Những ngày này, tôi có một hành vi lạ trong mạng/máy chủ liên kết của mình.
Cứ sau 20/30 phút và kéo dài khoảng 5 phút, tôi nhận được 'hết thời gian chờ' trong các truy vấn liên kết. Sau thời gian đó mọi thứ hoạt động tốt trở lại.
Máy chủ liên kết của tôi đã nhận được phản hồi (từ 0,1 đến 2 giây) nhưng trả lời bằng ICMP 'không thể truy cập cổng'.
Bất kỳ ý tưởng vấn đề hoặc những gì tôi có thể kiểm tra?
CẬP NHẬT: Nhìn vào các gói UDP/DNS, có vẻ như gói luôn bắt đầu đến sau hơn 2 giây, có thể máy chủ liên kết đã đóng ổ cắm" và đó là lý do tại sao phản hồi gửi Cổng ICMP không thể truy cập được
Tường lửa tắt trong khi thử nghiệm.
Máy chủ liên kết của tôi là một bộ định tuyến NAT.
Tôi cài đặt liên kết trong máy chủ khác (VM với debian), cấu hình mặc định, tôi gặp vấn đề tương tự, có vẻ như có gì đó không ổn trong bộ định tuyến nat?
Nhưng vấn đề duy nhất dường như chỉ là các truy vấn liên kết/udp
Máy chủ đang chạy Ubuntu Server LTS 20.04.03 mới nhất, thực hiện Nat/Firewall, DHCP Server và máy chủ DNS. Không có gì hơn, không có X.
Đó là ram 4GB J1800 (lõi kép).
thông điệp ICMP
Khung 4701: 150 byte trên dây (1200 bit), 150 byte được chụp (1200 bit)
Kiểu đóng gói: Ethernet (1)
Thời gian đến: ngày 9 tháng 1 năm 2022 23:06:50.500852000 Hora estándar lãng mạn
[Thời gian thay đổi cho gói này: 0,000000000 giây]
Thời gian kỷ nguyên: 1641766010,500852000 giây
[Thời gian bằng nhau từ khung hình đã chụp trước đó: 0,006536000 giây]
[Delta thời gian so với khung hiển thị trước đó: 0,006536000 giây]
[Thời gian kể từ khi tham chiếu hoặc khung hình đầu tiên: 14,917496000 giây]
Số khung: 4701
Độ dài khung hình: 150 byte (1200 bit)
Độ dài chụp: 150 byte (1200 bit)
[Khung được đánh dấu: Sai]
[Khung bị bỏ qua: Sai]
[Các giao thức trong khung: eth:ethertype:ip:udp:dns]
[Tên quy tắc tô màu: UDP]
[Chuỗi quy tắc tô màu: udp]
Ethernet II, Src: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3), Dst: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
Điểm đến: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
Địa chỉ: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
.... ..0. .... .... .... .... = LG bit: Địa chỉ duy nhất trên toàn cầu (mặc định của nhà sản xuất)
.... ...0 .... .... .... .... = IG bit: Địa chỉ cá nhân (unicast)
Nguồn: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
Địa chỉ: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
.... ..0. .... .... .... .... = LG bit: Địa chỉ duy nhất trên toàn cầu (mặc định của nhà sản xuất)
.... ...0 .... .... .... .... = IG bit: Địa chỉ cá nhân (unicast)
Loại: IPv4 (0x0800)
Giao thức Internet Phiên bản 4, Src: 216.239.34.10, Dst: 192.168.100.10
0100 .... = Phiên bản: 4
.... 0101 = Độ dài tiêu đề: 20 byte (5)
Trường dịch vụ khác biệt: 0x00 (DSCP: CS0, ECN: Not-ECT)
0000 00.. = Điểm mã dịch vụ khác biệt: Mặc định (0)
.... ..00 = Thông báo tắc nghẽn rõ ràng: Giao thông không hỗ trợ ECN (0)
Tổng chiều dài: 136
Nhận dạng: 0x0000 (0)
Cờ: 0x40, Không phân mảnh
0... .... = Bit dành riêng: Không được đặt
