dns - 如何过滤wireshark以仅查看从我的计算机发送/接收的dns查询？

Question

我是wireshark新手，正在尝试编写简单的查询。要查看仅从我的计算机发送或由我的计算机接收的 DNS 查询，我尝试了以下操作:

dns and ip.addr==159.25.78.7

其中 159.25.78.7 是我的 IP 地址。看起来我是在查看过滤器结果时做到的，但我想确定这一点。该过滤器真的能达到我想要找出的效果吗？我有点怀疑，因为在过滤结果中我也只看到了另外 1 个结果，其协议(protocol)是 ICMP，其信息显示“目的地无法访问(端口无法访问)”。

谁能帮我解决这个问题吗？

谢谢

Answer 1

我会仔细检查数据包捕获，看看是否有任何我知道应该查看的记录，以验证过滤器是否正常工作并消除任何疑问。

也就是说，请尝试以下过滤器，看看您是否获得了您认为应该获得的条目:

dns and (ip.dst==159.25.78.7 or ip.src==159.57.78.7)

此过滤器将仅显示从 159.57.78.7 或到 159.25.78.7 的 DNS 流量。