ircd/ircd_res.c

   1 /*
   2  * A rewrite of Darren Reeds original res.c As there is nothing
   3  * left of Darrens original code, this is now licensed by the hybrid group.
   4  * (Well, some of the function names are the same, and bits of the structs..)
   5  * You can use it where it is useful, free even. Buy us a beer and stuff.
   6  *
   7  * The authors takes no responsibility for any damage or loss
   8  * of property which results from the use of this software.
   9  *
  10  * July 1999 - Rewrote a bunch of stuff here. Change hostent builder code,
  11  *     added callbacks and reference counting of returned hostents.
  12  *     --Bleep (Thomas Helvey <tomh@inxpress.net>)
  13  *
  14  * This was all needlessly complicated for irc. Simplified. No more hostent
  15  * All we really care about is the IP -> hostname mappings. Thats all.
  16  *
  17  * Apr 28, 2003 --cryogen and Dianora
  18  */
  19 /** @file
  20  * @brief IRC resolver functions.
  21  * @version $Id$
  22  */
  23
  24 #include "client.h"
  25 #include "ircd_alloc.h"
  26 #include "ircd_log.h"
  27 #include "ircd_osdep.h"
  28 #include "ircd_reply.h"
  29 #include "ircd_string.h"
  30 #include "ircd_snprintf.h"
  31 #include "ircd.h"
  32 #include "numeric.h"
  33 #include "fileio.h" /* for fbopen / fbclose / fbputs */
  34 #include "random.h"
  35 #include "s_bsd.h"
  36 #include "s_debug.h"
  37 #include "s_stats.h"
  38 #include "send.h"
  39 #include "sys.h"
  40 #include "res.h"
  41 #include "ircd_reslib.h"
  42
  43 /* #include <assert.h> -- Now using assert in ircd_log.h */
  44 #include <string.h>
  45 #include <sys/time.h>
  46 #include <sys/socket.h>
  47 #include <time.h>
  48
  49 #if (CHAR_BIT != 8)
  50 #error this code needs to be able to address individual octets
  51 #endif
  52
  53 /** IPv4 resolver UDP socket. */
  54 static struct Socket res_socket_v4;
  55 /** IPv6 resolver UDP socket. */
  56 static struct Socket res_socket_v6;
  57 /** Next DNS lookup timeout. */
  58 static struct Timer res_timeout;
  59 /** Check for whether the resolver has been initialized yet. */
  60 #define resolver_started() (request_list.next != NULL)
  61
  62 /** Maximum DNS packet length.
  63  * RFC says 512, but we add extra for expanded names.
  64  */
  65 #define MAXPACKET      1024
  66 #define AR_TTL         600   /**< TTL in seconds for dns cache entries */
  67
  68 /* RFC 1104/1105 wasn't very helpful about what these fields
  69  * should be named, so for now, we'll just name them this way.
  70  * we probably should look at what named calls them or something.
  71  */
  72 /** Size of TYPE field of a DNS RR header. */
  73 #define TYPE_SIZE         (size_t)2
  74 /** Size of CLASS field of a DNS RR header. */
  75 #define CLASS_SIZE        (size_t)2
  76 /** Size of TTL field of a DNS RR header. */
  77 #define TTL_SIZE          (size_t)4
  78 /** Size of RDLENGTH field of a DNS RR header. */
  79 #define RDLENGTH_SIZE     (size_t)2
  80 /** Size of fixed-format part of a DNS RR header. */
  81 #define ANSWER_FIXED_SIZE (TYPE_SIZE + CLASS_SIZE + TTL_SIZE + RDLENGTH_SIZE)
  82
  83 /** Current request state. */
  84 typedef enum
  85 {
  86   REQ_IDLE,  /**< We're doing not much at all. */
  87   REQ_PTR,   /**< Looking up a PTR. */
  88   REQ_A,     /**< Looking up an A, possibly because AAAA failed. */
  89   REQ_AAAA,  /**< Looking up an AAAA. */
  90   REQ_CNAME, /**< We got a CNAME in response, we better get a real answer next. */
  91   REQ_INT    /**< ip6.arpa failed, falling back to ip6.int. */
  92 } request_state;
  93
  94 /** Doubly linked list node. */
  95 struct dlink
  96 {
  97     struct dlink *prev; /**< Previous element in list. */
  98     struct dlink *next; /**< Next element in list. */
  99 };
 100
 101 /** A single resolver request.
