使用Wireshark进行DNS协议解析

—

域名及解析过程

域名由一系列

—

DNS协议报文格式

一次DNS过程包含一对请求报文和响应报文。请求和响应报文有统一的报文格式如下图：

—

DNS报文例子

一次DNS请求的过程：

包括请求和响应，二者具备相同的ID。

请求：

DNS请求中含有一个被请求的域名：dailyupdate.wangwang.taobao.com。

响应：

使用Wireshark得到的分析如下：

基本所有的数据段都存在。

在这里，就包含了域名部分重复的例子：

图中红框所示即为使用0xC028代替之前出现的com段，但是dailyupdate.wangwang.taobao.com由于在该CNAME的前一部分，则没有被代替。

对DNS协议的分析就到这里了，DNS流量很常见，大家可以实地抓包分析试试，在Wireshark中全流量抓包后，使用过滤规则“dns”即可将所有DNS报文过滤出来。如果有需要，可以加我共同学习。

长按进行关注。