tcpdumpでdnsの通信を確認

udp/tcpの両方を見たいとき

tcpdump port domain

udpだけ見たいとき

tcpdump udp port domain

tcpだけ見たいとき

tcpdump tcp port domain

ホスト指定

tcpdump port domain and host ${IPアドレス}

良く使うオプション

  • -n (通信相手の名前解決をしない)
  • -i (インターフェースを指定する)
tcpdump port domain host -n -i eth1

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です