 102  * (Do not be fooled by the "list" in the name.)
 103  */
 104 struct reslist
 105 {
 106   struct dlink node;       /**< Doubly linked list node. */
 107   int id;                  /**< Request ID (from request header). */
 108   int sent;                /**< Number of requests sent. */
 109   request_state state;     /**< State the resolver machine is in. */
 110   char type;               /**< Current request type. */
 111   char retries;            /**< Retry counter. */
 112   char sends;              /**< Number of sends (>1 means resent). */
 113   char resend;             /**< Send flag; 0 == don't resend. */
 114   time_t sentat;           /**< Timestamp we last sent this request. */
 115   time_t timeout;          /**< When this request times out. */
 116   struct irc_in_addr addr; /**< Address for this request. */
 117   char *name;              /**< Hostname for this request. */
 118   struct DNSQuery query;   /**< Query callback for this request. */
 119 };
 120
 121 /** Base of request list. */
 122 static struct dlink request_list;
 123
 124 static void rem_request(struct reslist *request);
 125 static struct reslist *make_request(const struct DNSQuery *query);
 126 static void do_query_name(const struct DNSQuery *query,
 127                           const char* name, struct reslist *request, int);
 128 static void do_query_number(const struct DNSQuery *query,
 129                             const struct irc_in_addr *,
 130                             struct reslist *request);
 131 static void query_name(const char *name, int query_class, int query_type,
 132                        struct reslist *request);
 133 static int send_res_msg(const char *buf, int len, int count);
 134 static void resend_query(struct reslist *request);
 135 static int proc_answer(struct reslist *request, HEADER *header, char *, char *);
 136 static struct reslist *find_id(int id);
 137 static struct DNSReply *make_dnsreply(struct reslist *request);
 138 static void res_readreply(struct Event *ev);
 139 static void timeout_resolver(struct Event *notused);
 140
 141 extern struct irc_sockaddr irc_nsaddr_list[IRCD_MAXNS];
 142 extern int irc_nscount;
 143 extern char irc_domain[HOSTLEN];
 144
 145 /** Check whether \a inp is a nameserver we use.
 146  * @param[in] inp Nameserver address.
 147  * @return Non-zero if we trust \a inp; zero if not.
 148  */
 149 static int
 150 res_ourserver(const struct irc_sockaddr *inp)
 151 {
 152   int ns;
 153
 154   for (ns = 0;  ns < irc_nscount;  ns++)
 155     if (!irc_in_addr_cmp(&inp->addr, &irc_nsaddr_list[ns].addr)
 156         && inp->port == irc_nsaddr_list[ns].port)
 157       return 1;
 158
 159   return(0);
 160 }
 161
 162 /** Start (or re-start) resolver.
 163  * This means read resolv.conf, initialize the list of pending
 164  * requests, open the resolver socket and initialize its timeout.
 165  */
 166 void
 167 restart_resolver(void)
 168 {
 169   irc_res_init();
 170
 171   if (!request_list.next)
 172     request_list.next = request_list.prev = &request_list;
 173
 174   if (!s_active(&res_socket_v4))
 175   {
 176     int fd = os_socket(&VirtualHost_v4, SOCK_DGRAM, "Resolver UDPv4 socket");
 177     if (fd >= 0)
 178       socket_add(&res_socket_v4, res_readreply, NULL,
 179                  SS_DATAGRAM, SOCK_EVENT_READABLE, fd);
 180   }
 181
 182   if (!s_active(&res_socket_v6))
 183   {
 184     int fd = os_socket(&VirtualHost_v6, SOCK_DGRAM, "Resolver UDPv6 socket");
 185     if (fd >= 0)
 186       socket_add(&res_socket_v6, res_readreply, NULL,
 187                  SS_DATAGRAM, SOCK_EVENT_READABLE, fd);
 188   }
 189
 190   if (s_active(&res_socket_v4) || s_active(&res_socket_v6))
 191     timer_init(&res_timeout);
 192 }
 193
 194 /** Append local domain to hostname if needed.
 195  * If \a hname does not contain any '.'s, append #irc_domain to it.
 196  * @param[in,out] hname Hostname to check.
 197  * @param[in] size Length of \a hname buffer.
