Wireshark 技巧75 条

Wireshark 观察 DNS 响应耗时

dns.time 记录查询到响应的耗时，可直接统计慢解析：超过阈值的查询通常是解析链路或权威服务器问题。

用途	筛选慢 DNS 响应
语法	dns.time > 0.5 / dns.time > 1

常用示例

dns.time > 0.5
dns.time > 1 && dns.flags.response == 1
ip.dst == 10.0.0.53 && dns.time

响应超时的查询没有配对响应，dns.time 不会出现，需按重传次数另行统计。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