应用层报文判读71 条

附加记录与胶水判读

响应携带附加上段（additional）用于减少后续查询：NS 与对应地址、SRV 目标地址常以胶水形式同来，缺失时会引发额外往返。

用途	判读附加段减少往返的效果
字段	dns.count.additional / dns.additional

观察

dns.count.additional > 0
dns.resp.name == "_sip._tcp.example.com"   # SRV 类查询常见胶水

附加段内容不保证被使用，客户端行为以实际后续查询为准。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