 198  */
 199 void
 200 add_local_domain(char* hname, size_t size)
 201 {
 202   /* try to fix up unqualified names
 203    */
 204   if (strchr(hname, '.') == NULL)
 205   {
 206     if (irc_domain[0])
 207     {
 208       size_t len = strlen(hname);
 209
 210       if ((strlen(irc_domain) + len + 2) < size)
 211       {
 212         hname[len++] = '.';
 213         strcpy(hname + len, irc_domain);
 214       }
 215     }
 216   }
 217 }
 218
 219 /** Add a node to a doubly linked list.
 220  * @param[in,out] node Node to add to list.
 221  * @param[in,out] next Add \a node before this one.
 222  */
 223 static void
 224 add_dlink(struct dlink *node, struct dlink *next)
 225 {
 226     node->prev = next->prev;
 227     node->next = next;
 228     node->prev->next = node;
 229     node->next->prev = node;
 230 }
 231
 232 /** Remove a request from the list and free it.
 233  * @param[in] request Node to free.
 234  */
 235 static void
 236 rem_request(struct reslist *request)
 237 {
 238   /* remove from dlist */
 239   request->node.prev->next = request->node.next;
 240   request->node.next->prev = request->node.prev;
 241   /* free memory */
 242   MyFree(request->name);
 243   MyFree(request);
 244 }
 245
 246 /** Create a DNS request record for the server.
 247  * @param[in] query Callback information for caller.
 248  * @return Newly allocated and linked-in reslist.
 249  */
 250 static struct reslist *
 251 make_request(const struct DNSQuery* query)
 252 {
 253   struct reslist *request;
 254
 255   if (!resolver_started())
 256     restart_resolver();
 257
 258   request = (struct reslist *)MyMalloc(sizeof(struct reslist));
 259   memset(request, 0, sizeof(struct reslist));
 260
 261   request->state   = REQ_IDLE;
 262   request->sentat  = CurrentTime;
 263   request->retries = feature_int(FEAT_IRCD_RES_RETRIES);
 264   request->resend  = 1;
 265   request->timeout = feature_int(FEAT_IRCD_RES_TIMEOUT);
 266   memset(&request->addr, 0, sizeof(request->addr));
 267   memcpy(&request->query, query, sizeof(request->query));
 268
 269   add_dlink(&request->node, &request_list);
 270   return(request);
 271 }
 272
 273 /** Make sure that a timeout event will happen by the given time.
 274  * @param[in] when Latest time for timeout to run.
 275  */
 276 static void
 277 check_resolver_timeout(time_t when)
 278 {
 279   if (when > CurrentTime + AR_TTL)
 280     when = CurrentTime + AR_TTL;
 281   timer_add(&res_timeout, timeout_resolver, NULL, TT_ABSOLUTE, when);
 282 }
 283
 284 /** Drop pending DNS lookups which have timed out.
 285  * @param[in] notused Timer event data (ignored).
 286  */
 287 static void
 288 timeout_resolver(struct Event *ev)
 289 {
 290   struct dlink *ptr, *next_ptr;
 291   struct reslist *request;
 292   time_t next_time = 0;
 293   time_t timeout   = 0;
 294
 295   if (ev_type(ev) != ET_EXPIRE)
 296     return;
 297
 298   for (ptr = request_list.next; ptr != &request_list; ptr = next_ptr)
 299   {
 300     next_ptr = ptr->next;
 301     request = (struct reslist*)ptr;
 302     timeout = request->sentat + request->timeout;
 303
 304     if (CurrentTime >= timeout)
 305     {
 306       if (--request->retries <= 0)
 307       {
 308         Debug((DEBUG_DNS, "Request %p out of retries; destroying", request));
 309         (*request->query.callback)(request->query.vptr, 0);
 310         rem_request(request);
 311         continue;
 312       }
 313       else
 314       {
 315         request->sentat = CurrentTime;
 316         request->timeout += request->timeout;
 317         resend_query(request);
 318       }
 319     }
 320
 321     if ((next_time == 0) || timeout < next_time)
 322     {
 323       next_time = timeout;
 324     }
 325   }
 326
 327   if (next_time <= CurrentTime)
 328     next_time = CurrentTime + AR_TTL;
 329   check_resolver_timeout(next_time);
 330 }
 331
 332 /** Drop queries that are associated with a particular pointer.
 333  * This is used to clean up lookups for clients or conf blocks
 334  * that went away.
 335  * @param[in] vptr User callback pointer to search for.
