Ich lerne etwas über Netzwerke und die Verwendung von Wireshark. Ich habe gesehen, dass eine DNS-Anfrage mit dem PTR-Eintrag beginnt und nach der Antwort der A-Eintrag folgt. Ich habe mich gefragt, ob die erste Abfrage, wenn ein Benutzer nach einer Site sucht, der PTR-Eintrag und nicht der A-Eintrag ist, richtig?
Antwort1
Diese sind eigentlich völlig unabhängig.
Um einen Domänennamen in IP-Adressen zu übersetzen,nur Es sind A/AAAA-Abfragen erforderlich.
Die PTR-Anfragen werden tatsächlich (höchstwahrscheinlich) gesendet vonWireshark selbst– wenn Sie "Ansicht → Namensauflösung → Netzwerkschicht" aktiviert haben, dann wird Wireshark versuchen, die Quell- und Ziel-IP-Adressen zu übersetzenzurückzu Domänennamen, zur zusätzlichen Klarheit.