WireShark抓DNS请求和回复数据报的分析

最新推荐文章于 2024-07-08 11:04:37 发布
最新推荐文章于 2024-07-08 11:04:37 发布
阅读量2.9w 收藏 48
点赞数 15
分类专栏： 计算机网络 文章标签： WireShake DNS请求和回复数据报 UDP协议 TCP协议 辅域名服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u011068702/article/details/86323447
版权
本文介绍了DNS的基本原理，详细分析了DNS请求数据包和回复数据包的格式，包括头部的Transaction ID和Flags，以及请求正文的内容。探讨了DNS何时使用UDP和TCP协议，主要在数据报大小超过512字节或辅域名服务器同步数据时。总结了DNS协议在UDP和TCP中的应用情况。
摘要由CSDN通过智能技术生成

1 DNS简单理解

我们简单理解DNS功能是把域名转成IP地址，我们先发送一个NDS请求数据包到本地域名服务器去找，找不到我们就去根域名服务器去找，根域名找不到我们再把顶级域名服务器地址回复给本地域名服务器，然后本地域名服务器到顶级域名服务器去查询，如果依然找不到，同理，再到权限域名服务器去找 ,如果不清楚再到我的这篇博客里面去看下


DNS的理解

 

 

 

2 DNS请求数据包和回复数据包的格式

我们先用Wireshake抓包NDS请求包，然后在WireShake里面输入dns过滤就行，图片如下

 

 

