wiresharak捕获DNS

 

 DNS解析：

过滤项输入dns：

dns查询报文

应答报文：

事务id相同，flag里 QR字段==1，表示响应，answers rrs变成了2.

 并且响应报文多了Answers

 再具体一点，得到解析出的ip地址（最底下的address）：

类型:CNAME(别名的规范名称)(5)

对应：