DNS那点事之DNS报文格式及数据包分析

最新推荐文章于 2025-06-18 15:34:15 发布
原创 最新推荐文章于 2025-06-18 15:34:15 发布 · 5.5k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#dns

本文深入探讨DNS的报文格式，通过Wireshark抓包工具分析了DNS查询和响应过程，特别关注了标识符、标志、问题数等关键字段，并展示了mydoodle.com.cn域名解析的过程，包括查询报文和返回报文的详细信息。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

                               

                                上一讲到DNS中域名解析的原理和过程，这篇文章讲一下DNS的报文格式，并通过Wireshark捉包分析一下。关于DNS的报文格式可以看google，这里不再多说，接下来用我的站点mydoodle.com.cn 来捉包分析。




展开Domain Name System（reposen）








首部区域：

标识符：Transaction ID:

最低0.47元/天 解锁文章

200万优质内容无限畅学
计算机网络抓包分析dns,DNS抓包分析详细教程
weixin_29107819的博客
07-25 3176
《DNS抓包分析详细教程》由会员分享，可在线阅读，更多相关《DNS抓包分析详细教程(16页珍藏版)》请在人人文库网上搜索。1、对DNS域名系统的抓包分析目录一、实验目的3二、相关原理.32.1 DNS的定义32.2 DNS的构成32.3 DNS的查询32.4 DNS的报文格式4三、结合具体抓包实例进行的分析53.1协议数据包窗口53.2协议树窗口53.3物理层节点63.4数据链路层节点73.5 I...
Wireshark协议分析之DNS
马赛克的博客
03-16 3248
一：前言 域名系统（DNS）是最重要的互联网协议之一，因为它是总所周知的黏合剂，把域名转换为IP地址。当我们想要和一台网络设备通信却不知道它的IP地址，可以使用它的域名来进行访问。 DNS服务器存储了一个有着IP地址和DNS名字映射资源记录的数据库，并将其和客户端以及其他DNS服务器共享 由于DNS服务器的结构很复杂，因此我们只关注于通常类型的DNS流量 二：DNS数据包结构 事...
DNS报文格式分析
wocjj的专栏
05-27 4321
资料出处：http://hi.baidu.com/yslgoodboy/blog/item/f5cd47f562a95b7fdcc47401.html DNS请求报文的结构是 0                                  15   16                                 31 标识ID 标志 问
2020-10-27
weixin_43627314的博客
10-27 1891
DNS报文格式解析 DNS 分为查询请求和查询响应，请求和响应的报文结构基本相同。DNS 报文格式如图所示。 上图中显示了 DNS 的报文格式。其中，事务 ID、标志、问题计数、回答资源记录数、权威名称服务器计数、附加资源记录数这 6 个字段是DNS的报文首部，共 12 个字节。 整个 DNS 格式主要分为 3 部分内容，即基础结构部分、问题部分、资源记录部分。下面将详细地介绍每部分的内容及含义。 基础结构部分 DNS 报文的基础结构部分指的是报文首部，如图所示。 该部分中每个字段含义如下。 事务 I
【网络编程】详解 DNS 报文与实现 DNS 域名查询服务的 C 代码
最新发布
weixin_40901147的博客
06-18 617
摘要 本文介绍了网络抓包工具Wireshark的使用方法和DNS协议基础。Wireshark作为流行的网络封包分析工具，能够截取并详细显示网络数据包信息，帮助开发测试问题定位。文章通过Wireshark抓包实例分析了DNS请求报文和响应报文的结构，包括报头字段（如会话ID、标志位）和正文组成部分（如域名查询类型）。特别讲解了DNS查询解析过程，包括客户端发起查询、递归服务器处理以及CNAME记录的解析机制。文章还提供了零声教育的技术学习资源推荐，涵盖Linux、Nginx、MySQL等多项热门技术内容。
谁动了我们的DNS，是你吗，流氓？
weixin_33901641的博客
10-16 811
朋友说 (15:08):方便的话，你访问当年明月的 blog http://blog.sina.com.cn/m/dangnianmingyue用sniffer看看是不是会去下载一个www.jcdh.cn/1.exe的文件。我这只要一访问这个页面就下载这个病毒。其他页面没事。朋友说 (15:08):我不能确定是我的机器中毒了还是这个页面有问题。 精于心，简于形[郑昀] 说 (15:15):htt...
OpenWrt之DNS域名解析系统(/etc/resolv.conf)
热门推荐
hzlarm的博客
11-19 1万+
OpenWrt之DNS基础(/etc/resolv.conf) DNS基础介绍 主机系统适合 小型网络等一些特殊的场景。在因特网中，主机地址非常庞大，并且主 机的IP地址经常改变，因此使用域名系统 DNS 代替主机系统 DNS 可以被视为一种用于 TCP/IP 应用程序的 分布式数据库，它提供主机名字和 IP 地址间的相互转换。这里提到的分布式是指在因特网上的单个站点不能拥有所有的信息。每 个站点（如大学中的系、校园、公司或公司的部门）保留它自己的信息数据库，并运行一 个服务器程序供因特网上的其他系
计算机网络是如何通信的「三」DNS
qq_35789269的博客
04-23 4484
