วันนี้ฉันมีพฤติกรรมแปลก ๆ ในเซิร์ฟเวอร์เครือข่าย / การเชื่อมโยงของฉัน
ทุกๆ 20/30 นาทีและใช้เวลาประมาณ 5 นาทีฉันได้รับ 'หมดเวลา' ในการสืบค้นแบบผูก หลังจากนั้นทุกอย่างทำงานได้ดีอีกครั้ง
เซิร์ฟเวอร์การผูกของฉันได้รับการตอบกลับ (จาก 0.1 ถึง 2 วินาที) แต่ตอบกลับด้วย ICMP 'พอร์ตที่ไม่สามารถเข้าถึงได้'
มีความคิดใดเกี่ยวกับปัญหาหรือสิ่งที่ฉันสามารถตรวจสอบได้?
UPDATE: การดูแพ็กเก็ต UDP/DNS ดูเหมือนว่าแพ็กเก็ตจะเริ่มต้นช้ากว่า 2 วินาทีต่อมาเสมอ เซิร์ฟเวอร์การผูกอาจปิดซ็อกเก็ต" และนั่นคือสาเหตุที่ส่งพอร์ต ICMP ที่ไม่ได้รับการตอบกลับ
ไฟร์วอลล์ปิดอยู่ขณะทดสอบ
เซิร์ฟเวอร์การผูกของฉันคือเราเตอร์ NAT
ฉันติดตั้งการผูกในเซิร์ฟเวอร์อื่น (VM พร้อมเดเบียน), การกำหนดค่าเริ่มต้น, ฉันมีปัญหาเดียวกัน, ดูเหมือนว่ามีบางอย่างผิดปกติในเราเตอร์ nat?
แต่ปัญหาเดียวที่ดูเหมือนเฉพาะการสืบค้น bind/udp
เซิร์ฟเวอร์ใช้งาน Ubuntu Server LTS 20.04.03 ล่าสุด ทำ Nat/Firewall, DHCP Server และ DNS server ไม่มีอะไรมาก ไม่มี X
แรม J1800 (ดูอัลคอร์) 4GB
ข้อความ ICMP
เฟรม 4701: 150 ไบต์บนเส้นลวด (1200 บิต), 150 ไบต์ที่บันทึก (1200 บิต)
ประเภทการห่อหุ้ม: อีเธอร์เน็ต (1)
เวลามาถึง: 9 มกราคม 2022 23:06:50.500852000 Hora estándar Romance
[เวลาเปลี่ยนสำหรับแพ็คเก็ตนี้: 0.000000000 วินาที]
เวลายุค: 1641766010.500852000 วินาที
[เดลต้าเวลาจากเฟรมที่ถ่ายก่อนหน้า: 0.006536000 วินาที]
[เดลต้าเวลาจากเฟรมที่แสดงก่อนหน้า: 0.006536000 วินาที]
[เวลาตั้งแต่อ้างอิงหรือเฟรมแรก: 14.917496000 วินาที]
หมายเลขกรอบ: 4701
ความยาวเฟรม: 150 ไบต์ (1200 บิต)
ความยาวในการจับภาพ: 150 ไบต์ (1200 บิต)
[กรอบถูกทำเครื่องหมาย: เท็จ]
[เฟรมถูกละเว้น: เท็จ]
[โปรโตคอลในเฟรม: eth:ethertype:ip:udp:dns]
[ชื่อกฎการระบายสี: UDP]
[สตริงกฎการระบายสี: udp]
อีเธอร์เน็ต II, Src: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3), Dst: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
ปลายทาง: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
ที่อยู่: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
.... ...0. .... .... .... .... = LG bit: ที่อยู่เฉพาะทั่วโลก (ค่าเริ่มต้นจากโรงงาน)
.... ...0 .... .... .... .... = IG bit: ที่อยู่ส่วนบุคคล (unicast)
ที่มา: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
ที่อยู่: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