 336  */
 337 void
 338 delete_resolver_queries(const void *vptr)
 339 {
 340   struct dlink *ptr, *next_ptr;
 341   struct reslist *request;
 342
 343   if (request_list.next) {
 344     for (ptr = request_list.next; ptr != &request_list; ptr = next_ptr)
 345     {
 346       next_ptr = ptr->next;
 347       request = (struct reslist*)ptr;
 348       if (vptr == request->query.vptr) {
 349         Debug((DEBUG_DNS, "Removing request %p with vptr %p", request, vptr));
 350         rem_request(request);
 351       }
 352     }
 353   }
 354 }
 355
 356 /** Send a message to all of our nameservers.
 357  * @param[in] msg Message to send.
 358  * @param[in] len Length of message.
 359  * @param[in] rcount Maximum number of servers to ask.
 360  * @return Number of servers that were successfully asked.
 361  */
 362 static int
 363 send_res_msg(const char *msg, int len, int rcount)
 364 {
 365   int i;
 366   int sent = 0;
 367   int max_queries = IRCD_MIN(irc_nscount, rcount);
 368
 369   /* RES_PRIMARY option is not implemented
 370    * if (res.options & RES_PRIMARY || 0 == max_queries)
 371    */
 372   if (max_queries == 0)
 373     max_queries = 1;
 374
 375   for (i = 0; i < max_queries; i++) {
 376     int fd = irc_in_addr_is_ipv4(&irc_nsaddr_list[i].addr) ? s_fd(&res_socket_v4) : s_fd(&res_socket_v6);
 377     if (os_sendto_nonb(fd, msg, len, NULL, 0, &irc_nsaddr_list[i]) == IO_SUCCESS)
 378       ++sent;
 379   }
 380
 381   return(sent);
 382 }
 383
 384 /** Find a DNS request by ID.
 385  * @param[in] id Identifier to find.
 386  * @return Matching DNS request, or NULL if none are found.
 387  */
 388 static struct reslist *
 389 find_id(int id)
 390 {
 391   struct dlink *ptr;
 392   struct reslist *request;
 393
 394   for (ptr = request_list.next; ptr != &request_list; ptr = ptr->next)
 395   {
 396     request = (struct reslist*)ptr;
 397
 398     if (request->id == id) {
 399       Debug((DEBUG_DNS, "find_id(%d) -> %p", id, request));
 400       return(request);
 401     }
 402   }
 403
 404   Debug((DEBUG_DNS, "find_id(%d) -> NULL", id));
 405   return(NULL);
 406 }
 407
 408 /** Try to look up address for a hostname, trying IPv6 (T_AAAA) first.
 409  * @param[in] name Hostname to look up.
 410  * @param[in] query Callback information.
 411  */
 412 void
 413 gethost_byname(const char *name, const struct DNSQuery *query)
 414 {
 415   do_query_name(query, name, NULL, T_AAAA);
 416 }
 417
 418 /** Try to look up hostname for an address.
 419  * @param[in] addr Address to look up.
 420  * @param[in] query Callback information.
 421  */
 422 void
 423 gethost_byaddr(const struct irc_in_addr *addr, const struct DNSQuery *query)
 424 {
 425   do_query_number(query, addr, NULL);
 426 }
 427
 428 /** Send a query to look up the address for a name.
 429  * @param[in] query Callback information.
 430  * @param[in] name Hostname to look up.
 431  * @param[in] request DNS lookup structure (may be NULL).
 432  * @param[in] type Preferred request type.
 433  */
 434 static void
 435 do_query_name(const struct DNSQuery *query, const char *name,
 436               struct reslist *request, int type)
 437 {
 438   char host_name[HOSTLEN + 1];
 439
 440   ircd_strncpy(host_name, name, HOSTLEN);
 441   add_local_domain(host_name, HOSTLEN);
 442
 443   if (request == NULL)
 444   {
 445     request       = make_request(query);
 446     DupString(request->name, host_name);
 447 #ifdef IPV6
 448     if (type != T_A)
 449       request->state = REQ_AAAA;
 450     else
 451 #endif
 452     request->state = REQ_A;
 453   }
 454
 455   request->type = type;
 456   Debug((DEBUG_DNS, "Requesting DNS %s %s as %p", (request->state == REQ_AAAA ? "AAAA" : "A"), host_name, request));
 457   query_name(host_name, C_IN, type, request);
 458 }
 459
 460 /** Send a query to look up the name for an address.
