Wireshark 技巧75 条

Wireshark 过滤 DNS 查询

dns.qry.name 匹配查询域名，dns.flags.rcode 匹配响应码，dns.time 反映响应耗时；解析异常排查的组合拳。

用途	按 DNS 字段过滤
语法	dns.qry.name contains X / dns.flags.rcode == 3 / dns.time > 0.5

常用示例

dns.qry.name contains "example.com"
dns.flags.rcode == 3          # NXDOMAIN
dns.time > 0.5                 # 响应超过 0.5s

dns.flags.rcode 常用值：0 NoError、2 ServFail、3 NXDOMAIN、5 Refused。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