src/gns/gnunet-service-gns_interceptor.c

   1 /*
   2      This file is part of GNUnet.
   3      (C) 2009, 2010, 2011 Christian Grothoff (and other contributing authors)
   4
   5      GNUnet is free software; you can redistribute it and/or modify
   6      it under the terms of the GNU General Public License as published
   7      by the Free Software Foundation; either version 3, or (at your
   8      option) any later version.
   9
  10      GNUnet is distributed in the hope that it will be useful, but
  11      WITHOUT ANY WARRANTY; without even the implied warranty of
  12      MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  13      General Public License for more details.
  14
  15      You should have received a copy of the GNU General Public License
  16      along with GNUnet; see the file COPYING.  If not, write to the
  17      Free Software Foundation, Inc., 59 Temple Place - Suite 330,
  18      Boston, MA 02111-1307, USA.
  19 */
  20
  21 /**
  22  *
  23  * @file gns/gns_interceptor.c
  24  * @brief GNUnet GNS interceptor logic
  25  * @author Martin Schanzenbach
  26  */
  27 #include "platform.h"
  28 #include "gnunet_util_lib.h"
  29 #include "gnunet_transport_service.h"
  30 #include "gnunet_dns_service.h"
  31 #include "gnunet_dnsparser_lib.h"
  32 #include "gnunet-service-gns_resolver.h"
  33 #include "gns.h"
  34
  35 #define MAX_DNS_LABEL_LENGTH 63
  36
  37 /**
  38  * Handle to a DNS intercepted
  39  * reslution request
  40  */
  41 struct InterceptLookupHandle
  42 {
  43   /* the request handle to reply to */
  44   struct GNUNET_DNS_RequestHandle *request_handle;
  45
  46   /* the dns parser packet received */
  47   struct GNUNET_DNSPARSER_Packet *packet;
  48
  49   /* the query parsed from the packet */
  50   struct GNUNET_DNSPARSER_Query *query;
  51 };
  52
  53
  54 /**
  55  * Our handle to the DNS handler library
  56  */
  57 static struct GNUNET_DNS_Handle *dns_handle;
  58
  59 /**
  60  * The root zone for this interceptor
  61  */
  62 static GNUNET_HashCode our_zone;
  63
  64 /**
  65  * Our priv key
  66  */
  67 static struct GNUNET_CRYPTO_RsaPrivateKey *our_key;
  68
  69 /**
  70  * Reply to dns request with the result from our lookup.
  71  *
  72  * @param cls the closure to the request (an InterceptLookupHandle)
  73  * @param rh the request handle of the lookup
  74  * @param rd_count the number of records to return
  75  * @param rd the record data
  76  */
  77 static void
  78 reply_to_dns(void* cls, uint32_t rd_count,
  79              const struct GNUNET_NAMESTORE_RecordData *rd)
  80 {
  81   int i;
  82   size_t len;
  83   int ret;
  84   char *buf;
  85   struct InterceptLookupHandle* ilh = (struct InterceptLookupHandle*)cls;
  86   struct GNUNET_DNSPARSER_Packet *packet = ilh->packet;
  87   unsigned int num_answers = 0;
  88
  89
  90   /**
  91    * Put records in the DNS packet and modify it
  92    * to a response
  93    */
  94   for (i=0; i < rd_count; i++)
  95   {
  96     if (rd[i].record_type == ilh->query->type)
  97       num_answers++;
  98   }
  99
 100   struct GNUNET_DNSPARSER_Record answer_records[num_answers];
 101   struct GNUNET_DNSPARSER_Record additional_records[rd_count-(num_answers)];
 102   packet->answers = answer_records;
 103   packet->additional_records = additional_records;
 104
 105   for (i=0; i < rd_count; i++)
 106   {
 107     GNUNET_log(GNUNET_ERROR_TYPE_DEBUG,
 108                "Adding type %d to DNS response\n", rd[i].record_type);
 109     GNUNET_log(GNUNET_ERROR_TYPE_DEBUG, "Name: %s\n", ilh->query->name);
 110     GNUNET_log(GNUNET_ERROR_TYPE_DEBUG, "Record %d/%d\n", i+1, rd_count);
 111     GNUNET_log(GNUNET_ERROR_TYPE_DEBUG, "Record len %d\n", rd[i].data_size);
 112
 113     if (rd[i].record_type == ilh->query->type)
 114     {
 115       answer_records[i].name = ilh->query->name;
 116       answer_records[i].type = rd[i].record_type;
 117       switch(rd[i].record_type)
 118       {
 119        case GNUNET_GNS_RECORD_TYPE_NS:
 120        case GNUNET_GNS_RECORD_TYPE_CNAME:
 121        case GNUNET_GNS_RECORD_TYPE_PTR:
 122          answer_records[i].data.hostname = (char*)rd[i].data;
 123          break;
 124        case GNUNET_GNS_RECORD_TYPE_SOA:
 125          answer_records[i].data.soa =
 126            (struct GNUNET_DNSPARSER_SoaRecord *)rd[i].data;
 127          break;
 128        case GNUNET_GNS_RECORD_MX:
 129          answer_records[i].data.mx =
