Wireshark实验4-应用层
实作1:了解 DNS 解析
先使用 ipconfig /flushdns 命令清除缓存,再使用 nslookup qige.io 命令进行解析,同时用 Wireshark 任意抓包(可用 dns 过滤)。你应该可以看到当前计算机使用 UDP,向默认的 DNS 服务器的 53 号端口发出了查询请求,而 DNS 服务器的 53 号端口返回了结果。可了解一下 DNS 查询和应答的相关字段的含义
1、清除DNS缓存
2、使用 nslookup qige.io 命令进行解析
3、用wireshark查看,可以看到当前计算机使用 UDP,向默认的 DNS 服务器的 53 号端口发出了查询请求,而 DNS 服务器的 53 号端口返回了结果。
DNS查询和应答报文的格式如下:
Q:你可能会发现对同一个站点,我们发出的 DNS 解析请求不止一个,思考一下是什么原因?
A:这是由DNS的解析过程决定的。DNS解析首先先从浏览器的DNS缓存中检查是否有这个网址的映射关系,如果有,就返回IP,完成域名解析;如果没有,则先检查本地hosts文件中是否有该网址的映射关系,如果有,就返回IP,完成域名解析;如果依旧没有,计算机会向本地DNS服务器发起查询域名的请求,本地DNS服务器收到请求后,会检检查服务器缓存中有没有