说说DNS在wireshark里的抓包内容（二）

最新推荐文章于 2024-04-01 19:09:19 发布
最新推荐文章于 2024-04-01 19:09:19 发布
阅读量877 收藏
点赞数 1
分类专栏： 计算机网络 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_38739799/article/details/78457981
版权

这里写图片描述

DNS响应的包
首当其中的是事务ID

其次我们可以看到 QR 项为1 （区别于查询的包）

接下来是Opcode 为 0 （ 通常都为 0）

然后是AA表示授权回答

然后是TC = 0 表示不可UDP包不可截断

RD = 1表示 期望递归

RA = 1 表示 递归可用

后两项不说了

然后是RCODE 是 错误码 这里是0 代表没有错误

随后的4个字端构成了DNS 消息的问题 ， 回答， 授权 和额外信息 区段中条目的数量

可以看到我们这个包 问题有1个

回答有两个

回答告诉我们 它的地址 和ttl

玉界尺
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
【愚公系列】2023年04月 wireshark系列-数据抓包分析之DNS协议
时光隧道
08-21 5万+
DNS协议是域名系统的一种协议，用于将域名转换为 IP 地址来完成网络通信。测试环境中获取DNS数据包。分析DNS数据包。
通过Wireshark抓包分析谈谈DNS域名解析的那些事儿
被基金支配的打工人
09-23 5641
本文主要想通过动手实际分析一下是如何通过DNS服务器来解析域名获取对应IP地址的，毕竟，纸上得来终觉浅，绝知此事要躬行。 域名与IP地址 当在浏览器上敲下“www.baidu.com”时，一键回车，很快，浏览器上就会刷新出熟悉的百度搜索页面。以前刚接触网络时，总以为这个过程是通过域名www.baidu.com来访问远程服务器，其实不然，本质上，还是通过IP去远程访问服务器获取资源。 这时，聪明的小伙伴就会出现一个疑问，为啥不直接通过域名去寻找到相应的服务器主机呢？ 其实，若要实现通过域名的方式去寻找
说说DNS解析在wireshark里抓包内容（一）
玉界尺的博客
11-02 5024
这是我连接leetcode时的抓包先看no1的包然后下拉到DNS头部 首先看到Transaction ID （事务ID） 在TCP／IP协议中370说到在固定长度的头部中， 事务ID字段由客户端设置 ， 由服务器返回。 客户端（我们） 用它来匹配相应和查询。 接下来是标志QR 查询是0 响应是1 我们这里是查询 前面也能看到接下来是Opcode 就三个值0000 》 0 代表标准查询 0100
使用nslookup进行DNS查询及tcpdump/wireshark抓取DNS数据包
ss810540895的博客
03-05 3053
我们通常使用nslookup工具来测试DNS解析，获取DNS报文的详细数据，这也是我们想要使用协议分析工具nslookup来分析DNS流量进行分析。您可以使用它来执行 DNS 查询并接收：域名或 IP 地址，或任何其他特定的 DNS 记录。默认查询主机地址，想要测试其他类型的资源记录，先使用 set type命令设置要查询的DNS记录类型，然后输入域名，可得到相应类型的域名测试结果。这是一个简单的DNS解析过程，序号为56的数据包显示的是DNS查询报文，序号为57是数据包是DNS应答报文。
Wireshark抓包分析（ARP TCP DNS HTTP）
m0_65712192的博客
06-18 8154
Wireshark抓包分析（ARP TCP DNS HTTP）
WireShark抓包
BelleLinQ的博客
09-28 1482
用Wireshark抓包 1、查看DNS地址 步骤：运行—输入cmd—指令：ipconfig /all 2、打开WireShark 点击框红色的Microsoft 3、输入ip.dst == +(DNS地址) 4、打开网站输入一个假设的地址 5、返回到WireShark 寻找所假设的网址 ...
Wireshark抓包全集-85种协议
11-01
本资源"Wireshark抓包全集-85种协议"涵盖了85种不同的网络通信协议，包括基础的和复杂的协议，对于深入理解网络工作原理和提升网络问题解决能力非常有帮助。 首先，我们来探讨一下其中一些核心协议： 1. ARP（地址...
Wireshark抓包全集（85种协议、类别的抓包文件）.zip
11-30
本资源"Wireshark抓包全集（85种协议、类别的抓包文件）.zip"包含了85种不同协议和类别的抓包文件，对于学习和理解各种网络协议有极大的帮助。 首先，让我们了解Wireshark的基本操作和功能。Wireshark提供了图形化...
网络协议抓包嗅探分析软件Wireshark
01-05
Wireshark是一款强大的网络协议抓包嗅探分析工具，它被广泛应用于网络故障排查、网络安全检测、性能优化以及协议开发等多个领域。这款软件允许用户实时捕获网络数据包，并进行深度解析，帮助用户理解网络通信过程中...
实验六Wireshark网络抓包实验.docx
07-18
实验内容的第一部分是捕获和分析ARP请求与应答包。当一个设备想要与另一个设备通信时，如果只知道对方的IP地址，就需要通过ARP请求获取对方的MAC地址。在Wireshark中，我们可以看到源MAC、目的MAC、以及ARP协议中的...
