Работа с DNS протоколом

Собственно, изначально стояла задача проверить большую базу доменов (несколько миллионов) на факт делегированности.
Сначала стал смотреть в сторону парсинга whois-записей, но натолкнулся на жесткие ограничения со стороны whois-серверов по числу запросов с одного ip. Вариант с прокси-листом сразу отверг (по ряду причин).

Немного поразмыслив, пришел к тому, что наиболее рационально (с точки зрения скорости проверки) будет посылать итеративный запрос к dns-серверу зоны. Если для данного домена имеется ns-запись, значит он, очевидно делегирован.
Стал копать в структуру DNS-пакета и с радостью обнаружил, что протокол позволяет во-первых чекать домены пачками, а во-вторых имеет идентификатор запроса-ответа.
Собственно, это все навело меня на мысль о том, что можно написать (теоретически) очень быстрый парсер. То есть:
1) мы бомбим 53 порт dns-сервера зоны кучей запросов с идентификаторами
2) одновременно с этим принимаем пакеты от dns-сервера, читаем идентификаторы и записываем в бд нужную информацию.

Собственно, вопрос заключается в следующим. Натыкался ли кто-нибудь на удобное api для работы с dns-пакетами?
Хотя бы с самым простым функционалом, чтобы было от чего оттолкнуться? Хотя бы отправка пакетов заданной структуры на заданный dns-сервер и преобразование входящих пакетов в удобоваримую форму?

0

это наверное лучше к программистам, а не к сетевикам

0

Python+scapy?

0

Сообщение от Anarion_73 Если для данного домена имеется ns-запись, значит он, очевидно делегирован.

далеко не факт
Домен может быть куплен, но не иметь никаких DNS-записей. К примеру Киберквотеры скупают домены пачками, а потом перепродают их. Раньше было требование наличия как минимум 2х DNS серверов в разных ip-подсетях, а сейчас такого требования нет и можно продавать/покупать воздух

А есть вам так хочется рассылать спам(из контекста подобное просматривается), то да - DNS записей более чем достаточно.

0