DNS报文研究 通过抓包分析dig +trace跟踪全过程.docxVIP

从dig +trace @221.131.143.抓69包分析 dig的报文 作者 wujunfeng DNS 报文大小分析 在 UDP 数据报中的用户数据长度显示为37 字节： 12 字节为固定长度的报文首部， 21 字节为查询名字， 以及用于查询类型和查询类的 4 个字节。在 DNS 报文中无需填充数据。 查询结果中的U DP 数据长度： 69 字节。为说明这些字节需要知道以下两点： 在返回的结果中包含查询问题。 在返回的结果中会有许多重复的域名，因此使用压缩方式。在这个例子中，域名gemini.tuc.noao.ed出u现了三次。 压缩方法：当一个域名中的标识符是压缩的，它的单计数