 461  * @param[in] query Callback information.
 462  * @param[in] addr Address to look up.
 463  * @param[in] request DNS lookup structure (may be NULL).
 464  */
 465 static void
 466 do_query_number(const struct DNSQuery *query, const struct irc_in_addr *addr,
 467                 struct reslist *request)
 468 {
 469   char ipbuf[128];
 470   const unsigned char *cp;
 471
 472   if (irc_in_addr_is_ipv4(addr))
 473   {
 474     cp = (const unsigned char*)&addr->in6_16[6];
 475     ircd_snprintf(NULL, ipbuf, sizeof(ipbuf), "%u.%u.%u.%u.in-addr.arpa.",
 476                   (unsigned int)(cp[3]), (unsigned int)(cp[2]),
 477                   (unsigned int)(cp[1]), (unsigned int)(cp[0]));
 478   }
 479   else
 480   {
 481     const char *intarpa;
 482
 483     if (request != NULL && request->state == REQ_INT)
 484       intarpa = "int";
 485     else
 486       intarpa = "arpa";
 487
 488     cp = (const unsigned char *)&addr->in6_16[0];
 489     ircd_snprintf(NULL, ipbuf, sizeof(ipbuf),
 490                   "%x.%x.%x.%x.%x.%x.%x.%x.%x.%x.%x.%x.%x.%x.%x.%x.%x."
 491                   "%x.%x.%x.%x.%x.%x.%x.%x.%x.%x.%x.%x.%x.%x.%x.ip6.%s.",
 492                   (unsigned int)(cp[15]&0xf), (unsigned int)(cp[15]>>4),
 493                   (unsigned int)(cp[14]&0xf), (unsigned int)(cp[14]>>4),
 494                   (unsigned int)(cp[13]&0xf), (unsigned int)(cp[13]>>4),
 495                   (unsigned int)(cp[12]&0xf), (unsigned int)(cp[12]>>4),
 496                   (unsigned int)(cp[11]&0xf), (unsigned int)(cp[11]>>4),
 497                   (unsigned int)(cp[10]&0xf), (unsigned int)(cp[10]>>4),
 498                   (unsigned int)(cp[9]&0xf), (unsigned int)(cp[9]>>4),
 499                   (unsigned int)(cp[8]&0xf), (unsigned int)(cp[8]>>4),
 500                   (unsigned int)(cp[7]&0xf), (unsigned int)(cp[7]>>4),
 501                   (unsigned int)(cp[6]&0xf), (unsigned int)(cp[6]>>4),
 502                   (unsigned int)(cp[5]&0xf), (unsigned int)(cp[5]>>4),
 503                   (unsigned int)(cp[4]&0xf), (unsigned int)(cp[4]>>4),
 504                   (unsigned int)(cp[3]&0xf), (unsigned int)(cp[3]>>4),
 505                   (unsigned int)(cp[2]&0xf), (unsigned int)(cp[2]>>4),
 506                   (unsigned int)(cp[1]&0xf), (unsigned int)(cp[1]>>4),
 507                   (unsigned int)(cp[0]&0xf), (unsigned int)(cp[0]>>4), intarpa);
 508   }
 509   if (request == NULL)
 510   {
 511     request       = make_request(query);
 512     request->state= REQ_PTR;
 513     request->type = T_PTR;
 514     memcpy(&request->addr, addr, sizeof(request->addr));
 515     request->name = (char *)MyMalloc(HOSTLEN + 1);
 516   }
 517   Debug((DEBUG_DNS, "Requesting DNS PTR %s as %p", ipbuf, request));
 518   query_name(ipbuf, C_IN, T_PTR, request);
 519 }
 520
 521 /** Generate a query based on class, type and name.
 522  * @param[in] name Domain name to look up.
 523  * @param[in] query_class Query class (see RFC 1035).
 524  * @param[in] type Query type (see RFC 1035).
 525  * @param[in] request DNS request structure.
