请教能否跟踪DNS查询过程

cu_study

递归DNS服务器收到查询包，经过若干次递归查询，返回应答给请求的客户端。
能不能跟踪这个过程发送和接收的数据包？协议中没有定义，bind powerdns等可以实现吗?
谢谢

童话天使

+trace   是去根服务器查询详细的dns解析过程
而有的时候，dns解析并不一定要去根服务器，比如说在有本地缓存的情况下。
有的时候+trace是无效的，因为一些公网的dns服务器把递归解析关掉了，dns解析走到公网dns服务器就停掉了，由公网dns服务器给出答案。
上面说的2种情况，都不是去根域查询dns解析。
既然是追踪dns查询过程，就不能单单考虑到一种情况。
如果不信我说的话，可以 dig +trace 100遍，看哪一遍会显示是走的缓存路线直接访问网站的。

不要怪我钻牛角尖，我近期也遇到这个问题，必须解决的，知道到暂时为止，网上到处查资料不得其解，希望有人指点。（如果考虑到抓包的话另说 另说，我不想抓包，抓包也不能验证所有情况）

十年梦生

trace就可以实现吧

角落的猫

学习了~~

dolinux

回复 9# llzqq


    谢谢了,现在想明白了.之前对这个过程还有点误解.

llzqq

C:\Documents and Settings\Administrator>dig www.google.com +trace

; <<>> DiG 9.3.3 <<>> www.google.com +trace
;; global options:  printcmd
.                       419311  IN      NS      c.root-servers.net.
.                       419311  IN      NS      m.root-servers.net.
.                       419311  IN      NS      g.root-servers.net.
.                       419311  IN      NS      i.root-servers.net.
.                       419311  IN      NS      l.root-servers.net.
.                       419311  IN      NS      h.root-servers.net.
.                       419311  IN      NS      k.root-servers.net.
.                       419311  IN      NS      j.root-servers.net.
.                       419311  IN      NS      d.root-servers.net.
.                       419311  IN      NS      a.root-servers.net.
.                       419311  IN      NS      e.root-servers.net.
.                       419311  IN      NS      f.root-servers.net.
.                       419311  IN      NS      b.root-servers.net.
;; Received 500 bytes from 202.99.166.4#53(202.99.166.4) in 31 ms  (以上是“.”服务器地址)

com.                    172800  IN      NS      b.gtld-servers.net.
com.                    172800  IN      NS      h.gtld-servers.net.
com.                    172800  IN      NS      k.gtld-servers.net.
com.                    172800  IN      NS      d.gtld-servers.net.
com.                    172800  IN      NS      m.gtld-servers.net.
com.                    172800  IN      NS      c.gtld-servers.net.
com.                    172800  IN      NS      e.gtld-servers.net.
com.                    172800  IN      NS      f.gtld-servers.net.
com.                    172800  IN      NS      j.gtld-servers.net.
com.                    172800  IN      NS      a.gtld-servers.net.
com.                    172800  IN      NS      l.gtld-servers.net.
com.                    172800  IN      NS      g.gtld-servers.net.
com.                    172800  IN      NS      i.gtld-servers.net.
;; Received 504 bytes from 192.33.4.12#53(c.root-servers.net) in 359 ms (以上是一个“.”权威DNS地址返回COM的权威服务器地址)

google.com.             172800  IN      NS      ns1.google.com.
google.com.             172800  IN      NS      ns2.google.com.
google.com.             172800  IN      NS      ns3.google.com.
google.com.             172800  IN      NS      ns4.google.com.
;; Received 168 bytes from 192.33.14.30#53(b.gtld-servers.net) in 46 ms (以上是一个“com.”权威DNS地址返回google.com的权威服务器地址)

www.google.com.         1200    IN      CNAME   www-g-com-chn.l.google.com.
;; Received 62 bytes from 216.239.32.10#53(ns1.google.com) in 203 ms  (以上是一个“google.com.”权威DNS地址返回www.google.com的权威解答)

这个过程还不够详细？

dolinux

回复 6# llzqq


   比如可以看到解析域名www.google.com的过程中，都经过了哪些dns服务器，以及这些dns服务器进行查询的过程中使用的递归查询还是迭代查询。

llzqq

我也想知道如何跟踪到 详细的每一步DNS查询过程，期待解决...
dolinux 发表于 2010-08-09 19:52

要多详细?

dolinux

我也想知道如何跟踪到 详细的每一步DNS查询过程，期待解决...