getCanonicalHostName（）返回IP而不是主机名

Question

我寻找如何在堆栈溢出的Java中进行IP查找，但答案与我已经在做的匹配，并没有解决我的问题。

public void printHostname( String ip ) {
    System.out.println( InetAddresses.forString( ip ).getCanonicalHostName( ) );
}

问题：此代码与预期的一些IP广告，而不是与其他一些。

例如，对于IP 157.55.39.29，输出为：

msnbot-157-55-39-29.search.msn.com

根据Linuxhost命令，此结果似乎是正确的：

> host 157.55.39.29
29.39.55.157.in-addr.arpa domain name pointer msnbot-157-55-39-29.search.msn.com.

> host 123.125.71.75
75.71.125.123.in-addr.arpa domain name pointer baiduspider-123-125-71-75.crawl.baidu.com.

123.125.71.75

baiduspider-123-125-71-75.crawl.baidu.com

返回:
此IP地址的完全限定域名，如果安全检查不允许此操作，则返回IP地址的文本表示形式。

但我很确定这不是安全检查的问题...或者我不明白出了什么问题。

你有什么建议来解释这种行为吗？你有变通办法吗？

// first lookup the hostname
host = nameService.getHostByAddr(addr.getAddress());

/* check to see if calling code is allowed to know
 * the hostname for this IP address, ie, connect to the host
 */
if (check) {
    SecurityManager sec = System.getSecurityManager();
    if (sec != null) {
       sec.checkConnect(host, -1);
    }
}

/* now get all the IP addresses for this hostname,
 * and make sure one of them matches the original IP
 * address. We do this to try and prevent spoofing.
 */

 InetAddress[] arr = InetAddress.getAllByName0(host, check);

Answer 1

问题在于java.net.inetadress有一个针对IP欺骗的特定过程。

它首先将名称解析为(an)ip地址(es)。这很好用。在您的例子中，结果是两个IP请求。inetadress然后检查这些代理是否（至少有一个）解析为原始输入名称。

如果他们没有，它只是返回原始的ip地址。下图显示了检查baiduspider-123-125-71-75.crawl.baidu.com后的情况

nslookup baiduspider-123-125-71-75.crawl.baidu.com
Server:     192.168.2.1
Address:    192.168.2.1#53

Non-authoritative answer:
Name:   baiduspider-123-125-71-75.crawl.baidu.com
Address: 62.157.140.133
Name:   baiduspider-123-125-71-75.crawl.baidu.com
Address: 80.156.86.78

字符串addr=address.gethostname(inetaddress.getbyname("123.125.71.75“）；输出与预期一样baiduspider-123-125-71-75.crawl.baidu.com

免责声明：由于我是一名Java开发人员，而不是安全专家，所以我并不完全了解使用伪造的ip地址所带来的安全影响。