DNS那点事之DNS报文格式及数据包分析

最新推荐文章于 2025-11-10 13:56:22 发布
原创 最新推荐文章于 2025-11-10 13:56:22 发布 · 5.6k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#dns

本文深入探讨DNS的报文格式，通过Wireshark抓包工具分析了DNS查询和响应过程，特别关注了标识符、标志、问题数等关键字段，并展示了mydoodle.com.cn域名解析的过程，包括查询报文和返回报文的详细信息。

                               

                                上一讲到DNS中域名解析的原理和过程，这篇文章讲一下DNS的报文格式，并通过Wireshark捉包分析一下。关于DNS的报文格式可以看google，这里不再多说，接下来用我的站点mydoodle.com.cn 来捉包分析。




展开Domain Name System（reposen）








首部区域：

标识符：Transaction ID:

最低0.47元/天 解锁文章
OpenWrt之DNS域名解析系统(/etc/resolv.conf)
hzlarm的博客
11-19 1万+
OpenWrt之DNS基础(/etc/resolv.conf) DNS基础介绍 主机系统适合 小型网络等一些特殊的场景。在因特网中，主机地址非常庞大，并且主 机的IP地址经常改变，因此使用域名系统 DNS 代替主机系统 DNS 可以被视为一种用于 TCP/IP 应用程序的 分布式数据库，它提供主机名字和 IP 地址间的相互转换。这里提到的分布式是指在因特网上的单个站点不能拥有所有的信息。每 个站点（如大学中的系、校园、公司或公司的部门）保留它自己的信息数据库，并运行一 个服务器程序供因特网上的其他系
DNS查询报文分析
天道酬勤
09-11 2712
DNS (Domain Name System)，域名系统是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式系统，能够使人们更方便地访问互联网，DNS服务器使用UDP端口 53。在linux操作系统下，我们可以通过 host 命令，查询域名的IP地址，命令格式为：host -t A 域名，它的工作原理是怎样的呢，接下来，通过解析DNS查询报文，探索DNS工作原理。
2020-10-27
weixin_43627314的博客
10-27 1964
DNS报文格式解析 DNS 分为查询请求和查询响应，请求和响应的报文结构基本相同。DNS 报文格式如图所示。 上图中显示了 DNS 的报文格式。其中，事务 ID、标志、问题计数、回答资源记录数、权威名称服务器计数、附加资源记录数这 6 个字段是DNS的报文首部，共 12 个字节。 整个 DNS 格式主要分为 3 部分内容，即基础结构部分、问题部分、资源记录部分。下面将详细地介绍每部分的内容及含义。 基础结构部分 DNS 报文的基础结构部分指的是报文首部，如图所示。 该部分中每个字段含义如下。 事务 I
谁动了我们的DNS，是你吗，流氓？
weixin_33901641的博客
10-16 846
朋友说 (15:08):方便的话，你访问当年明月的 blog http://blog.sina.com.cn/m/dangnianmingyue用sniffer看看是不是会去下载一个www.jcdh.cn/1.exe的文件。我这只要一访问这个页面就下载这个病毒。其他页面没事。朋友说 (15:08):我不能确定是我的机器中毒了还是这个页面有问题。 精于心，简于形[郑昀] 说 (15:15):htt...
Wireshark笔记-DNS流程与数据包解析
最新发布
IT1995的博客
11-10 716
摘要：本文通过Wireshark抓包分析DNS解析过程。以查询www.qq.com为例，展示了DNS报文的关键字段：1）查询包包含事务ID、递归请求标志和目标域名；2）响应包返回CNAME记录和最终IP地址（116.128.170.212和58.246.163.58）。分析揭示了DNS层级查询机制和UDP传输特性，同时指出响应段的CNAME和A记录是DNS劫持与负载均衡的关键操作点。文中还对比了IPv4/IPv6的DNS查询差异。（149字）
DNS报文格式分析
wocjj的专栏
05-27 4373
资料出处：http://hi.baidu.com/yslgoodboy/blog/item/f5cd47f562a95b7fdcc47401.html DNS请求报文的结构是 0                                  15   16                                 31 标识ID 标志 问
计算机网络是如何通信的「三」DNS
qq_35789269的博客
04-23 4766
DNS是 Domain Name System 的缩写，也就是 域名解析系统，它的作用非常简单，就是根据域名查出对应的 IP地址。 你可以把它想象成一本巨大的电话本，比如当你要访问域名www.163.com，首先要通过DNS查出它的IP地址是112.48.162.8。 为啥需要DNS NS服务器： 说白了， 就是一台翻译 名字到IP 的 软件。 IP: IP就是IP, 详细看通信第一章，IP是协助我们实现跨设备、跨网络之间的通信协议。 下面， 我们来看一下逻辑关系： 假设某设备（充当DNS客户端）
