dns - 在 DNS Wireshark 中找到 TTL 的最大值

Question

我有包含许多 DNS 请求和响应的 pcap 文件，我想从所有这些数据包中找到 ttl 字段的最大值，例如:

如果我的 pcap 数据包如下:

DNS 响应 ttl 1045

DNS 响应 ttl 202

DNS 响应 ttl 45

DNS 响应 ttl 162

DNS 响应 ttl 398

我想知道如何接收值 1045 甚至数据包本身。
这对我来说都是新的，所以请尽量仔细解释。

感谢帮助者

Answer 1

要从您的 pcap 文件中找到数据包中的最大 TTL，您可以 添加一个新的 TTL 列并按此列排序 .

为此，您可以右键单击列名称之一(例如， Source )，转到 Column Preferences... ，点击 +在新窗口底部签名，并完成出现的带有标题和 dns.resp.ttl 的新行。如 Fields选项。



如果您返回到 Wireshark 主窗口，您应该有一个新列，您可以使用它对数据包进行排序。