DNS是 Domain Name System 的缩写，也就是 域名解析系统，它的作用非常简单，就是根据域名查出对应的 IP地址。 你可以把它想象成一本巨大的电话本，比如当你要访问域名www.163.com，首先要通过DNS查出它的IP地址是112.48.162.8。 为啥需要DNS NS服务器： 说白了， 就是一台翻译 名字到IP 的 软件。 IP: IP就是IP, 详细看通信第一章，IP是协助我们实现跨设备、跨网络之间的通信协议。 下面， 我们来看一下逻辑关系： 假设某设备（充当DNS客户端）
Internet协议分析-TFTP报文分析-DNS 报文分析
04-23
本实验报告详细阐述了在仿真环境中的Internet协议分析，特别是针对TFTP和DNS报文的抓取与分析，这些技能对于网络管理员和网络工程师来说至关重要。 首先，我们需要了解DNS（域名系统）协议的基本概念。DNS是一种...
协议分析系列（21）：史上最强网络协议报文格式大全中文图文说明【华为出品】.zip
02-21
这份资料以图文并茂的方式，深入浅出地阐述了各种网络通信协议的基本结构和报文格式，是理解和分析网络通信过程的重要工具。 在互联网的世界里，数据的传输离不开各种网络协议的支持。这些协议规定了数据如何被封装...
计算机网络实验2_Wireshark实验
weixin_52411224的博客
01-05 586
计算机网络实验
DNS请求流程和报文解析
weixin_42209544的博客
09-04 5104
域名系统(英文: Domain Name System, 缩写: DNS)是互联网的一项服务，它作为将域名和 IP 地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS）的作用是将人类可读的域名(如，www.example.com) 转换为机器可读的 IP 地址 (如，192.0.2.44)。
DNS在Wireshark下的抓包分析
Racherby的博客
01-20 6595
DNS在Wireshark下的抓包分析 DNS报文格式（借了个图）： ###1. 标识（Trunsaction ID）：DNS的ID标识。用来区分DNS应答报文对应的请求报文。该字段，在请求报文和相应的应答报文是一致的。 ###2. 标志(Flag) ：DNS中的标志字段。 通过请求|响应报文，来分析标志字段： 在请求报文中出现了QR|Opcode|TC|RD|Z 字段 QR（query ...
记关于DNS协议的一次学习(递归查询与迭代查询)
baynk的博客
02-14 5752
目录 0.引言 1.域名系统概述 2.DNS基础 3.DNS报文 3.1 查询报文 3.1.1 Flags 3.1.2 Queries 3.2 应答报文 3.2.1 Flags 3.2.2 Answers 3.2.3 Authoritative nameservers 3.2.4 Additional records 4.域名的解析过程 4.1 递归查询 4.2 迭代...
Domain Name System
weixin_46345928的博客
05-25 1091
讲述了DNS（数据库和协议两个部分）。
计算机网络协议分析dns,DNS协议分析
weixin_32199821的博客
06-23 582
一直有一个愿望，能把知道的东西的原理搞明白：计算机网络、操作系统等等等等。今天好好研究了研究DNS协议。DNS协议是应用层协议，一般是基于UDP协议，不过我看了Golangnet 包里相关源码用的是TCP协议传输。端口是53,这次写代码实现了一边DNS客户端，估计短时间内忘不了这个端口号了。了解DNS这个协议，从书本上我基本没看懂过，书里我基本就记着DNS是递归查询的，如果查询服务器上没有找到相应...
[计算机网络] - DNS基础介绍
浮生的博客
09-02 1796
在互联网时代中,如果要问哪个应用层协议最重要的话,我想答案无疑是DNS.虽然我们每天都享受着DNS服务带来的便利, 却对它往往知之甚少.因此本文就来介绍一下DNS协议的工作流程,真正认识一下这个支撑着庞大互联网络的基础服务. 前言 DNS协议,全称为Domain Name System,即域名服务系统, 其功能描述起来很简单,就是将域名(网址)转换为IP地址. 可以想象为一个存储了全世界域名到...
DNS查询报文和应答报文抓包分析
weixin_30569153的博客
04-26 1116
这个学期开始上计算机网络课，第一份与协议有关的作业就是DNS报文分析，那就分别抓一个DNS查询报文和应答报文看一下吧。 我使用的抓包软件是科来网络分析系统2010技术交流版，可以从http://www.colasoft.com.cn/download/capsatech.exe免费下载，只需在线填写几项信息过几分钟就可以收到科来发送过来的序列号了，只用了一会但...
DNS协议分析
LEELOTOUS的博客
10-10 1108
DNS协议分析 DNS协议是用来进行域名与IP地址之间的转换的。当一个应用进程需要把域名解析为IP地址时，该应用进程就调用解析程序，把待解析的域名在DNS请求报文中，以UDP数据报方式发送给本地域名服务器。本地域名服务器在查找域名后，把对应的IP地址放在DNS应答报文中返回。若本地域名服务器不能回答该请求，则向其它域名服务器发送查询请求，直至找到能够回答该请求的域名服务器。 协议数据格式 根据RF...
wireshark中DNS报文格式
03-17
### Wireshark 中 DNS 报文的格式结构分析 DNS 协议是一种基于 UDP 或 TCP 的应用层协议，主要用于域名解析服务。在 Wireshark 中捕获并分析 DNS 数据包时，可以通过其字段来理解请求和响应的具体内容。 #### DNS ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值