☰

当我查找 DNS 数据包时只能看到 MDNS 数据包

tag-icon • tag-icon wireshark mdns
当我查找 DNS 数据包时只能看到 MDNS 数据包

我正在使用 Wireshark，想检查一些 DNS 数据包，因此我使用ipconfig /flushdns并在我的浏览器（Google Chrome）中输入 URL 来刷新我的 DNS。虽然我期望 DNS 数据包，但只得到 MDNS。那是什么？我如何获取 MDNS 数据包？

答案1

mDNS 代表多播 DNS，用于在本地 DNS 服务器不可用或无法识别特定服务时在本地网络中查找资源。这主要用于零配置网络，例如当 Raspberry Pi 运行 Octopi 时，启动后 Octopi 实例会回答查询octopi.local。

如果没有实际的 Wireshark 捕获，很难解释为什么会看到这些类型的查询。但如果您想检查 DNS 流量，只需nslookup在命令提示符中使用，它就会生成“正常”的 DNS 流量。

进一步阅读移动DNS和零配置

相关内容