.1..... .... = Không phân mảnh: Đặt
..0. .... = Nhiều đoạn hơn: Không được đặt
...0 0000 0000 0000 = Độ lệch mảnh: 0
Thời gian để sống: 64
Giao thức: UDP (17)
Tổng kiểm tra tiêu đề: 0x1ab9 [xác thực bị vô hiệu hóa]
[Trạng thái tổng kiểm tra tiêu đề: Chưa được xác minh]
Địa chỉ nguồn: 216.239.34.10
Địa chỉ đích: 192.168.100.10
Giao thức gói dữ liệu người dùng, Cổng Src: tên miền (53), Cổng Dst: 57160 (57160)
Cổng nguồn: tên miền (53)
Cảng đích: 57160 (57160)
Chiều dài: 116
Tổng kiểm tra: 0x168c [chưa được xác minh]
[Trạng thái tổng kiểm tra: Chưa được xác minh]
[Chỉ số luồng: 141]
[Dấu thời gian]
[Thời gian kể từ khung hình đầu tiên: 2,003007000 giây]
[Thời gian kể từ khung hình trước: 2,003007000 giây]
Tải trọng UDP (108 byte)
Hệ thống tên miền (phản hồi)
ID giao dịch: 0x187b
Cờ: 0x8400 Phản hồi truy vấn chuẩn, Không có lỗi
1... .... .... .... = Phản hồi: Tin nhắn là phản hồi
.000 0... .... .... = Opcode: Truy vấn chuẩn (0)
.... .1.. .... .... = Có thẩm quyền: Máy chủ là cơ quan có thẩm quyền đối với tên miền
.... ..0. .... .... = Truncate: Tin nhắn không bị cắt bớt
.... ...0 .... .... = Đệ quy mong muốn: Không thực hiện truy vấn theo cách đệ quy
.... .... 0... .... = Có sẵn đệ quy: Máy chủ không thể thực hiện truy vấn đệ quy
.... .... .0... .... = Z: dành riêng (0)
.... .... ..0. .... = Câu trả lời đã được xác thực: Phần câu trả lời/thẩm quyền không được máy chủ xác thực
.... .... ...0 .... = Dữ liệu không xác thực: Không được chấp nhận
.... .... .... 0000 = Mã trả lời: Không có lỗi (0)
Câu hỏi: 1
Trả lời RR: 2
RR chính quyền: 0
RR bổ sung: 1
Truy vấn
rr5---sn-h5q7kned.googlevideo.com: loại A, lớp VÀO
Tên: rr5---sn-h5q7kned.googlevideo.com
[Độ dài tên: 33]
[Số lượng nhãn: 3]
Loại: A (Địa chỉ máy chủ) (1)
Lớp: TRONG (0x0001)
câu trả lời
rr5---sn-h5q7kned.googlevideo.com: nhập CNAME, lớp IN, cname rr5.sn-h5q7kned.googlevideo.com
Tên: rr5---sn-h5q7kned.googlevideo.com
Nhập: CNAME (TÊN chuẩn cho bí danh) (5)
Lớp: TRONG (0x0001)
Thời gian tồn tại: 1800 (30 phút)
Độ dài dữ liệu: 18
CNAME: rr5.sn-h5q7kned.googlevideo.com
rr5.sn-h5q7kned.googlevideo.com: loại A, lớp IN, địa chỉ 74.125.97.170
Tên: rr5.sn-h5q7kned.googlevideo.com
Loại: A (Địa chỉ máy chủ) (1)
Lớp: TRONG (0x0001)
Thời gian tồn tại: 1800 (30 phút)
Độ dài dữ liệu: 4
Địa chỉ: 74.125.97.170
hồ sơ bổ sung
<Root>: gõ OPT
Tên: <Gốc>
Loại: LỰA CHỌN (41)
Kích thước tải trọng UDP: 512
Bit cao hơn trong RCODE mở rộng: 0x00
Phiên bản EDNS0: 0
Z: 0x8000
1... .... .... .... = DO bit: Chấp nhận các RR bảo mật DNSSEC
0,000 0000 0000 0000 = Dành riêng: 0x0000
Độ dài dữ liệu: 0
[Yêu cầu trong: 3493]
[Thời gian: 2,003007000 giây]
Dấu vết đào:
:~# đào +dấu vết amazon.com
; <<>> DiG 9.16.1-Ubuntu <<>> +trace amazon.com
;; tùy chọn chung: + cmd
. 456882 TRONG NS i.root-servers.net.
. 456882 TRONG NS e.root-servers.net.
. 456882 TRONG NS m.root-servers.net.
. 456882 TRONG NS k.root-servers.net.
. 456882 TRONG NS d.root-servers.net.
. 456882 TRONG NS c.root-servers.net.
