ve yalnızca DNS çözümlemesine ihtiyacınız varsa aşağıdaki Docker konteynerini kullanabilirsiniz:

https://github.com/kuralabs/docker-webaiodns

Uç noktalar:

[GET] /ipv6/[domain]: Verilen etki alanı için bir DNS çözümlemesi gerçekleştirin ve ilişkili IPv6 adreslerini döndürün.

 {
     "addresses": [
         "2a01:91ff::f03c:7e01:51bd:fe1f"
     ]
 }

[GET] /ipv4/[domain]: Verilen etki alanı için bir DNS çözümlemesi gerçekleştirin ve ilişkili IPv4 adreslerini döndürün.

 {
     "addresses": [
         "139.180.232.162"
     ]
 }

Benim tavsiyem, web sunucunuzu, Javascript'inize hizmet veren sunucunuzdaki belirli bir uç noktadaki kapsayıcıya proxy'yi ters çevirecek şekilde ayarlamanız ve onu standart Javascript Ajax işlevlerinizi kullanarak çağırmanızdır.

Tam da bunu yapan bir javascript kitaplığı DNS-JS.com var.

DNS.Query("dns-js.com",
    DNS.QueryType.A,
    function(data) {
        console.log(data);
});

Bunu yapmak, tarayıcının korumalı alanını kırmayı gerektirir. Sunucunuzun aramayı yapmasına ve bunu istemci tarafından XmlHttp aracılığıyla istemesine izin vermeye çalışın.

Firefox, WebExtensions için v60'tan beri bunun için yerleşik bir API'ye sahiptir:

https://developer.mozilla.org/en-US/docs/Mozilla/Add-ons/WebExtensions/API/dns/resolve

bu dns yöntemini kullanarak herhangi bir ekleme yapmadan, sadece saf javascript kullanabileceğinizden emin olabilirsiniz, browser.dns.resolve("example.com"); ancak yalnızca FIREFOX 60 ile uyumludur, MDN https://developer.mozilla.org/en-US/docs adresinde daha fazla bilgi görebilirsiniz. / Mozilla / Add-ons / WebExtensions / API / dns / resol

Sorunun sorduğu gibi saf bir JavaScript bağlamında, güvenlik nedenleriyle çoğu tarayıcı tarafından buna izin verildiğini sanmıyorum.

Belki de noktayı kaçırdım ama NAVY'ye cevap olarak, tarayıcının size 'talep sahibinin' IP adresini nasıl söyleyebileceğini (belki sadece servis sağlayıcısı olsa da).

Dengeli yüklenmemiş başka bir sunucuyu çağıran (src'yi işaret eden) istemci tarafından oluşturulacak sayfaya bir komut dosyası etiketi yerleştirin (bunun, bu günlerde 2. bir sunucuya erişmeniz gerektiği, ancak barındırmanın ucuz olduğu anlamına geldiğini anlıyorum. bunu kolayca ve ucuza kurun).

Bu, müşteri sayfasına eklenmesi gereken kod türüdür:

Diğer sunucuda "someServerIown" ASP, ASPX veya PHP sayfasına sahip olmanız gerekir;

----- aşağıdaki gibi sunucu kodunu içerir:

"<% Response.Write (" var clientipaddress = '"& Request.ServerVariables (" REMOTE_ADDR ") &"'; ")%>" (dbl tırnak işaretleri olmadan :-))

---- ve bu kodu komut dosyası etiketine geri yazar:

   var clientipaddress = '178.32.21.45';

Bu, sayfadaki Javascript ile erişebileceğiniz bir Javascript değişkeni oluşturur.

Umarım bu değişkene erişirsiniz ve değeri geri göndermeye hazır bir form denetimine yazarsınız.

Kullanıcı bir sonraki talebi gönderip aldığında, Javascript ve / veya formunuz "otherServerIown" ın sizin için doldurduğu değişkenin değerini, istediğiniz sunucuya geri gönderir.

İstemci IP adresini maskeleyen ve onu Yük dengeleyicininki gibi gösteren aptal yük dengeleyiciyi bu şekilde aşıyorum .... aptal ... aptal aptal!

Tam çözümü vermedim çünkü herkesin durumu biraz farklı. Ancak kavram sağlam. Ayrıca, bunu bir HTTPS sayfasında yapıyorsanız, "otherServerIOwn" unuzun da bu güvenli biçimde teslim etmesi gerektiğini unutmayın, aksi takdirde İstemci karma içerik konusunda uyarılır. Ve https'niz varsa, TÜM sertifikalarınızın geçerli olduğundan emin olun, aksi takdirde müşteri de bir uyarı alır.

Umarım birine yardımcı olur! Üzgünüm, yanıtlamak / katkıda bulunmak bir yıl sürdü. :-)

Benim versiyonum şöyle:

sunucumdaki php:

<?php
    header('content-type: application/json; charset=utf-8');

    $data = json_encode($_SERVER['REMOTE_ADDR']);


    $callback = filter_input(INPUT_GET, 
                 'callback',
                 FILTER_SANITIZE_STRING, 
                 FILTER_FLAG_ENCODE_HIGH|FILTER_FLAG_ENCODE_LOW);
    echo $callback . '(' . $data . ');';
?>

Sayfadaki jQuery:

var self = this;
$.ajax({
    url: this.url + "getip.php",
    data: null,
    type: 'GET',
    crossDomain: true,
    dataType: 'jsonp'

}).done( function( json ) {

    self.ip = json;

});

Alanlar arası çalışır. Durum kontrolü kullanabilir. Üzerinde çalışmak.

İstemcide Java yüklüyse, şöyle bir şey yapabilirsiniz:

ipAddress = java.net.InetAddress.getLocalHost().getHostAddress();

Bunun dışında, muhtemelen bir sunucu tarafı komut dosyası kullanmanız gerekecektir.