네트워크프로그래밍 wireshark를 사용한 DNS 분석 및 nslookup 실습

소개글

- 네트워크 프로그래밍 A+ 레포트
- nslookup 기능 실습과 DNS 관찰에 관한 질문에 대한 답

목차

1. Nslookup www.naver.com
2. Nslookup www.smu.ac.kr
3. www.smu.ac.kr DNS port
4. Nslookup www.smu.ac.kr LDS
5. DNS type
6. Answers from DNS response message
7. http://www.ietf.org DNS
8. DNS port address
9. Nslookup http://idtf.org LDS
10. DNS type
11. Answers from DNS response message

본문내용

Ⅰ. 3-1) Q4) Nslookup www. naver.com

1.
권한 없는 응답이란 무엇인가
-
권한 없는 응답이란 해당 응답을 authoritative DNS server 인 local DNS server
가 아닌 다른 루트를 통해 받은 것임을 뜻한다.

2.
What do you think is the type PTR?
-
type PTR 은 type A 의 반대 역할을 한다 . Type A 는 domain name 을 IP 주소로 mapping하는 반면 type PTR 은 IP 주소를 받아 host name 을 반환한다 . 이러한 역 전환은 주로 이메일 서버에서 활용된다 .

3.
What is the canonical name of naver.com?
-
naver.com 의 canonical name 은 www.naver.com.nheos.com 이다 .

그림1) DNS 캐시를 플러시한 후 www.naver.com 에 대한 nslookup을 실행한 화면이다.

그림2) nslookup www.naver.com 을 했더니 wireshark에 이와 관련된 PTR 파일이 캡쳐 됐다.

Ⅱ. 3-1) Q5 ) Nslookup www.smu.ac.kr
1. Run nslookup to obtain the IP address of a Web server in Asia.
What is the IP address of that server?

그림3) nslookup www.smu.ac.kr 의 결과화면이다.

- 대한민국에 웹서버가 있는, 즉 host name이 kr로 끝나는 웹사이트 www.smu.ac.kr 를 검색한 결과 해당 서버의 IP address는 203.237.168.37이다.

Ⅲ. 3-2) Q1) www.smu.ac.kr DNS port

1. What is the destination port for the DNS query message?
- 53이다.
2. What is the source port of DNS response message?
- 53이다.

참고 자료

없음