DNS-Werkzeuge und Wireshark-Analyse

Werkzeug nach Frage wählen

nslookup zeigt Resolver und Antwort; Resolve-DnsName fragt einen Typ ausdrücklich ab; dig zeigt DNS-Nachrichtenbereiche; Get-DnsClientCache und ipconfig /displaydns untersuchen den lokalen Windows-Cache.

HIER AUSPROBIEREN

Frage zwei DNS-Record-Typen ab und vergleiche die Antworten.

Deterministischer Simulator: keine echte Shell, kein Netzwerk, kein Dateizugriff.

Empfohlene Reihenfolgedig example.test Adig example.test AAAA

$ …

Befehl

AusführenZurücksetzen

Wireshark ist ein Protokollanalysator. Die Hauptansichten trennen Paketliste, dekodierte Paketdetails und Paketbytes. Ein Aufzeichnungsfilter bestimmt, was aufgenommen wird; ein Anzeigefilter bestimmt, was aus einer vorhandenen Aufzeichnung angezeigt wird. Für dekodierten DNS-Verkehr lautet der Anzeigefilter dns.

Erzeuge eine gezielte Abfrage, stoppe die Aufzeichnung, filtere nach dns und vergleiche Transaktions-ID, Flags, Frage, Typ, Antwort und TTL.

Sieh die echte Oberfläche

1. 1Anzeigefilter: dns
2. 2Paketliste: Anfrage und Antwort
3. 3Paketdetails: dekodierte Felder
4. 4Paketbytes: aufgezeichnete Daten

Echter Screenshot von Wireshark 4.6.8 unter macOS. Die Aufzeichnung nutzt reservierte Dokumentationsadressen und keinen Produktivverkehr.

Der Screenshot belegt die echte Oberfläche von Wireshark 4.6.8 unter macOS. Die nummerierten Erklärungen werden als lokales HTML gerendert; die Oberfläche wurde weder erfunden noch als generierte UI ausgegeben. Wähle Anfrage und Antwort nacheinander, um Frage, Wert und TTL zu prüfen.

Nächster SchrittVor dem Leeren diagnostizieren

Trenne Resolver, Cache, Transport und Anwendung.