Wireshark抓包全集（85种协议、类别的抓包文件）
12-01
Wireshark抓包文件可揭示UDP数据包发送与接收的实时特性，以及可能出现的丢包问题。 4. HTTP（超文本传输协议）：HTTP是应用层的主要协议，用于Web浏览。Wireshark能显示HTTP请求和响应的详细信息，包括方法、状态...
wireshark抓包之DNS协议
最新发布
qq_45212655的博客
04-01 1861
DNS协议的主要作用是将域名解析为对应的IP地址。当我们在浏览器中输入一个网址时，计算机需要通过DNS协议来查找该网址对应的IP地址，以便能够建立连接并访问目标资源。需要注意的是，DNS协议采用UDP/TCP 53端口进行通讯。其中UDP 53端口主要用于答复DNS客户端的解析请求，而TCP 53端口用于区域复制。很明显的可以看到协议是dns，请求里面有baidu.com。
Wireshark抓包（TCP/UDP/ARP/DNS/DHCP/HTTP）
2302_80585579的博客
02-02 5654
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。在任何时候，一台主机有IP数据报文发送给另一台主机，它都要知道接收方的逻辑（IP）地址。但是IP地址必须封装成帧才能通过物理网络。这就意味着发送方必须有接收方的物理（MAC）地址，因此需要完成逻辑地址到物理地址的映射。而ARP协议可以接收来自IP协议的逻辑地址，将其映射为相应的物理地址，然后把物理地址递交给数据链路层。
Wireshark数据抓包分析之域名系统协议
ChuMeng1999的博客
08-07 2989
DNS是域名系统（Domain Name System）的缩写，域名系统实际上就是为了解决IP地址的记忆难而诞生的，在互联网上域名与IP地址之间是一对一或者多对一的，如果要记住所有的IP地址，显然不太容易。虽然域名便于人们记忆，但主机之间只能相互认识IP地址，所有它们之间的转换就需要DNS来完成。DNS用于TCP/IP网络，它所提供的服务就是用来将主机名和域名解决为IP地址。...
wireshark捕获DNS
qq_61814350的博客
10-28 540
事务id相同，flag里 QR字段==1，表示响应，answers rrs变成了2.类型:CNAME(别名的规范名称)(5)并且响应报文多了Answers。访问www.baidu.com。
用wireshark抓包分析DNS域名解析过程
m0_73576645的博客
12-09 6736
DNS是的简称，即域名系统，是一个记录域名和IP地址相互映射的系统，主要作用是为了解决域名与IP之间的相互转换。DNS是一个网络服务，其端口为53号端口。通常DNS在查询时是以UDP协议来进行查询，一旦无法查询到完整信息时，再以TCP协议进行重新查询。因此，DNS服务启动时会同时开启UDP和TCP协议的53号端口。DNS的基本作用：把域名转换成IP地址。DNS工作在应用层。
DNS抓包分析--wireshark
AndrewYZWang的博客
10-05 7230
DNS抓包分析–wireshark DNS-(Domain Name System，域名系统)，是因特网上作为余名和IP地址相互映射的一个分布式数据库，能够使用户更加方便地访问互联网，而不是去记住能够被机器直接读取的IP数串。通过主机名，从而得到主机名对应的IP地址的过程叫做余名解析或者主机名解析。DNS运行在UDP协议之上，使用端口号53。 这里主要说明DNS如何使用wireshark抓包定位的，关于什么是DNS可以结合百度百科看下，已经写的很详细了。简单的来说域名就是你家地址浙江杭州滨江…，要把邮件寄到
二.wireshark过滤[如何过滤信息]
热门推荐
黑日里不灭的light
01-04 2万+
一.参数过滤 1.捕获过滤器 解释：该过滤是为了在抓包时筛选出符合指定规则的包，其余包直接丢弃不会抓，该规则同scapy中的sniff(filter='过滤')一样 1.1 语法 语法：<Protocol> <Direction> <Host(s)> < Value> < Logical Operations> <Other expression> 1.2 详细 详细： Protocol（协议）: ether， ip，arp， tc
Wireshark过滤DNS协议包语法实战
qq_36588424的博客
02-21 1785
现网DNS服务器发现CPU突增，发现有可能是客户恶意发起的随机子域名扫描，对服务器进行抓包分析，记录下当时的操作。
Wireshark怎么抓包Dns
11-02
要使用Wireshark抓取DNS包，可以按照以下步骤进行操作： 1. 运行CMD命令行窗口，输入ipconfig /all命令，查看本机的DNS服务器地址。 2. 打开Wireshark软件，选择需要抓取的网络接口，点击“开始”按钮开始抓包。 3. 在过滤器中输入“dns”，然后点击“应用”按钮，这样Wireshark就会只显示DNS协议的数据包。 4. 如果需要过滤特定的DNS服务器地址，可以在过滤器中输入“dns && ip.dst == (DNS地址)”（DNS地址为第一步中查看到的DNS服务器地址），然后点击“应用”按钮即可。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值