. 456882 TRONG NS f.root-servers.net.
. 456882 TRONG NS b.root-servers.net.
. 456882 TRONG NS h.root-servers.net.
. 456882 TRONG NS g.root-servers.net.
. 456882 TRONG NS a.root-servers.net.
. 456882 TRONG NS j.root-servers.net.
. 456882 TRONG NS l.root-servers.net.
. 456882 TRONG RRSIG NS 8 0 518400 20220121050000 20220108040000 9799 . e9YWOC6cu0v8YVSw1FGWDncBfB9RjuZtdoXRK2h7Hs0IJCuIoh8/feNa WglnI0Rj1qAtijVdL3ZigCczpMcSUQ70wrw7vQrrjHqhEMouLbxEFFfn XsRwzOKPH/VY9Dyiq9DXpIkSf55FbINFC6DxquaLoySFZIR4j9qi0Q/y FL6yrN15qdK+UrYZynPw4XhAQaKtOrpeY86mrGNRJuTFQpQ6Oewy8gXg ElYCV+Uz7NDU+lDoQ3ibGI8/Cf2uXhpuTr+5PtSP9H0enxioOizAd6RB 2c241Ihpl729CgdBS9TmHGFRQY5/zHxI7fcadt6NTVX4YFDUIxMoaBu1 kl7lqw==
;; Đã nhận 1137 byte từ 127.0.0.1#53(127.0.0.1) trong 0 ms
com. 172800 TRONG NS d.gtld-servers.net.
com. 172800 TRONG NS i.gtld-servers.net.
com. 172800 TRONG NS a.gtld-servers.net.
com. 172800 TRONG NS g.gtld-servers.net.
com. 172800 TRONG NS j.gtld-servers.net.
com. 172800 TRONG NS m.gtld-servers.net.
com. 172800 TRONG NS c.gtld-servers.net.
com. 172800 TRONG NS e.gtld-servers.net.
com. 172800 TRONG NS h.gtld-servers.net.
com. 172800 TRONG NS l.gtld-servers.net.
com. 172800 TRONG NS k.gtld-servers.net.
com. 172800 TRONG NS f.gtld-servers.net.
com. 172800 TRONG NS b.gtld-servers.net.
com. 86400 TRONG DS 30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
com. 86400 TRONG RRSIG DS 8 1 86400 20220122050000 20220109040000 9799 . bhWI749uKdKgjNPqlww3pW5sr6EgRB6diE93HFnEHc8U3wME7YIZLfg5 04y9G0j400X4LaxuXcKyUEP/MXJ5kRhNX15top8yTQdTDqnV3OUcAr/O q6+vaWe5RD1cxhdcAU7RQZ5tb1Qlri3wbN61Q+vxQUVw96eM5BEuFtY1 fsrTx7N3vI1g29Cq355bqx8lFAzqo1aVyl+LfbY8FWK3ctNzCLj/zS/P +BrdiWFZSo/uA24GcLvm5GAVFTKcWYKNEN4E9S9SzP7QDzEaZppEtNca +5tTGEgVRoWp+3kBepOicIGgS49HPa9Z8hYgvWH6teWVKl0AaqIuN1h1 k649vw==
;; Đã nhận 1170 byte từ 202.12.27.33#53(m.root-servers.net) trong 2003 ms
;; kết nối quá hạn; không thể truy cập máy chủ
amazon.com. 172800 TRONG NS pdns1.ultradns.net.
amazon.com. 172800 TRONG NS pdns6.ultradns.co.uk.
amazon.com. 172800 TRONG NS ns1.p31.dynect.net.
amazon.com. 172800 TRONG NS ns3.p31.dynect.net.
amazon.com. 172800 TRONG NS ns2.p31.dynect.net.