 526  */
 527 static void
 528 query_name(const char *name, int query_class, int type,
 529            struct reslist *request)
 530 {
 531   char buf[MAXPACKET];
 532   int request_len = 0;
 533
 534   memset(buf, 0, sizeof(buf));
 535
 536   if ((request_len = irc_res_mkquery(name, query_class, type,
 537       (unsigned char *)buf, sizeof(buf))) > 0)
 538   {
 539     HEADER *header = (HEADER *)buf;
 540
 541     /*
 542      * generate an unique id
 543      * NOTE: we don't have to worry about converting this to and from
 544      * network byte order, the nameserver does not interpret this value
 545      * and returns it unchanged
 546      */
 547     do
 548     {
 549       header->id = (header->id + ircrandom()) & 0xffff;
 550     } while (find_id(header->id));
 551     request->id = header->id;
 552     ++request->sends;
 553
 554     request->sent += send_res_msg(buf, request_len, request->sends);
 555     check_resolver_timeout(request->sentat + request->timeout);
 556   }
 557 }
 558
 559 /** Send a failed DNS lookup request again.
 560  * @param[in] request Request to resend.
 561  */
 562 static void
 563 resend_query(struct reslist *request)
 564 {
 565   if (request->resend == 0)
 566     return;
 567
 568   switch(request->type)
 569   {
 570     case T_PTR:
 571       do_query_number(NULL, &request->addr, request);
 572       break;
 573     case T_A:
 574       do_query_name(NULL, request->name, request, request->type);
 575       break;
 576     case T_AAAA:
 577       /* didn't work, try A */
 578       if (request->state == REQ_AAAA)
 579         do_query_name(NULL, request->name, request, T_A);
 580     default:
 581       break;
 582   }
 583 }
 584
 585 /** Process the answer for a lookup request.
 586  * @param[in] request DNS request that got an answer.
 587  * @param[in] header Header of DNS response.
 588  * @param[in] buf DNS response body.
 589  * @param[in] eob Pointer to end of DNS response.
 590  * @return Number of answers read from \a buf.
 591  */
 592 static int
 593 proc_answer(struct reslist *request, HEADER* header, char* buf, char* eob)
 594 {
 595   char hostbuf[HOSTLEN + 100]; /* working buffer */
 596   unsigned char *current;      /* current position in buf */
 597   int query_class;             /* answer class */
 598   int type;                    /* answer type */
 599   int n;                       /* temp count */
 600   int rd_length;
 601
 602   current = (unsigned char *)buf + sizeof(HEADER);
 603
 604   for (; header->qdcount > 0; --header->qdcount)
 605   {
 606     if ((n = irc_dn_skipname(current, (unsigned char *)eob)) < 0)
 607       break;
 608
 609     current += (size_t) n + QFIXEDSZ;
 610   }
 611
 612   /*
 613    * process each answer sent to us blech.
 614    */
 615   while (header->ancount > 0 && (char *)current < eob)
 616   {
 617     header->ancount--;
 618
 619     n = irc_dn_expand((unsigned char *)buf, (unsigned char *)eob, current,
 620         hostbuf, sizeof(hostbuf));
 621
 622     if (n < 0)
 623     {
 624       /*
 625        * broken message
 626        */
 627       return(0);
 628     }
 629     else if (n == 0)
 630     {
 631       /*
 632        * no more answers left
 633        */
 634       return(0);
 635     }
 636
 637     hostbuf[HOSTLEN] = '\0';
 638
 639     /* With Address arithmetic you have to be very anal
 640      * this code was not working on alpha due to that
 641      * (spotted by rodder/jailbird/dianora)
 642      */
 643     current += (size_t) n;
 644
 645     if (!(((char *)current + ANSWER_FIXED_SIZE) < eob))
 646       break;
 647
 648     type = irc_ns_get16(current);
 649     current += TYPE_SIZE;
 650
 651     query_class = irc_ns_get16(current);
 652     current += CLASS_SIZE;
 653
 654     current += TTL_SIZE;
 655
 656     rd_length = irc_ns_get16(current);
 657     current += RDLENGTH_SIZE;
 658
 659     /*
 660      * Wait to set request->type until we verify this structure
 661      */
 662     switch (type)
 663     {
 664       case T_A:
 665         if (request->type != T_A)
 666           return(0);
 667
 668         /*
 669          * check for invalid rd_length or too many addresses
 670          */
 671         if (rd_length != sizeof(struct in_addr))
 672           return(0);