.... ...0. .... .... .... .... = LG bit: ที่อยู่เฉพาะทั่วโลก (ค่าเริ่มต้นจากโรงงาน)
.... ...0 .... .... .... .... = IG bit: ที่อยู่ส่วนบุคคล (unicast)
ประเภท: IPv4 (0x0800)
โปรโตคอลอินเทอร์เน็ตเวอร์ชัน 4, Src: 216.239.34.10, Dst: 192.168.100.10
0100 .... = รุ่น: 4
.... 0101 = ความยาวส่วนหัว: 20 ไบต์ (5)
ฟิลด์บริการที่แตกต่าง: 0x00 (DSCP: CS0, ECN: ไม่ใช่ ECT)
0000 00.. = Codepoint บริการที่แตกต่าง: ค่าเริ่มต้น (0)
.... ..00 = การแจ้งเตือนความแออัดอย่างชัดเจน: ไม่ใช่การขนส่งที่รองรับ ECN (0)
ความยาวทั้งหมด: 136
การระบุ: 0x0000 (0)
ค่าสถานะ: 0x40 ห้ามแยกส่วน
0... .... = บิตที่สงวนไว้: ไม่ได้ตั้งค่า
.1.. .... = ไม่แยกส่วน: ตั้งค่า
..0. .... = ชิ้นส่วนเพิ่มเติม: ไม่ได้ตั้งค่า
...0 0000 0000 0000 = การชดเชยชิ้นส่วน: 0
เวลาที่จะมีชีวิตอยู่: 64
โปรโตคอล: UDP (17)
การตรวจสอบส่วนหัว: 0x1ab9 [ปิดการตรวจสอบความถูกต้อง]
[สถานะผลรวมของส่วนหัว: ไม่ได้รับการยืนยัน]
ที่อยู่แหล่งที่มา: 216.239.34.10
ที่อยู่ปลายทาง: 192.168.100.10
User Datagram Protocol, พอร์ต Src: โดเมน (53), พอร์ต Dst: 57160 (57160)
พอร์ตต้นทาง: โดเมน (53)
ท่าเรือปลายทาง: 57160 (57160)
ความยาว: 116
Checksum: 0x168c [ไม่ได้รับการยืนยัน]
[สถานะเช็คซัม: ไม่ได้รับการยืนยัน]
[ดัชนีสตรีม: 141]
[การประทับเวลา]
[เวลาตั้งแต่เฟรมแรก: 2.003007000 วินาที]
[เวลาตั้งแต่เฟรมที่แล้ว: 2.003007000 วินาที]
เพย์โหลด UDP (108 ไบต์)
ระบบชื่อโดเมน (ตอบกลับ)
รหัสธุรกรรม: 0x187b
ค่าสถานะ: 0x8400 การตอบกลับแบบสอบถามมาตรฐาน ไม่มีข้อผิดพลาด
1... .... .... .... = การตอบกลับ: ข้อความเป็นการตอบกลับ
.000 0... .... .... = Opcode: แบบสอบถามมาตรฐาน (0)
.... .1.. .... .... = Authoritative: เซิร์ฟเวอร์เป็นสิทธิ์สำหรับโดเมน
.... ...0. .... .... = ตัดทอน: ข้อความไม่ถูกตัดทอน
.... ...0 .... .... = ต้องการการเรียกซ้ำ: อย่าทำการสืบค้นซ้ำ
.... .... 0... .... = มีการเรียกซ้ำ: เซิร์ฟเวอร์ไม่สามารถทำการสืบค้นซ้ำได้
.... .... .0.. .... = Z: สงวนไว้ (0)
.... .... ...0. .... = ยืนยันคำตอบแล้ว: ส่วนคำตอบ/สิทธิ์ไม่ได้รับการตรวจสอบสิทธิ์โดยเซิร์ฟเวอร์
.... .... ...0 .... = ข้อมูลที่ไม่ผ่านการพิสูจน์ตัวตน: ไม่สามารถยอมรับได้
.... .... .... 0000 = รหัสตอบกลับ: ไม่มีข้อผิดพลาด (0)
คำถาม: 1
คำตอบ RRs: 2
RR ผู้มีอำนาจ: 0
RR เพิ่มเติม: 1
แบบสอบถาม
