wireshark IP地址域名解析

已于 2022-07-05 17:24:46 修改
阅读量5.3k 收藏 2
点赞数
分类专栏： wireshark 5GC信令 文章标签： wireshark tcp/ip 网络
于 2022-07-05 09:46:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45617372/article/details/125612965
版权
Wireshark提供了解析IP地址为自定义域名的功能。可以通过图形UI界面临时解析，适合少量不固定的IP，解析会在关闭后失效。若需要长期解析大量IP，可以编辑Wireshark的host配置文件，添加或删除IP解析，更改后会持久生效。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

wireshark打开pcap包，里面的很多IP address看起来可能不太友好的话，wireshark支持将IP地址解析为自定义的域名。

文章目录


可以通过如下2种方式解析域名

1.手动从图形UI界面做临时解析

这种实用于临时解析，IP地址较少，且不固定的场景，重新打开抓包，解析消失。
1）鼠标定位到需要解析域名的某一行，右键点标记域名解析
在这里插入图片描述
2）弹出如下标记框，选择IP并输入自定义域名
在这里插入图片描述
显示效果：
在这里插入图片描述

2.wireshark host配置文件做长期解析

这种方式适用IP地址多&#

了解本专栏 订阅专栏 解锁全文 超级会员免费看
Wireshark中的名字解析
村中少年的专栏
12-18 4544
分析wireshark中的名字是如何得来的，包括物理地址，IP地址，端口对应的名称，以及协议中各种字段对应的名称
Wireshark配置显示IP地理位置信息
村中少年的专栏
12-26 6243
通过配置wireshark显示出IP地址蕴含的地理位置等信息
通过Wireshark抓包分析谈谈DNS域名解析的那些事儿
被基金支配的打工人
09-23 5861
本文主要想通过动手实际分析一下是如何通过DNS服务器来解析域名获取对应IP地址的，毕竟，纸上得来终觉浅，绝知此事要躬行。 域名与IP地址 当在浏览器上敲下“www.baidu.com”时，一键回车，很快，浏览器上就会刷新出熟悉的百度搜索页面。以前刚接触网络时，总以为这个过程是通过域名www.baidu.com来访问远程服务器，其实不然，本质上，还是通过IP去远程访问服务器获取资源。 这时，聪明的小伙伴就会出现一个疑问，为啥不直接通过域名去寻找到相应的服务器主机呢？ 其实，若要实现通过域名的方式去寻找
【2024版】最新超详细Wireshark安装保姆级教程，Wireshark抓包(网络分析)，收藏这一篇就够了_wireshark安装步骤
最新发布
wananxuexihu的博客
03-13 1235
说明：数据包列表区中不同的协议使用了不同的颜色区分。协议颜色标识定位在菜单栏View --> Coloring Rules。如下所示WireShark 主要分为这几个界面Display Filter(显示过滤器)， 用于设置过滤条件进行数据包列表过滤。菜单路径：Analyze --> Display Filters。Packet List Pane(数据包列表)， 显示捕获到的数据包，每个数据包包含编号，时间戳，源地址，目标地址，协议，长度，以及数据包信息。不同协议的数据包使用了不同的颜色区分显示。
用wireshark抓包分析DNS域名解析过程
m0_73576645的博客
12-09 1万+
DNS是的简称，即域名系统，是一个记录域名和IP地址相互映射的系统，主要作用是为了解决域名与IP之间的相互转换。DNS是一个网络服务，其端口为53号端口。通常DNS在查询时是以UDP协议来进行查询，一旦无法查询到完整信息时，再以TCP协议进行重新查询。因此，DNS服务启动时会同时开启UDP和TCP协议的53号端口。DNS的基本作用：把域名转换成IP地址。DNS工作在应用层。
Wireshark抓取应用客户端通信域名及IP
最难不过坚持，与你共同进步
08-10 6516
注：此次抓取以Steam平台为例，其它应用方法相同。
Wireshark 显示域名列
weixin_34186950的博客
09-04 3507
一般使用Wireshark只能看到ip地址，但是看域名更方便更简明 只要修改一个配置就可以 编辑--》首选项 勾选Resolve network(IP) addresses 重新捕捉：  
Wireshark数据抓包分析之域名系统协议
ChuMeng1999的博客
08-07 3195
DNS是域名系统（Domain Name System）的缩写，域名系统实际上就是为了解决IP地址的记忆难而诞生的，在互联网上域名与IP地址之间是一对一或者多对一的，如果要记住所有的IP地址，显然不太容易。虽然域名便于人们记忆，但主机之间只能相互认识IP地址，所有它们之间的转换就需要DNS来完成。DNS用于TCP/IP网络，它所提供的服务就是用来将主机名和域名解决为IP地址。...
Wireshark中的名称解析设置详解
u011186532的专栏
12-30 1185
Wireshark 提供了名称解析功能，可以将这些信息解析成更易于理解的名称，从而提升数据分析的效率和准确性。
Wireshark小技巧：将IP显示为域名
协议分析与还原
06-26 1万+
