PHP中进行IPv6反向DNS解析：克服gethostbyaddr()的局限

<?php

/**
 * 将IPv6地址转换为IP6.ARPA格式
 * @param string $ipv6Address IPv6地址
 * @return string 转换后的IP6.ARPA格式字符串
 */
function ipv6ToArpa($ipv6Address) {
    // 规范化IPv6地址，扩展缩写形式
    $ipv6Address = @inet_pton($ipv6Address); // 使用@抑制警告，因为可能传入无效地址
    if ($ipv6Address === false) {
        return false; // 无效IPv6地址
    }
    $ipv6Address = @inet_ntop($ipv6Address);

    // 移除IPv6地址中的冒号
    $cleanIpv6 = str_replace(':', '', $ipv6Address);

    // 反转字符串并插入点
    $reversedIpv6 = strrev($cleanIpv6);
    $arpaParts = str_split($reversedIpv6);

    return implode('.', $arpaParts) . '.ip6.arpa';
}

/**
 * 使用dig进行IPv6反向DNS解析
 * @param string $ipv6Address 要解析的IPv6地址
 * @return string|false 解析出的主机名，或解析失败返回false
 */
function getHostByIpv6Dig($ipv6Address) {
    // 验证IPv6地址格式
    if (!filter_var($ipv6Address, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6)) {
        return false; // 无效IPv6地址
    }

    $arpaAddress = ipv6ToArpa($ipv6Address);
    if ($arpaAddress === false) {
        return false;
    }

    // 构建dig命令
    // +short 选项只输出答案部分
    // -x 选项用于反向查询（dig会自动处理IPv4/IPv6的arpa转换，但手动构建更明确）
    // 考虑到用户可能传入非规范化IPv6，直接使用-x更便捷和鲁棒
    $command = "dig +short -x " . escapeshellarg($ipv6Address);

    // 执行命令
    $output = shell_exec($command);

    // 解析dig的输出
    if ($output) {
        $lines = explode("\n", trim($output));
        foreach ($lines as $line) {
            // dig +short -x 会直接返回主机名或空行
            // 如果有多行，通常第一行就是我们需要的
            if (strpos($line, '.') !== false) { // 简单判断是否是域名
                return rtrim($line, '.'); // 移除末尾的点
            }
        }
    }
    return false;
}

// 示例用法
$ipv6 = "2a00:1450:400f:80d::200e"; // 谷歌IPv6地址示例
$hostname = getHostByIpv6Dig($ipv6);

if ($hostname) {
    echo "IPv6地址 " . $ipv6 . " 的主机名是: " . $hostname . "\n";
} else {
    echo "无法解析IPv6地址 " . $ipv6 . " 的主机名。\n";
}

$ipv6_local = "::1"; // 本地回环IPv6地址
$hostname_local = getHostByIpv6Dig($ipv6_local);

if ($hostname_local) {
    echo "IPv6地址 " . $ipv6_local . " 的主机名是: " . $hostname_local . "\n";
} else {
    echo "无法解析IPv6地址 " . $ipv6_local . " 的主机名。\n";
}

?>

<?php

/**
 * 使用nslookup进行IPv6反向DNS解析
 * @param string $ipv6Address 要解析的IPv6地址
 * @return string|false 解析出的主机名，或解析失败返回false
 */
function getHostByIpv6Nslookup($ipv6Address) {
    // 验证IPv6地址格式
    if (!filter_var($ipv6Address, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6)) {
        return false; // 无效IPv6地址
    }

    // 构建nslookup命令
    // nslookup -type=PTR [IPv6地址]
    $command = "nslookup " . escapeshellarg($ipv6Address);

    // 执行命令
    $output = shell_exec($command);

    // 解析nslookup的输出
    if ($output) {
        $lines = explode("\n", $output);
        foreach ($lines as $line) {
            // 查找包含 "name =" 的行
            if (stripos($line, 'name =') !== false) {
                // 提取主机名，并移除末尾的点
                $hostname = trim(str_ireplace('name =', '', $line));
                return rtrim($hostname, '.');
            }
        }
    }
    return false;
}

// 示例用法
$ipv6 = "2a00:1450:400f:80d::200e"; // 谷歌IPv6地址示例
$hostname = getHostByIpv6Nslookup($ipv6);

if ($hostname) {
    echo "IPv6地址 " . $ipv6 . " 的主机名是: " . $hostname . "\n";
} else {
    echo "无法解析IPv6地址 " . $ipv6 . " 的主机名。\n";
}

?>

<?php

/**
 * 使用dig进行IPv6反向DNS解析（同上，为了完整性再次包含）
 * @param string $ipv6Address 要解析的IPv6地址
 * @return string|false 解析出的主机名，或解析失败返回false
 */
function getHostByIpv6Dig($ipv6Address) {
    if (!filter_var($ipv6Address, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6)) {
        return false;
    }
    $command = "dig +short -x " . escapeshellarg($ipv6Address);
    $output = shell_exec($command);
    if ($output) {
        $lines = explode("\n", trim($output));
        foreach ($lines as $line) {
            if (strpos($line, '.') !== false) {
                return rtrim($line, '.');
            }
        }
    }
    return false;
}

/**
 * 验证IP地址是否为真实的Googlebot
 * @param string $ipAddress 待验证的IP地址
 * @return bool 如果是真实的Googlebot返回true，否则返回false
 */
function verifyGooglebot($ipAddress) {
    $hostname = false;

    // 1. 根据IP版本选择反向解析方法
    if (filter_var($ipAddress, FILTER_VALIDATE_IP, FILTER_FLAG_IPV4)) {
        $hostname = gethostbyaddr($ipAddress);
    } elseif (filter_var($ipAddress, FILTER_VALIDATE_IP, FILTER_FLAG_IPV6)) {
        $hostname = getHostByIpv6Dig($ipAddress);
    }

    if (!$hostname) {
        return false; // 无法反向解析
    }

    // 2. 检查主机名是否属于Google
    // 确保主机名以google.com或googlebot.com结尾
    if (!preg_match('/\.google(bot)?\.com$/i', $hostname)) {
        return false;
    }

    // 3. 对获取到的主机名进行正向DNS查询，验证是否解析回原始IP
    $resolvedIps = [];
    // gethostbyname() 只支持IPv4，需要使用 dns_get_record() 获取所有IP记录
    $dnsRecords = dns_get_record($hostname, DNS_A + DNS_AAAA); 

    foreach ($dnsRecords as $record) {
        if (isset($record['ip'])) { // IPv4 A记录
            $resolvedIps[] = $record['ip'];
        }
        if (isset($record['ipv6'])) { // IPv6 AAAA记录
            $resolvedIps[] = $record['ipv6'];
        }
    }

    // 检查原始IP是否在正向解析结果中
    return in_array($ipAddress, $resolvedIps);
}

// 示例用法
$testIpv4 = "66.249.66.1"; // 谷歌IPv4地址示例
$testIpv6 = "2a00:1450:400f:80d::200e"; // 谷歌IPv6地址示例
$testFakeIp = "1.2.3.4"; // 非谷歌IP

echo "验证 " . $testIpv4 . ": " . (verifyGooglebot($testIpv4) ? "是真实的Googlebot" : "不是Googlebot") . "\n";
echo "验证 " . $testIpv6 . ": " . (verifyGooglebot($testIpv6) ? "是真实的Googlebot" : "不是Googlebot") . "\n";
echo "验证 " . $testFakeIp . ": " . (verifyGooglebot($testFakeIp) ? "是真实的Googlebot" : "不是Googlebot") . "\n";

?>