说说DNS在wireshark里的抓包内容(二)

来源:互联网 发布:win10手写识别软件 编辑:程序博客网 时间:2024/06/16 02:28

这里写图片描述

DNS响应的包
首当其中的是事务ID

其次我们可以看到 QR 项为1 (区别于查询的包)

接下来是Opcode 为 0 ( 通常都为 0)

然后是AA表示授权回答

然后是TC = 0 表示不可UDP包不可截断

RD = 1表示 期望递归

RA = 1 表示 递归可用

后两项不说了

然后是RCODE 是 错误码 这里是0 代表没有错误

随后的4个字端构成了DNS 消息的问题 , 回答, 授权 和额外信息 区段中条目的数量

可以看到我们这个包 问题有1个

回答有两个

回答告诉我们 它的地址 和ttl

原创粉丝点击