DNS抓包

DNS协议格式：DNS报文格式

参考：DNS报文抓包分析_cytf的博客-CSDN博客_dns抓包分析 

• DNS报文格式分为DNS查询和响应的报文格式。简单的说DNS就是通过域名得到IP地址的网络协议
• 比如我们在浏览器输入：baidu.com。然后DNS协议就会把baidu.com放入DNS查询报文，发给DNS服务器，然后DNS服务器就会回复DNS响应报文
• DNS属于应用层协议，用UDP发包。
• 以请求域名 "test.mosquitto.org"为例，用wireshark抓包

1. 有Transation ID : 0x8c5d
2. Name : "test.mosquitto.org"

•  回复报文；可以看到ip为91.121.93.94

1. 有Transation ID : 0x8c5d
2. Name : "test.mosquitto.org"
3. Adress : 91.121.93.94