Wireshark Lab: DNS

DNS에서 배운 것들
nslookup
ipconfig
tracing DNS with Wireshark

 

DNS caching

• DNS는 지연 성능 향상과 네트워크의 DNS 메시지 수를 줄이기 위해 캐싱을 사용한다
• 질의 사슬에서 DNS 서버가 DNS 응답을 받았을 때 로컬 메모리에 응답에 대한 정보를 저장할 수 있다

DNS records and messages

• DNS 분산 데이터베이스를 구현한 DNS 서버들은 호스트 이름을 IP 주소로 매핑하기 위한 자원 레코드(resource record, RR)를 저장한다
• 각 DNS는 하나 이상의 자원 레코드를 가진 메시지로 응답한다
• Type A 레코드
  • Type=A이면, Name은 호스트 이름이고 Value는 호스트 이름에 대한 IP 주소다
  • Type A 레코드는 표준 호스트 이름의 IP 주소 매핑을 제공한다
  • 예) relay1.bar.foo.com, 145.37.93.126, A
• Type=NS 레코드
  • Type=NS이면,  Name은 도메인(예: foo.com)이고 Value는 도메인 내부의 호스트에 대한 IP 주소를 얻을 수 있는 방법을 아는 책임 DNS 서버의 호스트 이름이다
  • 예) foo.com, dns.foo.com, NS

nslookup

• nslookup www.mit.edu -> 해당 호스트 주소의 IP 주소를 요청하는 커맨드

nslookup -type=NS 

• nslookup -type=NS mit.edu
• -type 옵션을 쓰지 않으면 디폴트로 type A 레코드를 가져온다

 

ipconfig

• 네트워크 이슈를 디버깅 할 때 유용하다
• 현재 TCP/IP 정보와 자신의 주소, DNS 서버 주소, 어댑터 타입 등의 정보를 보여준다

ipconfig /displaydns

• 캐시 기록을 볼 수 있고, 남은 TTL(Time to Live) in seconds를 확인할 수 있다

ipconfig /flushdns

• 저장된 캐쉬를 지울 수 있다
• Flushing the DNS cache clears all entries and reloads the entries from the hosts file

 

 

 

참고자료

https://www.youtube.com/watch?v=LAnXZy3z2WA