WireShark实战笔记之DNS协议分析

DNS协议概述

DNS协议也可以称为DNS服务，全称是Domain Name System，即域名系统，和HTTP协议一样，也是一个位于应用层的协议（服务），它是基于运输层的UDP协议的。
从DNS的名字我们就可以知道，它提供域名映射到IP地址的服务，那么在我们详细说DNS协议之前，先来大致讲讲互联网的域名结构。

通常被其他应用层协议所使用，包括http、smtp和ftp等。

这里还需要了解：
域名系统
DNS解析过程
域名服务器：有四种不同的类型：根域名服务器，顶级域名服务器，权限域名服务器，本地域名服务器
DNS记录缓存
详细了解DNS协议及域名系统： https://blog.csdn.net/weixin_43742894/article/details/115421952

DNS工作机理概述

当一个主机中的进程需要把域名解析为 IP 地址时，该进程就会调用解析程序，并成为 DNS 的 一个客户，把待解析的域名放在 DNS 的请求报中，以 UDP用户数据报方式发送给本地域名服务器。本地域名服务器在查找域名后，把对应的 IP 地址放在回答报文中返回。获得 IP地址的后主机即可进行通信。
如果本地域名不能回答该请求，则向其他域名服务器发送查询请求。

dns报文

DNS 分为查询请求和查询响应，请求和响应的报文结构基本相同。DNS 报文格式如图所示。

<