Dns数据包内容分析

DNS（Domain Name System，域名系统），因特网上作为域名和

IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互
联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，
最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解
析）。DNS协议运行在UDP协议之上，使用端口号53。在RFC文档
中RFC 2181对DNS有规范说明，RFC 2136对DNS的动态更新进行
说明，RFC 2308对DNS查询的反向缓存进行说明。

一、 域名的命名规则

1、 只能包含的字符
26个英文字母
“0，1，2，3，4，5，6，7，8，9”十个数字
“-”（英文中的连词号）
2、 字符组合规则
在域名中，不区分英文字母的大小写
对于一个域名的长度是有一定限制的

域名例子：www.baidu.com
gd.122.gov.cn
www.chinaedu.edu.cn
www.zephyrproject.org

二、 域名请求数据包分析

如下图为抓取的一个dns请求包：