WireShark抓DNS请求和回复数据报的分析

1 DNS简单理解

我们简单理解DNS功能是把域名转成IP地址，我们先发送一个NDS请求数据包到本地域名服务器去找，找不到我们就去根域名服务器去找，根域名找不到我们再把顶级域名服务器地址回复给本地域名服务器，然后本地域名服务器到顶级域名服务器去查询，如果依然找不到，同理，再到权限域名服务器去找 ,如果不清楚再到我的这篇博客里面去看下

DNS的理解

2 DNS请求数据包和回复数据包的格式

我们先用Wireshake抓包NDS请求包，然后在WireShake里面输入dns过滤就行，图片如下

1) DNS请求头部的分析

我们点击wireshake第一条数据，图片如下

WireShark抓DNS请求和回复数据报的分析相关推荐

tcpdump与Wireshark抓包分析
1 起因# 前段时间,一直在调线上的一个问题:线上应用接受POST请求,请求body中的参数获取不全,存在丢失的状况.这个问题是偶发性的,大概发生的几率为5%-10%左右,这个概率已经相当高了.在排查 ...
Wireshark抓取TCP三次握手包
TCP三次握手 TCP协议是一个我们每天都在使用的网络通讯协议,因为绝大部分的网络连接都是建立在TCP协议上的,比如你此刻正在看的这篇文章是建立在HTTP应用层协议的基础上的,而HTTP协议的底层则是 ...
tcpdump 和Wireshark抓包
1 起因# 前段时间,一直在调线上的一个问题:线上应用接受POST请求,请求body中的参数获取不全,存在丢失的状况.这个问题是偶发性的,大概发生的几率为5%-10%左右,这个概率已经相当高了.在排查 ...
Wireshark抓包——TCP协议分析
一. 实验目的通过本次实验,掌握使用Wireshark抓取TCP/IP协议数据包的技能,能够深入分析TCP帧格式及"TCP三次握手".通过抓包和分析数据包来理解TCP/IP协议, ...
wireshark筛选dhcp包_使用wireshark抓包工具，对DHCP、HTTP、DNS的数据包进行分析
使用wireshark抓包工具,对DHCP.HTTP.DNS的数据包进行分析本文标签: 服务器安全服务器被攻击网站防护使用wireshark抓包工具,对DHCP.HTTP.DNS的数据包进行分 ...
通过Wireshark抓包分析谈谈DNS域名解析的那些事儿
本文主要想通过动手实际分析一下是如何通过DNS服务器来解析域名获取对应IP地址的,毕竟,纸上得来终觉浅,绝知此事要躬行. 域名与IP地址当在浏览器上敲下"www.baidu.com&quo ...
WireShark抓包图解探索网络请求过程（五层网络模型、三次握手、滑动窗口协议）
当我们在浏览器输入URL点击确认后,浏览器展示出网页信息.可你曾想过这其中的过程是怎样的?理论性较强的朋友可能知道后续DNS会解析地址,然后TCP/IP三次握手建立起连接,紧接着客户端与服务器开始传输 ...
wireshark抓包看post请求的body是什么样子
今天在发送请求时遇到了formdata的格式问题,就突然想到,我每天发送的post请求,他的body是什么样子的,所以用wireshark抓包看了一下,记录下来本文章主要针对两种格式的post请求, ...
Wireshark 抓包分析 HTTP 请求、响应报文格式
文章目录报文结构 HTTP 请求报文的请求行请求方法 GET/HEAD POST/PUT 其他方法 URI URI 的格式 URI 的编码 HTTP 响应报文的状态行状态码 HTTP 请求.响应 ...

WireShark抓DNS请求和回复数据报的分析

1 DNS简单理解

2 DNS请求数据包和回复数据包的格式

WireShark抓DNS请求和回复数据报的分析相关推荐

最新文章

热门文章