amazon.com. 172800 TRONG NS ns4.p31.dynect.net.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 TRONG NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 TRONG RRSIG NSEC3 8 2 86400 20220115052319 20220108041319 15549 com. OK9Cv/IlCWwV/+Gw9bPv+ZhLKT1TvH2Mc+744BLp1B1GdZYPuAX+6PyY 40a3XZYclEMg4LzD1Z3d0XDuGWuowyY/Z2VdI6xhsuyZDDe+jBlpCXSm WqkyNxzzREI2CNJpLxoiaZNGE/l5U7tQsDoNDpN6Dx5xfivdZzGSoCBw kHVI4ejE59rCWQtMiUtbtxMODk0B71xhzyk34klfTF4L0g==
K200N9823U36O5350KVKEPPT50VH753L.com. 86400 TRONG NSEC3 1 1 0 - K201DAGIUALSSFGADN4DHE7N9Q0IROJ1 NS DS RRSIG
K200N9823U36O5350KVKEPPT50VH753L.com. 86400 TRONG RRSIG NSEC3 8 2 86400 20220116063849 20220109052849 15549 com.Z+FyFoFUory4FI6bQQ2MB0hlIqdMkhQfSXaBxE32UoGjqVNQCfB1LrJM X/M5xjkkXyS7qcN7jhPbxAlUhR7OT+ILtIhRweqD34ElHqyKFeMzGvaY TeMQGk9vXqqMVTkYsZwKoao+uJzC5RQb5AVnG2TGJBH45/lrkgWSXaa6 lQJGrfDUQTYet1AwKLuEupbZGxYNOr2X+QxOIDbxpACYcg==
không thể lấy địa chỉ cho 'pdns1.ultradns.net': thất bại
không thể lấy địa chỉ cho 'pdns6.ultradns.co.uk': thất bại
không thể lấy địa chỉ cho 'ns1.p31.dynect.net': lỗi
không thể lấy địa chỉ cho 'ns3.p31.dynect.net': thất bại
không thể lấy địa chỉ cho 'ns2.p31.dynect.net': thất bại
không thể lấy địa chỉ cho 'ns4.p31.dynect.net': thất bại
dig: không thể lấy địa chỉ cho 'pdns1.ultradns.net': không còn nữa
Chụp gói truy vấn:
Khung 3493: 116 byte trên dây (928 bit), 116 byte được chụp (928 bit)
Kiểu đóng gói: Ethernet (1)
Thời gian đến: ngày 9 tháng 1 năm 2022 23:06:48.497845000 Hora estándar lãng mạn
[Thời gian thay đổi cho gói này: 0,000000000 giây]
Thời gian Epoch: 1641766008,497845000 giây
[Thời gian bằng nhau từ khung hình đã chụp trước đó: 0,000151000 giây]
[Thời gian bằng nhau từ khung hiển thị trước đó: 0,000151000 giây]
[Thời gian kể từ khi tham chiếu hoặc khung hình đầu tiên: 12,914489000 giây]
Số khung: 3493
Độ dài khung hình: 116 byte (928 bit)
Độ dài chụp: 116 byte (928 bit)
[Khung được đánh dấu: Sai]
[Khung bị bỏ qua: Sai]
[Các giao thức trong khung: eth:ethertype:ip:udp:dns]
[Tên quy tắc tô màu: UDP]
[Chuỗi quy tắc tô màu: udp]
Ethernet II, Src: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6), Dst: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
Điểm đến: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
Địa chỉ: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
.... ..0. .... .... .... .... = LG bit: Địa chỉ duy nhất trên toàn cầu (mặc định của nhà sản xuất)
.... ...0 .... .... .... .... = IG bit: Địa chỉ cá nhân (unicast)
Nguồn: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
Địa chỉ: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
.... ..0. .... .... .... ... .= LG bit: Địa chỉ duy nhất trên toàn cầu (mặc định của nhà sản xuất)
.... ...0 .... .... .... .... = IG bit: Địa chỉ cá nhân (unicast)
Loại: IPv4 (0x0800)
Giao thức Internet Phiên bản 4, Src: 192.168.100.10, Dst: 216.239.34.10
0100 .... = Phiên bản: 4
.... 0101 = Độ dài tiêu đề: 20 byte (5)
Trường dịch vụ khác biệt: 0x00 (DSCP: CS0, ECN: Not-ECT)