 673         memset(&request->addr, 0, sizeof(request->addr));
 674         memcpy(&request->addr.in6_16[6], current, sizeof(struct in_addr));
 675         return(1);
 676         break;
 677       case T_AAAA:
 678         if (request->type != T_AAAA)
 679           return(0);
 680         if (rd_length != sizeof(struct irc_in_addr))
 681           return(0);
 682         memcpy(&request->addr, current, sizeof(struct irc_in_addr));
 683         return(1);
 684         break;
 685       case T_PTR:
 686         if (request->type != T_PTR)
 687           return(0);
 688         n = irc_dn_expand((unsigned char *)buf, (unsigned char *)eob,
 689             current, hostbuf, sizeof(hostbuf));
 690         if (n < 0)
 691           return(0); /* broken message */
 692         else if (n == 0)
 693           return(0); /* no more answers left */
 694
 695         ircd_strncpy(request->name, hostbuf, HOSTLEN);
 696
 697         return(1);
 698         break;
 699       case T_CNAME: /* first check we already haven't started looking
 700                        into a cname */
 701         if (request->type != T_PTR)
 702           return(0);
 703
 704         if (request->state == REQ_CNAME)
 705         {
 706           n = irc_dn_expand((unsigned char *)buf, (unsigned char *)eob,
 707                             current, hostbuf, sizeof(hostbuf));
 708
 709           if (n < 0)
 710             return(0);
 711           return(1);
 712         }
 713
 714         request->state = REQ_CNAME;
 715         current += rd_length;
 716         break;
 717
 718       default:
 719         /* XXX I'd rather just throw away the entire bogus thing
 720          * but its possible its just a broken nameserver with still
 721          * valid answers. But lets do some rudimentary logging for now...
 722          */
 723           log_write(LS_RESOLVER, L_ERROR, 0, "irc_res.c bogus type %d", type);
 724         break;
 725     }
 726   }
 727
 728   return(1);
 729 }
 730
 731 /** Read a DNS reply from the nameserver and process it.
 732  * @param[in] ev I/O activity event for resolver socket.
 733  */
 734 static void
 735 res_readreply(struct Event *ev)
 736 {
 737   struct irc_sockaddr lsin;
 738   struct Socket *sock;
 739   char buf[sizeof(HEADER) + MAXPACKET];
 740   HEADER *header;
 741   struct reslist *request = NULL;
 742   struct DNSReply *reply  = NULL;
 743   unsigned int rc;
 744   int answer_count;
 745
 746   assert((ev_socket(ev) == &res_socket_v4) || (ev_socket(ev) == &res_socket_v6));
 747   sock = ev_socket(ev);
 748
 749   if (IO_SUCCESS != os_recvfrom_nonb(s_fd(sock), buf, sizeof(buf), &rc, &lsin)
 750       || (rc <= sizeof(HEADER)))
 751     return;
 752
 753   /*
 754    * convert DNS reply reader from Network byte order to CPU byte order.
 755    */
 756   header = (HEADER *)buf;
 757   header->ancount = ntohs(header->ancount);
 758   header->qdcount = ntohs(header->qdcount);
 759   header->nscount = ntohs(header->nscount);
 760   header->arcount = ntohs(header->arcount);
 761
 762   /*
 763    * response for an id which we have already received an answer for
 764    * just ignore this response.
 765    */
 766   if (0 == (request = find_id(header->id)))
 767     return;
 768
 769   /*
 770    * check against possibly fake replies
 771    */
 772   if (!res_ourserver(&lsin))
 773     return;
 774
 775   if ((header->rcode != NO_ERRORS) || (header->ancount == 0))
 776   {
 777     if (SERVFAIL == header->rcode)
 778       resend_query(request);
 779     else
 780     {
 781       /*
 782        * If we haven't already tried this, and we're looking up AAAA, try A
 783        * now
 784        */
 785
 786       if (request->state == REQ_AAAA && request->type == T_AAAA)
 787       {
 788         request->timeout += feature_int(FEAT_IRCD_RES_TIMEOUT);
 789         resend_query(request);
 790       }
 791       else if (request->type == T_PTR && request->state != REQ_INT &&
 792                !irc_in_addr_is_ipv4(&request->addr))
 793       {
 794         request->state = REQ_INT;
 795         request->timeout += feature_int(FEAT_IRCD_RES_TIMEOUT);
 796         resend_query(request);
 797       }
 798       else
 799       {
 800         /*
 801          * If a bad error was returned, we stop here and don't send
 802          * send any more (no retries granted).
