如何提取仍在使用旧 DNS 的端点？

Question

我有一台 Windows Server 2008 R2 机器，它曾作为我们的 DNS 服务器使用过一段时间。不久前我新建了一台，我们一直在随意切换到新机器。有没有办法查看哪些端点可能仍在向旧 DNS 服务器请求解析？我想关闭该机器。

谢谢

Answer 1

使用以下命令在旧盒子上开始数据包捕获wireshark使用如下过滤器：

dns and ip.dst==ip_of_your_server or dns and ip.src==ip_of_your_server

Answer 2

Windows DNS 中有大量直接日志记录：

https://technet.microsoft.com/en-us/library/cc776361(v=ws.10).aspx

https://technet.microsoft.com/en-us/library/cc759581(v=ws.10).aspx