本文详述了一次使用Ethereal跟踪DNS活动的实验过程，包括如何筛选抓包条件，解析DNS查询与响应的端口、类型和应答数量，以及通过nslookup命令观察DNS查询记录。实验结果显示DNS查询通常采用UDP协议，且DNS查询与TCP包的目的地址一致。在某些情况下，DNS查询未针对图片进行，而刷新DNS缓存不影响特定nameserver的查询结果。
这部分主要做的事情是使用Ethereal跟踪DNS的活动
一、实验内容
要做的事情与之前的区别在于筛选的条件是ip.addr == 当前的ip地址，这个地址的获取可以通过度娘（虽然听起来有点low的感觉，可以直接测出来），然后访问一个给定的网址，完成抓包
二、关于问题
1.定位到DNS的抓包记录，确认是采用了UDP还是TCP
从抓取内容可以很容易看到使用了UDP协议
2.DNS查询消息的目标端口是什么?DNS响应消息的源端口是什么?
从图中看出源端端口是63465，目的端口是53
3.DNS查询消息发送到哪个ip，使用ipconfig来确定
最低0.47元/天 解锁文章
扫一扫
1955
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
