【网络技术】【Kali Linux】Wireshark嗅探（四）域名系统（DNS）

往期 Kali Linux 上的 Wireshark 嗅探实验见博客：

【网络技术】【Kali Linux】Wireshark嗅探（一）ping 和 ICMP

【网络技术】【Kali Linux】Wireshark嗅探（二）TCP 协议

【网络技术】【Kali Linux】Wireshark嗅探（三）用户数据报（UDP）协议

一、实验目的

本次实验使用wireshark流量分析工具进行网络嗅探，旨在了解域名系统（DNS）的工作原理。

二、域名系统概述

简单来说，域名系统（Domain Name System, DNS）将域名（可以理解为“网址”，例如www.google.com）转换为计算机更容易处理的IP地址。该过程被称为“解析”，简化的过程如下图所示：

三、实验网络环境设置

本次实验使用Kali Linux虚拟机完成，主机操作系统为Windows 11，虚拟化平台选择Oracle VM VirtualBox，组网模式选择“NAT网络”，如下图所示：

四、DNS协议报文抓取

1、实验组网

本次实验只需要1台Kali Linux虚拟机即可完成，网络模式选择NAT网络，保证其与外网的连通。本次实验的组网如下图所示：
（Kali Linux 的网卡IP地址为10.0.2.5）

2、DNS协议报文捕获及分析

（1） 使用Kali自带的火狐浏览器访问百度 （www.baidu.com）：

（2） 与此同时，启动Kali自带的Wireshark流量分析工具，在“过滤条件（filter）”框中，填写“dns”，抓取DNS协议报文：

（3） 重点关注序号为1和4的报文 （报文序号前的→和←代表对应的一组请求（query）和应答（response）报文）：

1号报文DNS（协议）部分的内容：

4号报文DNS（协议）部分的内容：

（4） 我们注意到，第2个应答的IP地址值为110.242.68.66，我们在终端中输入
ping www.baidu.com，解析出的IP地址为110.242.68.3，即位于同一网段下。

至此，本次实验结束。

五、参考文献

《计算机网络（第7版）》，谢希仁 编著，北京，电子工业出版社，2017年1月。