说说DNS在wireshark里的抓包内容(二)
DNS响应的包
首当其中的是事务ID
其次我们可以看到 QR 项为1 (区别于查询的包)
接下来是Opcode 为 0 ( 通常都为 0)
然后是AA表示授权回答
然后是TC = 0 表示不可UDP包不可截断
RD = 1表示 期望递归
RA = 1 表示 递归可用
后两项不说了
然后是RCODE 是 错误码 这里是0 代表没有错误
随后的4个字端构成了DNS 消息的问题 , 回答, 授权 和额外信息 区段中条目的数量
可以看到我们这个包 问题有1个
回答有两个
回答告诉我们 它的地址 和ttl