Estoy aprendiendo sobre redes y uso de Wireshark. Vi que cuando se realiza una solicitud DNS comienza con el registro PTR y después de la respuesta para el registro A. Me preguntaba si un usuario está buscando un sitio, la primera consulta es el registro PTR y no el A, ¿correcto?
Respuesta1
En realidad, son completamente independientes.
Para traducir un nombre de dominio a direcciones IP,solo Se necesitan consultas A/AAAA.
Las consultas PTR en realidad son (muy probablemente) enviadas porWireshark en sí– si ha habilitado "Ver → Resolución de nombre → Capa de red", Wireshark intentará traducir las direcciones IP de origen y destino.atrása los nombres de dominio, para mayor claridad.