DNS 过滤与统计
DNS 过滤与统计
dns
dns.qry.name contains "example.com"
dns.flags.response == 0 # 查询
dns.flags.rcode != 0 # 非 0 = 错误应答
dns.flags.truncated == 1 # TC=1 截断，客户端应改走 TCP
# 统计：Statistics → Service Response Time → DNSrcode 速查
| rcode | 含义 |
|---|---|
| 0 | NOERROR（含 NODATA：无记录但无错） |
| 2 | SERVFAIL（权威服务器/验证失败） |
| 3 | NXDOMAIN（域名不存在） |
| 5 | REFUSED（服务器拒绝策略） |
同一事务 ID 的查询重复出现且间隔≈超时时间，说明发生了 DNS 重试；据此可区分「服务器慢」与「第一台服务器完全无响应」。