rr5---sn-h5q7kned.googlevideo.com: ประเภท A คลาส IN
ชื่อ: rr5---sn-h5q7kned.googlevideo.com
[ความยาวชื่อ: 33]
[จำนวนป้ายกำกับ: 3]
ประเภท: A (ที่อยู่โฮสต์) (1)
คลาส: IN (0x0001)
คำตอบ
rr5---sn-h5q7kned.googlevideo.com: พิมพ์ CNAME, คลาส IN, cname rr5.sn-h5q7kned.googlevideo.com
ชื่อ: rr5---sn-h5q7kned.googlevideo.com
ประเภท: CNAME (Canonical NAME สำหรับนามแฝง) (5)
คลาส: IN (0x0001)
เวลาที่จะมีชีวิตอยู่: 1800 (30 นาที)
ความยาวข้อมูล: 18
CNAME: rr5.sn-h5q7kned.googlevideo.com
rr5.sn-h5q7kned.googlevideo.com: ประเภท A, คลาส IN, addr 74.125.97.170
ชื่อ: rr5.sn-h5q7kned.googlevideo.com
ประเภท: A (ที่อยู่โฮสต์) (1)
คลาส: IN (0x0001)
เวลาที่จะมีชีวิตอยู่: 1800 (30 นาที)
ความยาวข้อมูล: 4
ที่อยู่: 74.125.97.170
บันทึกเพิ่มเติม
<รูท>: พิมพ์ OPT
ชื่อ: <ราก>
ประเภท: อปท. (41)
ขนาดเพย์โหลด UDP: 512
บิตที่สูงขึ้นใน RCODE แบบขยาย: 0x00
รุ่น EDNS0: 0
Z: 0x8000
1... .... .... .... = DO bit: ยอมรับ DNSSEC security RRs
.000 0000 0000 0000 = จอง: 0x0000
ความยาวข้อมูล: 0
[ขอใน: 3493]
[เวลา: 2.003007000 วินาที]
ขุดร่องรอย:
:~# ขุด +ติดตาม amazon.com
; <<>> DiG 9.16.1-Ubuntu <<>> +ติดตาม amazon.com
;; ตัวเลือกส่วนกลาง: +cmd
. 456882 ใน NS i.root-servers.net
. 456882 ใน NS e.root-servers.net
. 456882 ใน NS m.root-servers.net
. 456882 ใน NS k.root-servers.net
. 456882 ใน NS d.root-servers.net
. 456882 ใน NS c.root-servers.net
. 456882 ใน NS f.root-servers.net
. 456882 ใน NS b.root-servers.net
. 456882 ใน NS h.root-servers.net
. 456882 ใน NS g.root-servers.net
. 456882 ใน NS a.root-servers.net
. 456882 ใน NS j.root-servers.net
. 456882 ใน NS l.root-servers.net
. 456882 ใน RRSIG NS 8 0 518400 20220121050000 20220108040000 9799 e9YWOC6cu0v8YVSw1FGWDncBfB9RjuZtdoXRK2h7Hs0IJCuIoh8/feNa WglnI0Rj1qAtijVdL3ZigCczpMcSUQ70wrw7vQrrjHqhEMouLbxEFFfn XsRwzOKPH/VY9Dyiq9DXpIkSf55FbINFC6DxquaLoySFZIR4j9qi0Q/y FL6yrN15qdK+UrYZynPw4XhAQaKtOrpeY86mrGNRJuTFQpQ6Oewy8gXg ElYCV+Uz7NDU+lDoQ3ibGI8/Cf2uXhpuTr+5PtSP9H0enxioOizAd6RB 2c241Ihpl729CgdBS9TmHGFRQY5/zHxI7fcadt6NTVX4YFDUIxMoaBu1 kl7lqw==
;; ได้รับ 1137 ไบต์จาก 127.0.0.1#53(127.0.0.1) ใน 0 ms
คอม 172800 ใน NS d.gtld-servers.net
คอม 172800 ใน NS i.gtld-servers.net
คอม 172800 ใน NS a.gtld-servers.net