 803          */
 804         Debug((DEBUG_DNS, "Request %p has bad response (state %d type %d rcode %d)", request, request->state, request->type, header->rcode));
 805         (*request->query.callback)(request->query.vptr, 0);
 806         rem_request(request);
 807       }
 808     }
 809
 810     return;
 811   }
 812   /*
 813    * If this fails there was an error decoding the received packet,
 814    * try it again and hope it works the next time.
 815    */
 816   answer_count = proc_answer(request, header, buf, buf + rc);
 817
 818   if (answer_count)
 819   {
 820     if (request->type == T_PTR)
 821     {
 822       if (request->name == NULL)
 823       {
 824         /*
 825          * got a PTR response with no name, something bogus is happening
 826          * don't bother trying again, the client address doesn't resolve
 827          */
 828         Debug((DEBUG_DNS, "Request %p PTR had empty name", request));
 829         (*request->query.callback)(request->query.vptr, reply);
 830         rem_request(request);
 831         return;
 832       }
 833
 834       /*
 835        * Lookup the 'authoritative' name that we were given for the
 836        * ip#.
 837        */
 838 #ifdef IPV6
 839       if (!irc_in_addr_is_ipv4(&request->addr))
 840         do_query_name(&request->query, request->name, NULL, T_AAAA);
 841       else
 842 #endif
 843       do_query_name(&request->query, request->name, NULL, T_A);
 844       Debug((DEBUG_DNS, "Request %p switching to forward resolution", request));
 845       rem_request(request);
 846     }
 847     else
 848     {
 849       /*
 850        * got a name and address response, client resolved
 851        */
 852       reply = make_dnsreply(request);
 853       (*request->query.callback)(request->query.vptr, (reply) ? reply : 0);
 854       Debug((DEBUG_DNS, "Request %p got forward resolution", request));
 855       rem_request(request);
 856     }
 857   }
 858   else if (!request->sent)
 859   {
 860     /* XXX - we got a response for a query we didn't send with a valid id?
 861      * this should never happen, bail here and leave the client unresolved
 862      */
 863     assert(0);
 864
 865     /* XXX don't leak it */
 866     Debug((DEBUG_DNS, "Request %p was unexpected(!)", request));
 867     rem_request(request);
 868   }
 869 }
 870
 871 /** Build a DNSReply for a completed request.
 872  * @param[in] request Completed DNS request.
 873  * @return Newly allocated DNSReply containing host name and address.
 874  */
 875 static struct DNSReply *
 876 make_dnsreply(struct reslist *request)
 877 {
 878   struct DNSReply *cp;
 879   assert(request != 0);
 880
 881   cp = (struct DNSReply *)MyMalloc(sizeof(struct DNSReply));
 882
 883   DupString(cp->h_name, request->name);
 884   memcpy(&cp->addr, &request->addr, sizeof(cp->addr));
 885   return(cp);
 886 }
 887
 888 /** Statistics callback to list DNS servers.
 889  * @param[in] source_p Client requesting statistics.
 890  * @param[in] sd Stats descriptor for request (ignored).
 891  * @param[in] param Extra parameter from user (ignored).
 892  */
 893 void
 894 report_dns_servers(struct Client *source_p, const struct StatDesc *sd, char *param)
 895 {
 896   int i;
 897   char ipaddr[128];
 898
 899   for (i = 0; i < irc_nscount; i++)
 900   {
 901     ircd_ntoa_r(ipaddr, &irc_nsaddr_list[i].addr);
 902     send_reply(source_p, RPL_STATSALINE, ipaddr);
 903   }
 904 }
 905
 906 /** Report memory usage to a client.
 907  * @param[in] sptr Client requesting information.
 908  * @return Total memory used by pending requests.
 909  */
 910 size_t
 911 cres_mem(struct Client* sptr)
 912 {
 913   struct dlink *dlink;
 914   struct reslist *request;
 915   size_t request_mem   = 0;
 916   int    request_count = 0;
 917
 918   if (request_list.next) {
 919     for (dlink = request_list.next; dlink != &request_list; dlink = dlink->next) {
 920       request = (struct reslist*)dlink;
 921       request_mem += sizeof(*request);
 922       if (request->name)
 923         request_mem += strlen(request->name) + 1;
 924       ++request_count;
 925     }
 926   }
 927
 928   send_reply(sptr, SND_EXPLICIT | RPL_STATSDEBUG,
 929              ":Resolver: requests %d(%d)", request_count, request_mem);
 930   return request_mem;
 931 }