0000 00.. = Điểm mã dịch vụ khác biệt: Mặc định (0)
.... ..00 = Thông báo tắc nghẽn rõ ràng: Giao thông không hỗ trợ ECN (0)
Tổng chiều dài: 102
Nhận dạng: 0x5c40 (23616)
Cờ: 0x00
0... .... = Bit dành riêng: Không được đặt
.0..... .... = Không phân mảnh: Không được đặt
..0. .... = Nhiều đoạn hơn: Không được đặt
...0 0000 0000 0000 = Độ lệch mảnh: 0
Thời gian để sống: 63
Giao thức: UDP (17)
Tổng kiểm tra tiêu đề: 0xff9a [xác thực bị vô hiệu hóa]
[Trạng thái tổng kiểm tra tiêu đề: Chưa được xác minh]
Địa chỉ Nguồn: 192.168.100.10
Địa chỉ điểm đến: 216.239.34.10
Giao thức gói dữ liệu người dùng, Cổng Src: 57160 (57160), Cổng Dst: miền (53)
Cổng nguồn: 57160 (57160)
Cổng đích: tên miền (53)
Chiều dài: 82
Tổng kiểm tra: 0x7954 [chưa được xác minh]
[Trạng thái tổng kiểm tra: Chưa được xác minh]
[Chỉ số luồng: 141]
[Dấu thời gian]
[Thời gian kể từ khung hình đầu tiên: 0,000000000 giây]
[Thời gian kể từ khung hình trước: 0,000000000 giây]
Tải trọng UDP (74 byte)
Hệ thống tên miền (truy vấn)
ID giao dịch: 0x187b
Cờ: 0x0000 Truy vấn chuẩn
0... .... .... .... = Response: Tin nhắn là một truy vấn
.000 0... .... .... = Opcode: Truy vấn chuẩn (0)
.... ..0. .... .... = Truncate: Tin nhắn không bị cắt bớt
.... ...0 .... .... = Đệ quy mong muốn: Không thực hiện truy vấn đệ quy
.... .... .0... .... = Z: dành riêng (0)
.... .... ...0 .... = Dữ liệu không xác thực: Không được chấp nhận
Câu hỏi: 1
Trả lời RR: 0
RR chính quyền: 0
RR bổ sung: 1
Truy vấn
rr5---sn-h5q7kned.googlevideo.com: loại A, lớp VÀO
Tên: rr5---sn-h5q7kned.googlevideo.com
[Độ dài tên: 33]
[Số lượng nhãn: 3]
Loại: A (Địa chỉ máy chủ) (1)
Lớp: TRONG (0x0001)
hồ sơ bổ sung
<Root>: gõ OPT
Tên: <Gốc>
Loại: LỰA CHỌN (41)
Kích thước tải trọng UDP: 512
Bit cao hơn trong RCODE mở rộng: 0x00
Phiên bản EDNS0: 0
Z: 0x8000
1... .... .... .... = DO bit: Chấp nhận các RR bảo mật DNSSEC
0,000 0000 0000 0000 = Dành riêng: 0x0000
Độ dài dữ liệu: 12
Tùy chọn: BÁNH QUY
Mã tùy chọn: COOKIE (10)
Độ dài tùy chọn: 8
Dữ liệu tùy chọn: 3377c5438c5ee4da
Cookie khách hàng: 3377c5438c5ee4da
Cookie máy chủ: <MISSING>
[Phản hồi trong: 4701]
Phản hồi:
Khung 4701: 150 byte trên dây (1200 bit), 150 byte được chụp (1200 bit)
Kiểu đóng gói: Ethernet (1)
Thời gian đến: ngày 9 tháng 1 năm 2022 23:06:50.500852000 Hora estándar lãng mạn
[Thời gian thay đổi cho gói này: 0,000000000 giây]
Thời gian kỷ nguyên: 1641766010,500852000 giây
[Thời gian bằng nhau từ khung hình đã chụp trước đó: 0,006536000 giây]
[Delta thời gian so với khung hiển thị trước đó: 0,006536000 giây]
[Thời gian kể từ khi tham chiếu hoặc khung hình đầu tiên: 14,917496000 giây]
Số khung: 4701
Độ dài khung hình: 150 byte (1200 bit)
Độ dài chụp: 150 byte (1200 bit)
[Khung được đánh dấu: Sai]
[Khung bị bỏ qua: Sai]
[Các giao thức trong khung: eth:ethertype:ip:udp:dns]
[Tên quy tắc tô màu: UDP]
[Chuỗi quy tắc tô màu: udp]
Ethernet II, Src: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3), Dst: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