1) DNS请求头部的分析

我们点击wireshake第一条数据，图片如下

了解本专栏 订阅专栏 解锁全文 超级会员免费看
码莎拉蒂 .
关注
专栏目录
订阅专栏
DNS协议（wireshark进行分析，图示递归查询及迭代查询）
04-20 2150
DNS协议（Domain Name System）就是将IPv4地址和IPv6地址一大串鬼都看不懂的数字符号，变成人能看懂的符号。
Wireshark抓包实例分析 （DNS和HTTP协议）.
04-03
关于Wireshark抓包的基本操作流程，很详细的解释，很适合初学者
利用WireShark进行DNS协议分析
热门推荐
明风的博客
12-22 5万+
一.准备工作 系统是Windows 8.1Pro 分析工具是WireShark1.10.8 Stable Version 使用系统Ping命令发送ICMP报文. 二.开始工作 打开CMD.exe键入: ping www.oschina.net 将自动进行域名解析,默认发送4个ICMP报文. 启动Wireshark,选择一个有效网卡,启动抓包. 在控制台回车执行完毕后停止监控.
Wireshark零基础使用教程（超详细）
最新发布
Python84310366的博客
07-08 5602
菜单栏：用于调试、配置工具栏：常用功能的快捷方式过滤栏：指定过滤条件，过滤数据包数据包列表：核心区域，每一行就是一个数据包数据包详情：数据包的详细数据数据包字节：数据包对应的字节流，二进制。
三、wireshark去分析DNS报文
qq_50772004的博客
06-23 3483
利用wireshark分析DNS查询报文
wireshark捕获DNS
qq_61814350的博客
10-28 568
事务id相同，flag里 QR字段==1，表示响应，answers rrs变成了2.类型:CNAME(别名的规范名称)(5)并且响应报文多了Answers。访问www.baidu.com。
Wireshark抓包及DNS报文分析
stqer的博客
06-07 1万+
Wireshark抓包及DNS报文分析
Wireshark抓包（TCP/UDP/ARP/DNS/DHCP/HTTP）
2302_80585579的博客
02-02 6046
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在任何时候，一台主机有IP数据报文发送给另一台主机，它都要知道接收方的逻辑（IP）地址。但是IP地址必须封装成帧才能通过物理网络。这就意味着发送方必须有接收方的物理（MAC）地址，因此需要完成逻辑地址到物理地址的映射。而ARP协议可以接收来自IP协议的逻辑地址，将其映射为相应的物理地址，然后把物理地址递交给数据链路层。
使用wireshark抓包软件分析微信协议-计算机网络实验大作业.doc
06-07
1. **网络协议分析**：Wireshark允许用户捕获并查看网络通信中的各种协议数据包，包括TCP/IP、DNS、SSL等。通过分析这些数据包，可以理解网络通信的过程，如数据传输、认证和加密机制。 2. **微信登录认证**：微信...
Wireshark协议分析之DNS.zip
03-15
Wireshark是一款强大的网络封包分析软件，常用于网络故障排查、网络安全分析和协议学习。在本主题"Wireshark协议分析之DNS"中，我们将深入探讨如何利用Wireshark来解析和理解DNS（域名系统）协议的工作原理，以及...
8.2 用户数据报协议 - Wireshark 数据包分析实战（第 3 版） - 知乎书店1
08-03
DNS协议会进行一些简单的错误检测，例如检查应答中的校验和，并且在没有收到响应时可能会选择重发请求。同样，DHCP也需要快速分配IP地址给客户端，它也会利用UDP并实现自己的超时和重传策略来保证服务的可靠性。 ...
这年头谁还不会抓包，WireShark 抓包及常用协议分析送给你
CCIE21820的博客
07-27 1167
这年头谁还不会抓包，WireShark 抓包及常用协议分析送给你
DNS抓包分析--wireshark
AndrewYZWang的博客
10-05 7264
DNS抓包分析–wireshark DNS-(Domain Name System，域名系统)，是因特网上作为余名和IP地址相互映射的一个分布式数据库，能够使用户更加方便地访问互联网，而不是去记住能够被机器直接读取的IP数串。通过主机名，从而得到主机名对应的IP地址的过程叫做余名解析或者主机名解析。DNS运行在UDP协议之上，使用端口号53。 这里主要说明DNS如何使用wireshark抓包定位的，关于什么是DNS可以结合百度百科看下，已经写的很详细了。简单的来说域名就是你家地址浙江杭州滨江…，要把邮件寄到
Wireshark-Lab3:DNS
MINGgoS的博客
03-04 3979
更好的阅读体验 Lab3:DNS 如书中第2.5节所述，域名系统(DNS)将主机名转换为IP地址，在互联网基础架构中发挥关键作用。在本实验中，我们将仔细查看DNS在客户端的细节。回想一下，客户端在DNS中的角色相对简单——客户端向其本地DNS服务器发送请求，并接收一个响应。如书中的图2.21和2.22所示，由于DNS分层服务器之间相互通信，可以递归地或迭代地解析客户端的DNS查询请求，而大多数操作是不可见的。然而，从DNS客户端的角度来看，协议非常简 ——将查询指向为本地DNS服务器，并从该服务器接收到响应
基于Wireshark的DNS数据包分析5-1
hou09tian的博客
06-26 647
主机与DNS通信时，主要包括DNS查询消息和DNS回应消息两种。这两种消息都是出于应用层，使用传输层的UDP协议，通过53端口进行通信。 1 DNS消息格式 无论是DNS查询消息还是回应消息，其格式如图1所示。 图1 DNS消息格式 其中，Header表示消息头；Question表示向名称服务器查询的问题；Answer表示名称服务器的回复；Authority表示权威名称服务器的回复；Additional表示附加的信息。 2 Kali Linux中抓取DNS数据包 在Kali Linux中
基于Wireshark的DNS数据包分析5-5
hou09tian的博客
06-26 634
4.4 Authority段 Authority表示权威名称服务器的回复，如图12所示。 图12 Authority段 4.4.1 Name段 其中，Name与“4.3.1 NAME段”提到的含义相同，其值为0xc02d。 4.4.2 Type段 Type表示记录类型，SOA叫做“起始授权机构”，SOA 资源记录表明此 DNS 名称服务器是为该 DNS 域中的数据的信息的最佳来源，其对应的值是0x0006。 4.4.3 Class、Time to live和Data length段
Wireshark过滤DNS协议包语法实战
qq_36588424的博客
02-21 2028
现网DNS服务器发现CPU突增，发现有可能是客户恶意发起的随机子域名扫描，对服务器进行抓包分析，记录下当时的操作。
Wireshark分析DNS
ForeverCjl的专栏
10-28 9155
什么是DNS DNS指的是域名系统，它在内部有一个存储域名和对应IP地址的数据库，用于将网站的域名转换为服务器的具体IP地址。 例如，我们在浏览器打开baidu.com时，浏览器需要先请求DNS服务器获取域名baidu.com对应服务器的IP地址，然后浏览器与该IP建议消息通道来传输数据。 我们可以在系统命令行中通过nslookup命令来查询某个域名的DNS的记录，如下图所示： 这里我们指定使用阿里云的DNS服务器 223.5.5.5 来查询域名baidu.com映射的IP地址。从图中可以看到，查询结果返
用wireshark抓包分析DNS域名解析过程
m0_73576645的博客
12-09 7430
DNS是的简称，即域名系统，是一个记录域名和IP地址相互映射的系统，主要作用是为了解决域名与IP之间的相互转换。DNS是一个网络服务，其端口为53号端口。通常DNS在查询时是以UDP协议来进行查询，一旦无法查询到完整信息时，再以TCP协议进行重新查询。因此，DNS服务启动时会同时开启UDP和TCP协议的53号端口。DNS的基本作用：把域名转换成IP地址。DNS工作在应用层。
用wireshark分析dns协议怎样查看请求和响应的详细信息
06-06
使用Wireshark分析DNS协议，可以查看DNS请求和响应的详细信息。以下是具体步骤： 1. 打开Wireshark并开始捕获数据包。 2. 在“过滤器”中输入“dns”，可过滤出所有的DNS数据包。 3. 选中一个DNS请求数据包，展开“Domain Name System”选项卡，可以查看DNS请求的详细信息，包括查询类型、查询名称、DNS服务器等。 4. 选中相应的DNS响应数据包，同样展开“Domain Name System”选项卡，可以查看DNS响应的详细信息，包括响应类型、响应名称、TTL等。 5. 对于DNS响应数据包，还可以查看“Answer Section”和“Additional Section”选项卡，分别显示了DNS响应的详细答案和附加信息。 通过Wireshark查看DNS请求和响应的详细信息，可以更好地了解DNS协议的工作原理，同时也可以帮助我们优化DNS服务器的性能。需要注意的是，DNS请求和响应的详细信息可能会因网络环境和DNS服务器的不同而有所不同。
评论 7
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

码莎拉蒂 .

你的鼓励是我最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值