說說DNS在wireshark裏的抓包內容（二）

DNS響應的包 首當其中的是事務ID 其次我們可以看到 QR 項爲1 （區別於查詢的包） 接下來是Opcode 爲 0 （ 通常都爲 0） 然後是AA表示授權回答 然後是TC = 0 表示不可UDP包不可截斷 RD = 1表示 期望遞歸 RA = 1 表示 遞歸可用 後兩項不說了 然後是RCODE 是 錯誤碼 這裏是0 代表沒有錯誤 隨後的4個字端構成了DNS 消息的問題 ， 回答， 授權 和額外

>>阅读原文<<