Điểm đến: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
Địa chỉ: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
.... ..0. .... .... .... ... .= LG bit: Địa chỉ duy nhất trên toàn cầu (mặc định của nhà sản xuất)
.... ...0 .... .... .... .... = IG bit: Địa chỉ cá nhân (unicast)
Nguồn: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
Địa chỉ: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
.... ..0. .... .... .... .... = LG bit: Địa chỉ duy nhất trên toàn cầu (mặc định của nhà sản xuất)
.... ...0 .... .... .... .... = IG bit: Địa chỉ cá nhân (unicast)
Loại: IPv4 (0x0800)
Giao thức Internet Phiên bản 4, Src: 216.239.34.10, Dst: 192.168.100.10
0100 .... = Phiên bản: 4
.... 0101 = Độ dài tiêu đề: 20 byte (5)
Trường dịch vụ khác biệt: 0x00 (DSCP: CS0, ECN: Not-ECT)
0000 00.. = Điểm mã dịch vụ khác biệt: Mặc định (0)
.... ..00 = Thông báo tắc nghẽn rõ ràng: Giao thông không hỗ trợ ECN (0)
Tổng chiều dài: 136
Nhận dạng: 0x0000 (0)
Cờ: 0x40, Không phân mảnh
0... .... = Bit dành riêng: Không được đặt
.1..... .... = Không phân mảnh: Đặt
..0. .... = Nhiều đoạn hơn: Không được đặt
...0 0000 0000 0000 = Độ lệch mảnh: 0
Thời gian để sống: 64
Giao thức: UDP (17)
Tổng kiểm tra tiêu đề: 0x1ab9 [xác thực bị vô hiệu hóa]
[Trạng thái tổng kiểm tra tiêu đề: Chưa được xác minh]
Địa chỉ nguồn: 216.239.34.10
Địa chỉ đích: 192.168.100.10
Giao thức gói dữ liệu người dùng, Cổng Src: tên miền (53), Cổng Dst: 57160 (57160)
Cổng nguồn: tên miền (53)
Cảng đích: 57160 (57160)
Chiều dài: 116
Tổng kiểm tra: 0x168c [chưa được xác minh]
[Trạng thái tổng kiểm tra: Chưa được xác minh]
[Chỉ số luồng: 141]
[Dấu thời gian]
[Thời gian kể từ khung hình đầu tiên: 2,003007000 giây]
[Thời gian kể từ khung hình trước: 2,003007000 giây]
Tải trọng UDP (108 byte)
Hệ thống tên miền (phản hồi)
ID giao dịch: 0x187b
Cờ: 0x8400 Phản hồi truy vấn chuẩn, Không có lỗi
1... .... .... .... = Phản hồi: Tin nhắn là phản hồi
.000 0... .... .... = Opcode: Truy vấn chuẩn (0)
.... .1.. .... ... .= Có thẩm quyền: Máy chủ là cơ quan có thẩm quyền đối với tên miền
.... ..0. .... .... = Truncate: Tin nhắn không bị cắt bớt
.... ...0 .... .... = Đệ quy mong muốn: Không thực hiện truy vấn theo cách đệ quy
.... .... 0... .... = Có sẵn đệ quy: Máy chủ không thể thực hiện truy vấn đệ quy
.... .... .0... .... = Z: dành riêng (0)
.... .... ..0. .... = Câu trả lời đã được xác thực: Phần câu trả lời/thẩm quyền không được máy chủ xác thực
.... .... ...0 .... = Dữ liệu không xác thực: Không được chấp nhận
.... .... .... 0000 = Mã trả lời: Không có lỗi (0)
Câu hỏi: 1
Trả lời RR: 2
RR chính quyền: 0
RR bổ sung: 1
Truy vấn
rr5---sn-h5q7kned.googlevideo.com: loại A, lớp VÀO
Tên: rr5---sn-h5q7kned.googlevideo.com
[Độ dài tên: 33]
[Số lượng nhãn: 3]
Loại: A (Địa chỉ máy chủ) (1)
Lớp: TRONG (0x0001)
câu trả lời
rr5---sn-h5q7kned.googlevideo.com: nhập CNAME, lớp IN, cname rr5.sn-h5q7kned.googlevideo.com
Tên: rr5---sn-h5q7kned.googlevideo.com
Nhập: CNAME (TÊN chuẩn cho bí danh) (5)
Lớp: TRONG (0x0001)
Thời gian tồn tại: 1800 (30 phút)
