2023轻松打造自己的DnsLog平台
0x01 前言：
A long long time ago，我就有搭建DnsLog平台的想法了，但一直被懒惰所拖累。最近发现BP的Collaborator模块实在是很难令人恭维，写的SSRF检测插件已然变成fw，遂打算搭建自己的DnsLog平台。
0x02 前期准备：
- VPS：
建议申请海外的云服务器， 如果使用国内的服务器搭建网站需要备案，流程比较复杂。
- 域名注册：
到NameSilo注册一个高匿域名，选个便宜即可，花费2美元左右
申请域名结束后，进入域名管理，配置NameServer，指向CloudFlare。在CloudFlare上分别申请两个DNS记录，NS记录代表子域名ns.xxxx.com的DNS服务器为log.xxxx.com，设置log.xxxx.com的A记录指向我们DNS服务器所在的地址。
0x03 Hyuga：
Hyuga是国内开发者开发的，有良好、简洁的WEB界面，支持DNS、HTTP、支持DNS重绑定、支持API，安装过程也很简单，支持实时信息推送和HTTPS请求，能满足大部分的需求。
编辑配置文件 config.toml ，修改dns 、github等，具体可以参考：https://github.com/ac0d3r/Hyuga/issues/32
[oob]
[oob.dns]
main = "ns.xxxx.com"
ip = "x.x.x.x"
ns = ["log.xxxx.com"]
[oob.jndi]
address = ":233"
limit = 1000
[web]
address = "localhost:8080"
[web.github]
client-id = "xxx"
client-secret = "xxxxxxxx"
注意：防火墙需要开放53和8080端口
0x04 优化修改：
使用过程中发现无法通过serverchan发送信息推送，填入的UserID和SendKey刷新页面后发现置空了。一开始到Serverchan的官网抓包去看，发现请求包和thirdparty/notify/provider/serverchan.go所定义的不同，官网的请求为简单Post请求且不需要UserID。修改后的代码如下：
package provider
import (
"bytes"
"fmt"
"net/http"
)
const defaultServer = "sctapi.ftqq.com"
type ServerChan struct {
}
func NewServerChan() *ServerChan {
return &ServerChan{}
}
func (p *ServerChan) Send(userID, sendKey, subject, content string) error {
if len(sendKey) == 0 {
return fmt.Errorf("server chan userID or sendKey is empty")
}
url := fmt.Sprintf("https://%s/%s.send", defaultServer, sendKey)
data := fmt.Sprintf("title=%s&desp=%s", subject, content)
resp, err := http.Post(url, "application/x-www-form-urlencoded; charset=utf-8", bytes.NewBufferString(data))
if err != nil {
return err
}
defer resp.Body.Close()
if resp.StatusCode != 200 {
return fmt.Errorf("send server chan failed %w", fmt.Errorf("http status code: %d", resp.StatusCode))
}
return nil
}
针对填入的UserID和SendKey刷新页面后发现置空的问题：在代码中的结构体定义中，send_key参数应该是通过server_chan字段传递的，而我们的请求体是serverchan，两者不匹配，所以无法保存。
修改/internal/handler/restful_user.go文件：
重新编译代码：
apt install npm
npm install -g typescript
npm install -D vue-tsc
cd frontend/
npm run build
将frontend目录下新生成的dist目录复制到internal/handler目录下，然后运行程序：
go run main.go
最终实现效果：
