Я учусь работать в сети и использовать Wireshark. Я видел, что когда делается запрос DNS, он начинается с записи PTR и после ответа для записи A. Мне было интересно, поэтому, если пользователь ищет сайт, первый запрос - это запись PTR, а не A, верно?
1 ответ
1
Они на самом деле полностью независимы.
Чтобы перевести доменное имя в IP-адреса, нужны только запросы A/AAAA.
Запросы PTR фактически (наиболее вероятно) отправляются самим Wireshark - если вы включили «Вид → Разрешение имен → Сетевой уровень», то Wireshark попытается преобразовать IP-адреса источника и назначения обратно в доменные имена, для дополнительной ясности.