Độ dài dữ liệu: 18
CNAME: rr5.sn-h5q7kned.googlevideo.com
rr5.sn-h5q7kned.googlevideo.com: loại A, lớp IN, địa chỉ 74.125.97.170
Tên: rr5.sn-h5q7kned.googlevideo.com
Loại: A (Địa chỉ máy chủ) (1)
Lớp: TRONG (0x0001)
Thời gian tồn tại: 1800 (30 phút)
Độ dài dữ liệu: 4
Địa chỉ: 74.125.97.170
hồ sơ bổ sung
<Root>: gõ OPT
Tên: <Gốc>
Loại: LỰA CHỌN (41)
Kích thước tải trọng UDP: 512
Bit cao hơn trong RCODE mở rộng: 0x00
Phiên bản EDNS0: 0
Z: 0x8000
1... .... .... .... = DO bit: Chấp nhận các RR bảo mật DNSSEC
0,000 0000 0000 0000 = Dành riêng: 0x0000
Độ dài dữ liệu: 0
[Yêu cầu trong: 3493]
[Thời gian: 2,003007000 giây]
Truy vấn:
Khung 7: 118 byte trên dây (944 bit), 118 byte được chụp (944 bit)
Ethernet II, Src: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6), Dst: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
Giao thức Internet Phiên bản 4, Src: 192.168.100.10, Dst: 204.61.217.1
0100 .... = Phiên bản: 4
.... 0101 = Độ dài tiêu đề: 20 byte (5)
Trường dịch vụ khác biệt: 0x00 (DSCP: CS0, ECN: Not-ECT)
0000 00.. = Điểm mã dịch vụ khác biệt: Mặc định (0)
.... ..00 = Thông báo tắc nghẽn rõ ràng: Giao thông không hỗ trợ ECN (0)
Tổng chiều dài: 104
Nhận dạng: 0x7c2b (31787)
Cờ: 0x00
0... .... = Bit dành riêng: Không được đặt
.0..... .... = Không phân mảnh: Không được đặt
..0. .... = Nhiều đoạn hơn: Không được đặt
...0 0000 0000 0000 = Độ lệch mảnh: 0
Thời gian để sống: 63
Giao thức: UDP (17)
Tổng kiểm tra tiêu đề: 0x3568 [xác thực bị vô hiệu hóa]
[Trạng thái tổng kiểm tra tiêu đề: Chưa được xác minh]
Địa chỉ Nguồn: 192.168.100.10
Địa chỉ đích: 204.61.217.1
Giao thức gói dữ liệu người dùng, Cổng Src: 54743, Cổng Dst: 53
Cổng nguồn: 54743
Cảng đích: 53
Chiều dài: 84
Tổng kiểm tra: 0xbc72 [chưa được xác minh]
[Trạng thái tổng kiểm tra: Chưa được xác minh]
[Chỉ số luồng: 4]
[Dấu thời gian]
[Thời gian kể từ khung hình đầu tiên: 0,000000000 giây]
[Thời gian kể từ khung hình trước: 0,000000000 giây]
Tải trọng UDP (76 byte)
Hệ thống tên miền (truy vấn)
ID giao dịch: 0xea2f
Cờ: 0x0000 Truy vấn chuẩn
0... .... .... .... = Response: Tin nhắn là một truy vấn
.000 0... .... .... = Opcode: Truy vấn chuẩn (0)
.... ..0. .... .... = Truncate: Tin nhắn không bị cắt bớt
.... ...0 .... .... = Đệ quy mong muốn: Không thực hiện truy vấn đệ quy
.... .... .0... .... = Z: dành riêng (0)
.... .... ...0 .... = Dữ liệu không xác thực: Không được chấp nhận
Câu hỏi: 1
Trả lời RR: 0
RR chính quyền: 0
RR bổ sung: 1
Truy vấn
translate.google.es: loại A, lớp IN
Tên: translate.google.es
[Độ dài tên: 19]
[Số lượng nhãn: 3]
Loại: A (Địa chỉ máy chủ) (1)
Lớp: TRONG (0x0001)
hồ sơ bổ sung
<Root>: gõ OPT
Tên: <Gốc>
Loại: LỰA CHỌN (41)
Kích thước tải trọng UDP: 512
Bit cao hơn trong RCODE mở rộng: 0x00
Phiên bản EDNS0: 0
Z: 0x8000
1... .... .... .... = DO bit: Chấp nhận các RR bảo mật DNSSEC
0,000 0000 0000 0000 = Dành riêng: 0x0000
Độ dài dữ liệu: 28
Tùy chọn: BÁNH QUY
Mã tùy chọn: COOKIE (10)
Độ dài tùy chọn: 24
Dữ liệu tùy chọn: 033b488dccaa016bcaa914d061d9c4ad43d0d60bb5fed1b8
