运用wireshark抓包DNS并分析流程

一. 访问dns本机域名
1. 客户端抓包
这里写图片描述
客户端向目标主机dns查询www.mc.sncsummarschool.top
挂了VPN也可以走ipv6
这个域名在DNS主机中,所以直接给予回应。
2. 服务器端抓包
这里写图片描述
222.199.224.95是客户端对外IP
二. 用dns解析不知道的域名
1. 客户端抓包
这里写图片描述
客户端向DNS服务器发出请求,服务器找到后直接返还给客户端,这是递归查询
2. 服务器端抓包
这里写图片描述
蓝色为询问IPV4地址,黄色为访问IPV6地址。
迭代查询。
IPV4流程:
客户端222.199.224.95向DNS服务器202.4.136.132发出请求,DNS服务器表示没有解析过,向根域名192.42.93.30查询,返回114.134.80.144
DNS服务器202.4.136.132向114.134.80.144发出请求,返回两个别名,都走IPV6。
客户端向DNS服务器请求IPV6下域名的地址
DNS服务器向203.119.28.1查询us.sina.com.cn,返回61.172.201.254
DNS服务器向61.172.201.254查询,返回地址,拿到us.sina.com.cn的

DNS服务器向123.125.29.99查询wwwus.sina.com.cn,返回地址,拿到wwwus.sina.com.cn

DNS服务器返还答案给客户端

回到客户端最开始的请求,DNS服务器把所有的地址返还给客户端

  • 5
    点赞
  • 61
    收藏
    觉得还不错? 一键收藏
  • 16
    评论
### 回答1: Wireshark是一款网络协议分析工具,可以用来抓包分析网络数据包。其中,DNS协议是一种常见的网络协议,用于将域名转换为IP地址。通过使用Wireshark抓包分析DNS协议,可以了解网络中的域名解析过程,包括DNS查询、响应等过程。同时,还可以分析DNS数据包的结构和内容,了解DNS协议的工作原理和特点,为网络故障排查和优化提供参考。 ### 回答2: Wireshark是一款广泛使用的网络数据包分析工具,支持多种协议的分析。其中,DNS是网络中最常用的协议之一,它负责将域名解析为相应的IP地址。 在Wireshark中抓取DNS数据包,可以通过设置过滤条件来过滤出所有的DNS数据包。在过滤条件中,可以使用DNS关键字来过滤出DNS协议相关的数据包。同时,也可以使用特定的IP地址和端口号来确定数据包的来源和目标。 在DNS协议分析时,可以查看数据包的详细信息,例如查询类型、查询结果、IP地址等。可以使用Wireshark的过滤功能来查找特定的DNS查询或响应,或者查找特定域名的解析记录。 在Wireshark分析DNS协议还可以帮助我们诊断网络问题,例如DNS解析延迟、DNS服务器故障等。在分析时,可以把多个DNS数据包放在一起比较,找出问题所在,并进行修复。 总之,Wireshark是一款强大的网络数据包分析工具,可以帮助我们快速、准确地分析DNS数据包和其他协议的网络数据包,诊断网络问题,提高网络性能。 ### 回答3: Wireshark是一款网络抓包分析工具,可用于分析各种协议的通信过程。其中,DNS(Domain Name System)协议是一种地址解析协议,用于将域名转换为IP地址。在使用Wireshark进行DNS协议分析时,需要注意以下几点: 1. 抓包方式:在Wireshark中,选择对应的网卡,点击开始抓包,进行DNS通信,然后停止抓包。注意,应该抓取在DNS通信时段的整个通信过程,以便后续分析。 2. 过滤器:在Wireshark中,可以使用过滤器来过滤出需要的数据包。DNS通信包含很多细节信息,例如查询和响应等,可以使用过滤器将不需要的数据包过滤掉,只留下需要的数据包进行分析。 3. 数据分析:在Wireshark中,可以对数据包进行各种分析操作,例如查看查询和响应的详细信息、查看域名和IP地址的映射、查看DNS缓存、查看DNS服务器IP地址等等。 4. 解决DNS问题:通过分析DNS协议通信过程,在定位DNS问题方面是非常有效的。Wireshark可以帮助我们找出DNS响应的延迟时间、DNS查询的次数、DNS服务器的响应时间等等,有助于分析出真正的 DNS 问题所在,并进行相应的解决。 通过上述分析,可以有效地使用Wireshark抓包分析DNS协议。Wireshark是一款非常强大实用的网络抓包工具,在网络问题的排查中也是必不可少的工具之一。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 16
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值