我在网络上安装了 Pi_hole 作为 DNS 服务器。在查看日志时,我注意到网络上的 Windows 10 PC 经常对 npi64eceb.fritz.box 发出 A DNS 请求 - 我不知道这个网站是什么,也不知道我的机器为什么需要解析它。
我的 Pi-Hole 使用 NXDOMAIN 进行响应,并且第三方 DNS 查找站点也没有记录任何域。
这种情况每 20-30 秒左右就会发生一次 - 我怎样才能知道发生了什么?
答案1
从提升的命令提示符类型:
netstat -a -o 1 >c:\netstat.txt
让它运行几分钟,然后按 Ctrl C 停止命令。然后查看 netstat.txt 文件。找到到 fritz.box 的流量并查看生成该流量的进程的进程 ID。然后查看该进程。
答案2
在 Windows 10 PC 上安装 Wireshark,并运行它来捕获 DNS 和网络数据。
然后进行更仔细的检查以确定哪个服务和/或端口正在执行查询。