 130            (struct GNUNET_DNSPARSER_MxRecord *)rd[i].data;
 131          break;
 132        default:
 133         answer_records[i].data.raw.data_len = rd[i].data_size;
 134         answer_records[i].data.raw.data = (char*)rd[i].data;
 135       }
 136       answer_records[i].expiration_time = rd[i].expiration;
 137       answer_records[i].class = GNUNET_DNSPARSER_CLASS_INTERNET;//hmmn
 138     }
 139     else
 140     {
 141       additional_records[i].name = ilh->query->name;
 142       additional_records[i].type = rd[i].record_type;
 143       switch(rd[i].record_type)
 144       {
 145        case GNUNET_GNS_RECORD_TYPE_NS:
 146        case GNUNET_GNS_RECORD_TYPE_CNAME:
 147        case GNUNET_GNS_RECORD_TYPE_PTR:
 148          additional_records[i].data.hostname = (char*)rd[i].data;
 149          break;
 150        case GNUNET_GNS_RECORD_TYPE_SOA:
 151          additional_records[i].data.soa =
 152            (struct GNUNET_DNSPARSER_SoaRecord *)rd[i].data;
 153          break;
 154        case GNUNET_GNS_RECORD_MX:
 155          additional_records[i].data.mx =
 156            (struct GNUNET_DNSPARSER_MxRecord *)rd[i].data;
 157          break;
 158        default:
 159         additional_records[i].data.raw.data_len = rd[i].data_size;
 160         additional_records[i].data.raw.data = (char*)rd[i].data;
 161       }
 162       additional_records[i].expiration_time = rd[i].expiration;
 163       additional_records[i].class = GNUNET_DNSPARSER_CLASS_INTERNET;//hmmn
 164     }
 165   }
 166
 167   packet->num_answers = num_answers;
 168   packet->num_additional_records = rd_count-(num_answers);
 169
 170   packet->flags.authoritative_answer = 1;
 171
 172   if (rd == NULL)
 173     packet->flags.return_code = GNUNET_DNSPARSER_RETURN_CODE_NAME_ERROR;
 174   else
 175     packet->flags.return_code = GNUNET_DNSPARSER_RETURN_CODE_NO_ERROR;
 176
 177   packet->flags.query_or_response = 1;
 178
 179
 180   /**
 181    * Reply to DNS
 182    */
 183   GNUNET_log(GNUNET_ERROR_TYPE_DEBUG,
 184              "Building DNS response\n");
 185   ret = GNUNET_DNSPARSER_pack (packet,
 186                                1024, /* FIXME magic from dns redirector */
 187                                &buf,
 188                                &len);
 189   GNUNET_log(GNUNET_ERROR_TYPE_DEBUG,
 190              "Built DNS response! (ret=%d,len=%d)\n", ret, len);
 191   if (ret == GNUNET_OK)
 192   {
 193     GNUNET_log(GNUNET_ERROR_TYPE_DEBUG,
 194                "Answering DNS request\n");
 195     GNUNET_DNS_request_answer(ilh->request_handle,
 196                               len,
 197                               buf);
 198
 199     GNUNET_free(buf);
 200     GNUNET_log(GNUNET_ERROR_TYPE_DEBUG, "Answered DNS request\n");
 201   }
 202   else
 203   {
 204     GNUNET_log(GNUNET_ERROR_TYPE_ERROR,
 205                "Error building DNS response! (ret=%d)", ret);
 206   }
 207
 208   packet->num_answers = 0;
 209   packet->answers = NULL;
 210   packet->num_additional_records = 0;
 211   packet->additional_records = NULL;
 212   GNUNET_DNSPARSER_free_packet(packet);
 213   //FIXME free resolver handle in resp functions in resolver!
 214   //GNUNET_free((struct RecordLookupHandle*)rh->proc_cls);
 215   //free_resolver_handle(rh);
 216   GNUNET_free(ilh);
 217 }
 218
 219
 220 /**
 221  * Entry point for name resolution
 222  * Setup a new query and try to resolve
 223  *
 224  * @param request the request handle of the DNS request from a client
 225  * @param p the DNS query packet we received
 226  * @param q the DNS query we received parsed from p
 227  */
 228 static void
 229 start_resolution_for_dns(struct GNUNET_DNS_RequestHandle *request,
 230                           struct GNUNET_DNSPARSER_Packet *p,
 231                           struct GNUNET_DNSPARSER_Query *q)
 232 {
 233   struct InterceptLookupHandle* ilh;
 234
 235   GNUNET_log (GNUNET_ERROR_TYPE_DEBUG,
 236               "Starting resolution for %s (type=%d)!\n",
 237               q->name, q->type);
 238
 239   ilh = GNUNET_malloc(sizeof(struct InterceptLookupHandle));
 240   ilh->packet = p;
 241   ilh->query = q;
 242   ilh->request_handle = request;
 243
 244   /* Start resolution in our zone */
 245   gns_resolver_lookup_record(our_zone, q->type, q->name,
 246                              our_key,
 247                              &reply_to_dns, ilh);
 248 }
 249
 250
 251
 252 /**
 253  * The DNS request handler
 254  * Called for every incoming DNS request.
