
저는 네트워킹과 Wireshark 사용에 대해 배우고 있습니다. DNS 요청이 이루어지면 PTR 레코드로 시작하고 A 레코드에 대한 응답 이후에 시작되는 것을 보았습니다. 사용자가 사이트를 검색하는 경우 첫 번째 쿼리는 A가 아닌 PTR 레코드인지 궁금합니다. 맞나요?
답변1
그것들은 실제로 완전히 독립적입니다.
도메인 이름을 IP 주소로 변환하려면,오직 A/AAAA 쿼리가 필요합니다.
PTR 쿼리는 실제로 (대부분)에 의해 전송됩니다.Wireshark 자체– "보기 → 이름 확인 → 네트워크 레이어"를 활성화한 경우 Wireshark는 소스 및 대상 IP 주소를 변환하려고 시도합니다.뒤쪽에추가 명확성을 위해 도메인 이름에.