说说DNS在wireshark里的抓包内容（二）

DNS响应的包 首当其中的是事务ID 其次我们可以看到 QR 项为1 （区别于查询的包） 接下来是Opcode 为 0 （ 通常都为 0） 然后是AA表示授权回答 然后是TC = 0 表示不可UDP包不可截断 RD = 1表示 期望递归 RA = 1 表示 递归可用 后两项不说了 然后是RCODE 是 错误码 这里是0 代表没有错误 随后的4个字端构成了DNS 消息的问题 ， 回答， 授权 和额外

>>阅读原文<<