这是我连接leetcode时的抓包
先看no1的包
然后下拉到DNS头部
首先看到Transaction ID （事务ID）
在TCP／IP协议中370说到
在固定长度的头部中， 事务ID字段由客户端设置 ， 由服务器返回。 客户端（我们） 用它来匹配相应和查询。
接下来是标志
QR 查询是0 响应是1 我们这里是查询 前面也能看到
接下来是Opcode 就三个值
0000 》 0 代表标准查询
0100 》 4 代表通知
0101 》 5 代表更新
接下来是AA抓包没显示 这里我们不说了在TCP／IP协议里说了这里是分别授权回答和缓存回答
接下来是TC字段表示可截断的代表使用UDP时当应答字节超过512时，只返回前512个
RD 期望递归
接下来是z默认位0
然后是AD没有显示AD为1表示信息已经授权
接下来CD 为1 表示禁用安全检查
然后是RCODE （错误类型） 在TCP ／IP 协议这本书中表11-2说了
这里全是0 代表没有错误
接下来四个字段 组成DNS 消息的问题 回答 授权 额外信息区域
查询 通常为 1 0 0 0
应答 确保回答的数目至少为1 （ 等会在响应的包里看看）
接着的查询 区段格式 跳到书本的373 页
看到 由查询名称 我们这里是www.leetcode.com
然后是查询类型 我们这里是A
如果是IPv6则是AAAA
书中说 查询是没有TTL的因为它不被缓存
至此 我们查询的报文就说明了
参考书是TCP／IP 协议 理论与实践相结合
1241
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
