请教能否跟踪DNS查询过程

cu_study

递归DNS服务器收到查询包，经过若干次递归查询，返回应答给请求的客户端。
能不能跟踪这个过程发送和接收的数据包？协议中没有定义，bind powerdns等可以实现吗?
谢谢

ruochen

man dig +trace

cu_study

谢谢楼上

kinns

dig +trace 出来的也不是完全的过程吧..

dolinux

我也想知道如何跟踪到 详细的每一步DNS查询过程，期待解决...

llzqq

我也想知道如何跟踪到 详细的每一步DNS查询过程，期待解决...
dolinux 发表于 2010-08-09 19:52

要多详细?

dolinux

回复 6# llzqq


   比如可以看到解析域名www.google.com的过程中，都经过了哪些dns服务器，以及这些dns服务器进行查询的过程中使用的递归查询还是迭代查询。

llzqq

C:\Documents and Settings\Administrator>dig www.google.com +trace

; <<>> DiG 9.3.3 <<>> www.google.com +trace
;; global options:  printcmd
.                       419311  IN      NS      c.root-servers.net.
.                       419311  IN      NS      m.root-servers.net.
.                       419311  IN      NS      g.root-servers.net.
.                       419311  IN      NS      i.root-servers.net.
.                       419311  IN      NS      l.root-servers.net.
.                       419311  IN      NS      h.root-servers.net.
.                       419311  IN      NS      k.root-servers.net.
.                       419311  IN      NS      j.root-servers.net.
.                       419311  IN      NS      d.root-servers.net.
.                       419311  IN      NS      a.root-servers.net.
.                       419311  IN      NS      e.root-servers.net.
.                       419311  IN      NS      f.root-servers.net.
.                       419311  IN      NS      b.root-servers.net.
;; Received 500 bytes from 202.99.166.4#53(202.99.166.4) in 31 ms  (以上是“.”服务器地址)

com.                    172800  IN      NS      b.gtld-servers.net.
com.                    172800  IN      NS      h.gtld-servers.net.
com.                    172800  IN      NS      k.gtld-servers.net.
com.                    172800  IN      NS      d.gtld-servers.net.
com.                    172800  IN      NS      m.gtld-servers.net.
com.                    172800  IN      NS      c.gtld-servers.net.
com.                    172800  IN      NS      e.gtld-servers.net.
com.                    172800  IN      NS      f.gtld-servers.net.
com.                    172800  IN      NS      j.gtld-servers.net.
com.                    172800  IN      NS      a.gtld-servers.net.
com.                    172800  IN      NS      l.gtld-servers.net.
com.                    172800  IN      NS      g.gtld-servers.net.
com.                    172800  IN      NS      i.gtld-servers.net.
;; Received 504 bytes from 192.33.4.12#53(c.root-servers.net) in 359 ms (以上是一个“.”权威DNS地址返回COM的权威服务器地址)

google.com.             172800  IN      NS      ns1.google.com.
google.com.             172800  IN      NS      ns2.google.com.
google.com.             172800  IN      NS      ns3.google.com.
google.com.             172800  IN      NS      ns4.google.com.
;; Received 168 bytes from 192.33.14.30#53(b.gtld-servers.net) in 46 ms (以上是一个“com.”权威DNS地址返回google.com的权威服务器地址)

www.google.com.         1200    IN      CNAME   www-g-com-chn.l.google.com.
;; Received 62 bytes from 216.239.32.10#53(ns1.google.com) in 203 ms  (以上是一个“google.com.”权威DNS地址返回www.google.com的权威解答)

这个过程还不够详细？

dolinux

回复 9# llzqq


    谢谢了,现在想明白了.之前对这个过程还有点误解.