DNS クエリを追跡するにはどうすればよいですか?

DNS クエリを追跡するにはどうすればよいですか?

私が使用しているルーターの dnsmasq ログを調べていたところ、特定の URL へのリクエストが定期的に行われていることに気付きました。これは、ネットワークに接続しているクライアントが私のラップトップのみで、ブラウザや他のクライアント プログラムを開いていないときに発生していました。これらのクエリの原因となっているプロセスを特定するにはどうすればよいですか?

答え1

Wireshark(https://www.wireshark.org/) をラップトップにインストールします。これにより、システムに出入りするすべてのパケットと、それらを処理するプロセスを表示できます。これで開始するのに適した場所がわかるはずです。実行中のプロセスがわかったら、コマンド ラインでそのプロセスを終了し、ルーターへのトラフィックが停止したことを確認することをお勧めします。

それが完了したら、プロセスをさらに調査して、不正なプロセスであるかどうかなどを確認できます。

見つけた情報をここに投稿していただければ、喜んでさらにお手伝いさせていただきます。

関連情報