网络知识点之-DNS协议
2302_76241188的博客
06-17 2140
DNS是一种可以将域名和IP地址相互映射的以层次结构分布的数据库系统。DNS系统采用递归查询请求的方式来响应用户的查询，为互联网的运行提供关键性的基础服务。目前绝大多数的防火墙和网络都会开放DNS服务，DNS数据包不会被拦截，因此可以基于DNS协议建立隐蔽信道，从而顺利穿过防火墙，在客户端和服务器之间传输数据。DNS允许终端用户设备将给定的人类可读URL转换为网络可以理解的机器可用IP地址。Internet Engineering Task Force(IETF)标准组对HTTP和DNS进行了标准化定义。
Scapy:DNS数据包详解
m0_71713477的博客
01-14 3761
Scapy中DNS数据包详解（DNS协议，DNS包参数）
UDP与DNS协议实验分析及数据包封装
标签中列出的关键词如“UDP、DNS、数据包、校验和、IP地址、端口号、协议分析器、伪报头、单播通信、MAC地址”全面覆盖了本实验的技术要点。尤其是“协议分析器”的使用，使学生能够直观查看各层协议字段的具体数值...
计算机网络实验2_Wireshark实验
weixin_52411224的博客
01-05 617
计算机网络实验
DNS请求流程和报文解析
weixin_42209544的博客
09-04 5211
域名系统(英文: Domain Name System, 缩写: DNS)是互联网的一项服务，它作为将域名和 IP 地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS）的作用是将人类可读的域名(如，www.example.com) 转换为机器可读的 IP 地址 (如，192.0.2.44)。
DNS在Wireshark下的抓包分析
Racherby的博客
01-20 6887
DNS在Wireshark下的抓包分析 DNS报文格式（借了个图）： ###1. 标识（Trunsaction ID）：DNS的ID标识。用来区分DNS应答报文对应的请求报文。该字段，在请求报文和相应的应答报文是一致的。 ###2. 标志(Flag) ：DNS中的标志字段。 通过请求|响应报文，来分析标志字段： 在请求报文中出现了QR|Opcode|TC|RD|Z 字段 QR（query ...
记关于DNS协议的一次学习(递归查询与迭代查询)
baynk的博客
02-14 5953
目录 0.引言 1.域名系统概述 2.DNS基础 3.DNS报文 3.1 查询报文 3.1.1 Flags 3.1.2 Queries 3.2 应答报文 3.2.1 Flags 3.2.2 Answers 3.2.3 Authoritative nameservers 3.2.4 Additional records 4.域名的解析过程 4.1 递归查询 4.2 迭代...
计算机网络协议分析dns,DNS协议分析
weixin_32199821的博客
06-23 609
一直有一个愿望，能把知道的东西的原理搞明白：计算机网络、操作系统等等等等。今天好好研究了研究DNS协议。DNS协议是应用层协议，一般是基于UDP协议，不过我看了Golangnet 包里相关源码用的是TCP协议传输。端口是53,这次写代码实现了一边DNS客户端，估计短时间内忘不了这个端口号了。了解DNS这个协议，从书本上我基本没看懂过，书里我基本就记着DNS是递归查询的，如果查询服务器上没有找到相应...
Domain Name System
weixin_46345928的博客
05-25 1152
讲述了DNS（数据库和协议两个部分）。
[计算机网络] - DNS基础介绍
浮生的博客
09-02 1839
在互联网时代中,如果要问哪个应用层协议最重要的话,我想答案无疑是DNS.虽然我们每天都享受着DNS服务带来的便利, 却对它往往知之甚少.因此本文就来介绍一下DNS协议的工作流程,真正认识一下这个支撑着庞大互联网络的基础服务. 前言 DNS协议,全称为Domain Name System,即域名服务系统, 其功能描述起来很简单,就是将域名(网址)转换为IP地址. 可以想象为一个存储了全世界域名到...
DNS查询报文和应答报文抓包分析
weixin_30569153的博客
04-26 1156
这个学期开始上计算机网络课，第一份与协议有关的作业就是DNS报文分析，那就分别抓一个DNS查询报文和应答报文看一下吧。 我使用的抓包软件是科来网络分析系统2010技术交流版，可以从http://www.colasoft.com.cn/download/capsatech.exe免费下载，只需在线填写几项信息过几分钟就可以收到科来发送过来的序列号了，只用了一会但...
DNS协议分析
LEELOTOUS的博客
10-10 1135
DNS协议分析 DNS协议是用来进行域名与IP地址之间的转换的。当一个应用进程需要把域名解析为IP地址时，该应用进程就调用解析程序，把待解析的域名在DNS请求报文中，以UDP数据报方式发送给本地域名服务器。本地域名服务器在查找域名后，把对应的IP地址放在DNS应答报文中返回。若本地域名服务器不能回答该请求，则向其它域名服务器发送查询请求，直至找到能够回答该请求的域名服务器。 协议数据格式 根据RF...
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值