应用层报文判读71 条

PTR 反向查询判读

IP 反查域名走 in-addr.arpa（IPv4）或 ip6.arpa（IPv6）树：日志系统与访问控制常触发；反向查询慢或失败会拖慢依赖它的流程。

用途	识别反向解析流量
语法	dns.qry.name contains "in-addr.arpa"

过滤

dns.qry.name contains "in-addr.arpa"
dns.qry.name contains "ip6.arpa"
dns.qry.type == 12   # PTR

反向解析常被用来做展示增强，异步超时是避免拖慢主流程的常见设计。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