Cookie khách hàng: 033b488dccaa016b
Cookie máy chủ: caa914d061d9c4ad43d0d60bb5fed1b8
[Phản hồi trong: 12]
Phản ứng:
Khung 12: 118 byte trên dây (944 bit), 118 byte được chụp (944 bit)
Ethernet II, Src: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3), Dst: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
Giao thức Internet Phiên bản 4, Src: 204.61.217.1, Dst: 192.168.100.10
0100 .... = Phiên bản: 4
.... 0101 = Độ dài tiêu đề: 20 byte (5)
Trường dịch vụ khác biệt: 0x00 (DSCP: CS0, ECN: Not-ECT)
0000 00.. = Điểm mã dịch vụ khác biệt: Mặc định (0)
.... ..00 = Thông báo tắc nghẽn rõ ràng: Giao thông không hỗ trợ ECN (0)
Tổng chiều dài: 104
Nhận dạng: 0x0000 (0)
Cờ: 0x40, Không phân mảnh
0... .... = Bit dành riêng: Không được đặt
.1..... .... = Không phân mảnh: Đặt
..0. .... = Nhiều đoạn hơn: Không được đặt
...0 0000 0000 0000 = Độ lệch mảnh: 0
Thời gian để sống: 64
Giao thức: UDP (17)
Tổng kiểm tra tiêu đề: 0x7093 [xác thực bị vô hiệu hóa]
[Trạng thái tổng kiểm tra tiêu đề: Chưa được xác minh]
Địa chỉ nguồn: 204.61.217.1
Địa chỉ đích: 192.168.100.10
Giao thức gói dữ liệu người dùng, Cổng Src: 53, Cổng Dst: 54743
Cổng nguồn: 53
Cảng đích: 54743
Chiều dài: 84
Tổng kiểm tra: 0x37a2 [chưa được xác minh]
[Trạng thái tổng kiểm tra: Chưa được xác minh]
[Chỉ số luồng: 4]
[Dấu thời gian]
[Thời gian kể từ khung hình đầu tiên: 2,002658000 giây]
[Thời gian kể từ khung hình trước: 2,002658000 giây]
Tải trọng UDP (76 byte)
Hệ thống tên miền (phản hồi)
ID giao dịch: 0xea2f
Cờ: 0x8200 Phản hồi truy vấn chuẩn, Không có lỗi
1... .... .... .... = Phản hồi: Tin nhắn là phản hồi
.000 0... .... .... = Opcode: Truy vấn chuẩn (0)
.... .0.. .... .... = Có thẩm quyền: Máy chủ không phải là cơ quan có thẩm quyền đối với tên miền
.... ..1. .... .... = Truncate: Tin nhắn bị cắt bớt
.... ...0 .... .... = Đệ quy mong muốn: Không thực hiện truy vấn đệ quy
.... .... 0... .... = Có sẵn đệ quy: Máy chủ không thể thực hiện truy vấn đệ quy
.... .... .0... .... = Z: dành riêng (0)
.... .... ..0. .... = Câu trả lời đã được xác thực: Phần câu trả lời/thẩm quyền không được máy chủ xác thực
.... .... ...0 .... = Dữ liệu không xác thực: Không được chấp nhận
.... .... .... 0000 = Mã trả lời: Không có lỗi (0)
Câu hỏi: 1
Trả lời RR: 0
RR chính quyền: 0
RR bổ sung: 1
Truy vấn
translate.google.es: loại A, lớp IN
Tên: translate.google.es
[Độ dài tên: 19]
[Số lượng nhãn: 3]
Loại: A (Địa chỉ máy chủ) (1)
Lớp: TRONG (0x0001)
hồ sơ bổ sung
<Root>: gõ OPT
Tên: <Gốc>
Loại: LỰA CHỌN (41)
Kích thước tải trọng UDP: 4096
Bit cao hơn trong RCODE mở rộng: 0x00
Phiên bản EDNS0: 0
Z: 0x8000
1... .... .... .... = DO bit: Chấp nhận các RR bảo mật DNSSEC
0,000 0000 0000 0000 = Dành riêng: 0x0000
Độ dài dữ liệu: 28
Tùy chọn: BÁNH QUY
Mã tùy chọn: COOKIE (10)
Độ dài tùy chọn: 24
Dữ liệu tùy chọn: 033b488dccaa016bf503131061d9c8fa5e2a52a0e09bd815
Cookie khách hàng: 033b488dccaa016b
Cookie máy chủ: f503131061d9c8fa5e2a52a0e09bd815
[Yêu cầu trong: 7]
[Thời gian: 2,002658000 giây]