 255  *
 256  * @param cls closure
 257  * @param rh request handle to user for reply
 258  * @param request_length number of bytes in request
 259  * @param request udp payload of the DNS request
 260  */
 261 static void
 262 handle_dns_request(void *cls,
 263                    struct GNUNET_DNS_RequestHandle *rh,
 264                    size_t request_length,
 265                    const char *request)
 266 {
 267   struct GNUNET_DNSPARSER_Packet *p;
 268   int i;
 269   char *tldoffset;
 270
 271   GNUNET_log (GNUNET_ERROR_TYPE_DEBUG, "Hijacked a DNS request...processing\n");
 272   p = GNUNET_DNSPARSER_parse (request, request_length);
 273
 274   if (NULL == p)
 275   {
 276     GNUNET_log (GNUNET_ERROR_TYPE_WARNING,
 277                 "Received malformed DNS packet, leaving it untouched\n");
 278     GNUNET_DNS_request_forward (rh);
 279     GNUNET_DNSPARSER_free_packet (p);
 280     return;
 281   }
 282
 283   /**
 284    * Check tld and decide if we or
 285    * legacy dns is responsible
 286    *
 287    * FIXME now in theory there could be more than 1 query in the request
 288    * but if this is case we get into trouble:
 289    * either we query the GNS or the DNS. We cannot do both!
 290    * So I suggest to either only allow a single query per request or
 291    * only allow GNS or DNS requests.
 292    * The way it is implemented here now is buggy and will lead to erratic
 293    * behaviour (if multiple queries are present).
 294    */
 295   if (p->num_queries == 0)
 296   {
 297     GNUNET_log (GNUNET_ERROR_TYPE_DEBUG,
 298                 "No Queries in DNS packet... forwarding\n");
 299     GNUNET_DNS_request_forward (rh);
 300     GNUNET_DNSPARSER_free_packet(p);
 301     return;
 302   }
 303
 304   if (p->num_queries > 1)
 305   {
 306     /* Note: We could also look for .gnunet */
 307     GNUNET_log (GNUNET_ERROR_TYPE_DEBUG,
 308                 ">1 queriy in DNS packet... odd. We only process #1\n");
 309   }
 310
 311
 312   /**
 313    * Check for .gnunet
 314    */
 315   tldoffset = p->queries[0].name + strlen(p->queries[0].name) - 1;
 316
 317   for (i=0; i<strlen(p->queries[0].name); i++)
 318   {
 319     if (*(tldoffset-i) == '.')
 320       break;
 321   }
 322
 323   i--;
 324
 325   if ((i==strlen(GNUNET_GNS_TLD)-1)
 326       && (0 == strcmp(tldoffset-i, GNUNET_GNS_TLD)))
 327   {
 328     start_resolution_for_dns(rh, p, p->queries);
 329   }
 330   else
 331   {
 332     /**
 333      * This request does not concern us. Forward to real DNS.
 334      */
 335     GNUNET_log(GNUNET_ERROR_TYPE_DEBUG,
 336                "Request for %s is forwarded to DNS\n", p->queries[0].name);
 337     GNUNET_DNS_request_forward (rh);
 338     GNUNET_DNSPARSER_free_packet (p);
 339   }
 340
 341 }
 342
 343
 344 /**
 345  * Initialized the interceptor
 346  *
 347  * @param zone the zone to work in
 348  * @param the prov key of the zone (can be null, needed for caching)
 349  * @param c the configuration
 350  * @return GNUNET_OK on success
 351  */
 352 int
 353 gns_interceptor_init(GNUNET_HashCode zone,
 354                      struct GNUNET_CRYPTO_RsaPrivateKey *key,
 355                      const struct GNUNET_CONFIGURATION_Handle *c)
 356 {
 357   GNUNET_log(GNUNET_ERROR_TYPE_INFO,
 358              "DNS hijacking enabled... connecting to service.\n");
 359
 360   our_zone = zone;
 361   our_key = key;
 362   /**
 363    * Do gnunet dns init here
 364    */
 365   dns_handle = GNUNET_DNS_connect(c,
 366                                   GNUNET_DNS_FLAG_PRE_RESOLUTION,
 367                                   &handle_dns_request, /* rh */
 368                                   NULL); /* Closure */
 369   if (NULL == dns_handle)
 370   {
 371     GNUNET_log(GNUNET_ERROR_TYPE_ERROR,
 372              "Failed to connect to the dnsservice!\n");
 373     return GNUNET_SYSERR;
 374   }
 375
 376   return GNUNET_YES;
 377 }
 378
 379 /* end of gns_interceptor.c */