DNS响应和名称服务器

Question

在Wireshark中，当我们在跟踪一个网站后检查DNS响应时，哪个部分反映了“关于名称服务器的信息”？

权威RRS？

附加RRS？

或在答案部分（名称，类型，类，时间，数据）

对不起，是英语和Wireshark的新手。

谢谢你

Answer 1

权限部分反映名称服务器的信息。

如果您使用像UNIX一样的操作系统，您可以使用Dig来跟踪网站。

Answer 2

授权部分将包含有关命名服务器的信息。“权威”部分告诉您：哪些服务器对于该信息是“权威的”。

示例查询. com的名称服务器有关www.google.com的信息：

> dig @f.gtld-servers.net. www.google.com A

; <<>> DiG 9.7.6-P2 <<>> @f.gtld-servers.net. www.google.com A
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62133
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 4, ADDITIONAL: 4
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;www.google.com.                        IN      A

;; AUTHORITY SECTION:
google.com.             172800  IN      NS      ns2.google.com.
google.com.             172800  IN      NS      ns1.google.com.
google.com.             172800  IN      NS      ns3.google.com.
google.com.             172800  IN      NS      ns4.google.com.

;; ADDITIONAL SECTION:
ns2.google.com.         172800  IN      A       216.239.34.10
ns1.google.com.         172800  IN      A       216.239.32.10
ns3.google.com.         172800  IN      A       216.239.36.10
ns4.google.com.         172800  IN      A       216.239.38.10

上面的答案显示没有答案部分，因为。com不知道谷歌A记录的地址。但它确实知道你下一步应该去哪里：你应该去谷歌的NS记录，这些记录列在授权部分。另外一部分包含了关于谷歌名称服务器地址的信息。