DNS 解析器模块可保护用户免受 DNS 拦截和配置更新攻击,并改进了 DNS 解析的网络性能。此模块包含用于实现 DNS 桩解析器的代码,该解析器可将 www.google.com 等名称转换为 IP 地址(例如 2001:db8::1)。DNS 桩解析器支持 Java API 元素(如 InetAddress#getAllByName 和 Network#getAllByName)以及原生网络功能,且可发送和接收 DNS 查询以及缓存结果。
Android 10 中的变化
在搭载 Android 9 及更低版本的设备上,DNS 解析器代码分布在 Bionic 和 netd
上。DNS 查找操作集中在 netd
守护程序中,以便进行系统级缓存,而应用在 Bionic 中调用函数(例如 getaddrinfo
)。查询会通过 UNIX 套接字发送到 /dev/socket/dnsproxyd
,再到 netd
守护程序,该守护程序会解析请求并再次调用 getaddrinfo
用于发出 DNS 查找请求,然后它会缓存结果以供其他应用使用。DNS 解析器实现主要包含在 bionic/libc/dns/
中,部分包含在 system/netd/server/dns
中。
Android 10 将 DNS 解析器代码移至 system/netd/resolv,
,将其转换为 C++,然后对代码进行了翻新和重构。由于应用兼容性方面的原因,Bionic 中的代码继续存在,但系统不会再调用它们。以下源文件路径受到重构的影响:
bionic/libc/dns
system/netd/client
system/netd/server/dns
system/netd/server/DnsProxyListener.*
system/netd/resolv
格式和依赖项
DNS 解析器模块以 APEX 文件的形式提供,并由 netd
动态链接;但是 netd
不是依赖项,因为模块直接提供本地套接字 /dev/socket/dnsproxyd
。解析器配置的 Binder 端点已从 netd
移至解析器,这意味着,系统服务可以直接调用解析器模块,无需通过 netd
。
DNS 解析器模块依赖于 libc
(Bionic) 并静态链接其依赖项;不需要使用其他库。