本文详细介绍了DNS报文的结构，包括标识字段、标志字段、问题部分和资源记录部分。通过分析DNS查询和响应的数据包，展示了如何解析不同字段，如查询类型、回答数量等。此外，还探讨了查询名字、类型码和资源数据，例如A记录（IP地址）的查询。
该报文由12字节的首部和4个长度可变的字段组成。标识字段由客户程序设置并有服务器返回结果。16bit的标志字段 如下：
QR：0表示查询报文，1表示响应报文
Opcode：通常值为0（标准查询），其他值为1（反向查询）和2（服务器状态请求）。
AA：表示授权回答（authoritative answer）.
TC：表示可截断的（truncated）
RD：表示期望递归
RA：表示可用递归
随后3bit必须为0
Rcode：返回码，通常为0（没有差错）和3（名字差错）
后面4个16bit字段说明最后4个变长字段中包含的条目数。
问题部分：
报文格式：
最低0.47元/天 解锁文章
扫一扫
456
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