本文介绍如何使Wireshark报文窗口的Source栏及Destination内的IP直接显示为域名，提升报文分析效率。
Wireshark的一个小技巧——迅速找到经过TLS加密过的域名
qq_36481693的博客
08-07 410
tls.handshake.type == 1 tls 可以用这个表达式查找 client hello 的请求，这个还在tls 握手初步阶段，包含有域名信息。
Wireshark - 观察 ARP 地址解析过程
weixin_30408739的博客
04-20 1524
下面使用 Wireshark 分析 ARP 的工作过程。试验的机器：发送者机器（IP 地址：10.21.28.47，MAC 地址：68:f7:28:0f:32:2e）下文称为 HOSTA；目标机器（IP 地址：10.21.28.110，MAC 地址：54:ee:75:25:33:fd），下文称为 HOSTB。 1.使用 "arp and eth.addr == 68:f7:28:0f:3...
wireshark过滤器，如何使用wireshark捕获指定域名的流量
源滚滚编程
07-22 4641
以上就是wireshark捕获器的一次实战使用流程了，如果跟着走一遍，你应该也能够掌握到底如何使用wireshark捕获指定网站的流量了。我选择了捕获以太网的流量，但是目前捕获到的内容实在是太多了，因为电脑里面开了很多个软件，这些软件走的都是以太网的流量。在二进制数据包里面，还包含了所有的流量信息，如果没有做合适的加密处理，每次的流量内容我们也能够很轻松的获取到。过滤器比较高级，但是也很重要，我决定通过一个案例来学习过滤器的知识点。接着，我想到了协议过滤器，我们访问网址，走的应该是HTTP类型的协议。
Wireshark-DNS数据报分析
热门推荐
三哥的博客
04-01 2万+
DNS：域名系统　　DNS是一种用于internet上提供IP地址和域名相互映射的分布式服务系统。可以通过IP地址获取相应的域名，也可以通过域名获取IP，这样可以不用记住难记的IP。 　　我们实际网络中的DNS服务是由网络运营商提供的。大多数地区都有相应的域名服务器。114.114.114.114是一个公共的DNS服务器，任何地方都可以通过这个服务器获取DNS服务。 　　域名是通过.来区分不同级
wireshark工具获取设备IP地址
lj19990824的博客
06-25 7843
1、连接好XX设备与笔记本，在网络连接里面找到以太网，没有出现红色X号，表示网线连接正常，硬件没问题（之前有遇到过，连上之后一直是X号，换了一块设备才正常）。8、在网络连接里找到以太网，单击右键选择属性，然后选择Internet版本4，使用下面的网址，改成跟通过wireshark工具读到的ip地址同一网段的。4、发现一直在刷新数据，代表网口有数据输出，Tell后面的ip就是设备IP（要升级程序的ip地址）每次需要一个一个试，比较麻烦。5、打开电脑左下角的搜索输入cmd，会出现一个命令提示符，打开它。
Wireshark 抓包过滤命令大全，不会抓包的网工不是好网工！
网络技术联盟站
07-10 3326
你好，这里是网络技术联盟站，我是瑞哥。Wireshark 是一款开源软件，最早由 Gerald Combs 在 1998 年创建，原名 Ethereal。2006 年，由于商标问题，Ethereal 更名为 Wireshark。作为一个网络协议分析器，Wireshark 能够捕获网络接口上的数据包，并提供详细的解码和分析功能。Wireshark 支持多种操作系统，包括 Windows、macOS 和 Linux。
wireshark中解析IP地址对应域名
gibbs_的博客
04-26 3692
Wireshark中给IP地址设置对应名字的方法： 勾选解析网络地址，并通过“编辑解析的名称”进行自定义设置
Wireshark应用
00's Blog
01-03 3058
1. 过滤IP，如来源IP或者目标IP等于某个IP 例子: ip.src eq 192.168.1.107 or ip.dst eq 192.168.1.107 或者 ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP 2. 过滤端口 例子: tcp.port eq 80 // 不管端口是来源的还是目标的都显示 tcp.port == 80
Wireshark抓包分晰域名
weixin_30314793的博客
09-01 657
Tcpdump+Wireshark配合使用，可以很方便的抓包分晰安卓系统输出域名，下面简单记录下使用方法。 tcpdump抓包方法： android系统有很多版本，相对应的tcpdump也有相对应的版本。一般安卓自带的tcpdump放在/system/bin目录下。 使用adb连接上安卓系统，在data目录下执行下列命令： tcpdump -p -i any -s 0 -C 200 -...
Wireshark怎么通过域名确定ip
01-04
3. 在过滤器中输入“dns”，以过滤出与域名解析相关的数据包。 4. 查找DNS请求数据包，其中会包含域名信息。 5. 在DNS请求数据包中找到查询的域名字段，通常是在DNS报文的Question部分。 6. 查看DNS响应数据包，其中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

feike_3

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值