抓 DNS
抓 DNS
tcpdump -i any -nn port 53 -c 100
tcpdump -i any -nn 'udp port 53' -A -c 20 # -A 直接看载荷
tcpdump -i any -nn port 53 -w dns.pcap # 存盘给 Wireshark关注点
| 看什么 | 判断 |
|---|---|
| 查询类型/名字 | 业务是否在疯狂查同一名字 |
| 响应 RCODE | SERVFAIL/NXDOMAIN 比例 |
| 响应延迟 | >1s 的对端就是问题源 |
| 重传次数 | UDP 丢包或对端不响应 |
配合 Wireshark 的 dns 过滤器与响应时间列，能快速定位是哪台解析器慢。