Wireshark实验三：DNS

https://www.cnblogs.com/linfangnan/p/12771157.html https://zhuanlan.zhihu.com/p/335814524 **域名系统DNS：**将主机转换为IP地址。对于DNS服务器来说，可以递归或迭代地解析客户端的DNS查询请求，对于DNS客户端来说，就是发送查询接收结果。

nslookup工具允许主机查询任何指定的DNS服务器的DNS记录，DNS服务器可以是根DNS服务器、顶级域DNS服务器、权威DNS服务器或中间DNS服务器。

将NS记录发送到默认的本地DNS服务器，不使用-type选项时，nslookup使用默认值查询A类记录。

将查询请求发送到DNS服务器Bisty.mit.edu，而不是默认服务器。bitsy.mit.edu提供主机www.aiit.or.kr的IP地址。

ipconfig（对于Windows）和ifconfig（对于Linux/Unix）是主机中最实用的程序，尤其是用于调试网络问题时。这里我们只讨论ipconfig，尽管ifconfig与其非常相似。ifconfig可用于显示用户当前的TCP/IP信息，包括地址、DNS服务器地址、适配器类型等。

ifconfig

目标端口和源端口都是 53。 2. DNS 查询消息的目标 IP 地址是什么？这是你的默认本地 DNS 服务器的 IP 地址吗？ ​ 3. 检查 DNS 查询消息。DNS 查询是什么 “Type” 的？查询消息是否包含任何 “answers”？ 4. 检查 DNS 响应消息。提供了多少个 “answers”？这些答案包含什么？ 提供了 3 个 “answers”，是该域名的 IPV4 地址。

是我的默认本地 DNS 服务器的 IP 地址。 2. 检查DNS查询消息。DNS 查询是什么 “Type” 的？查询消息是否包含任何 “answers”？ Type 为 “NS”，表示查询权威 DNS 服务器，没有任何 “answers”。 3. 检查 DNS 响应消息。响应消息提供的 MIT 域名服务器是什么？此响应消息还提供了 MIT 域名服务器的 IP 地址吗？

Type 为 “A”，表示查询 IP 地址，没有任何 “answers”。 3. 检查 DNS 响应消息。提供了多少个 “answers”？这些答案包含什么？