คอม 172800 ใน NS g.gtld-servers.net
คอม 172800 ใน NS j.gtld-servers.net
คอม 172800 ใน NS m.gtld-servers.net
คอม 172800 ใน NS c.gtld-servers.net
คอม 172800 ใน NS เช่น gtld-servers.net
คอม 172800 ใน NS h.gtld-servers.net
คอม 172800 ใน NS l.gtld-servers.net
คอม 172800 ใน NS k.gtld-servers.net
คอม 172800 ใน NS f.gtld-servers.net
คอม 172800 ใน NS b.gtld-servers.net
คอม 86400 ใน DS 30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
คอม 86400 IN RRSIG DS 8 1 86400 20220122050000 20220109040000 9799 bhWI749uKdKgjNPqlww3pW5sr6EgRB6diE93HFnEHc8U3wME7YIZLfg5 04y9G0j400X4LaxuXcKyUEP/MXJ5kRhNX15top8yTQdTDqnV3OUcAr/O q6+vaWe5RD1cxhdcAU7RQZ5tb1Qlri3wbN61Q+vxQUVw96eM5BEuFtY1 fsrTx7N3vI1g29Cq355bqx8lFAzqo1aVyl+LfbY8FWK3ctNzCLj/zS/P +BrdiWFZSo/uA24GcLvm5GAVFTKcWYKNEN4E9S9SzP7QDzEaZppEtNca +5tTGEgVRoWp+3kBepOicIGgS49HPa9Z8hYgvWH6teWVKl0AaqIuN1h1 k649vw==
;; ได้รับ 1170 ไบต์จาก 202.12.27.33#53(m.root-servers.net) ในปี 2003 มิลลิวินาที
;; หมดเวลาการเชื่อมต่อ; ไม่สามารถเข้าถึงเซิร์ฟเวอร์ได้
อเมซอน.คอม. 172800 ใน NS pdns1.ultradns.net
อเมซอน.คอม. 172800 ใน NS pdns6.ultradns.co.uk
อเมซอน.คอม. 172800 ใน NS ns1.p31.dynect.net
อเมซอน.คอม. 172800 ใน NS ns3.p31.dynect.net
อเมซอน.คอม. 172800 ใน NS ns2.p31.dynect.net
อเมซอน.คอม. 172800 ใน NS ns4.p31.dynect.net
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 ใน NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20220115052319 20220108041319 15549 com OK9Cv/IlCWwV/+Gw9bPv+ZhLKT1TvH2Mc+744BLp1B1GdZYPuAX+6PyY 40a3XZYclEMg4LzD1Z3d0XDuGWuowyY/Z2VdI6xhsuyZDDe+jBlpCXSm WqkyNxzzREI2CNJpLxoiaZNGE/l5U7tQsDoNDpN6Dx5xfivdZzGSoCBw kHVI4ejE59rCWQtMiUtbtxMODk0B71xhzyk34klfTF4L0g==
K200N9823U36O5350KVKEPPT50VH753L.com. 86400 ใน NSEC3 1 1 0 - K201DAGIUALSSFGADN4DHE7N9Q0IROJ1 NS DS RRSIG
K200N9823U36O5350KVKEPPT50VH753L.com. 86400 IN RRSIG NSEC3 8 2 86400 20220116063849 20220109052849 15549 comZ+FyFoFUory4FI6bQQ2MB0hlIqdMkhQfSXaBxE32UoGjqVNQCfB1LrJM X/M5xjkkXyS7qcN7jhPbxAlUhR7OT+ILtIhRweqD34ElHqyKFeMzGvaY TeMQGk9vXqqMVTkYsZwKoao+uJzC5RQb5AVnG2TGJBH45/lrkgWSXaa6 lQJGrfDUQTYet1AwKLuEupbZGxYNOr2X+QxOIDbxpACYcg==
ไม่สามารถรับที่อยู่สำหรับ 'pdns1.ultradns.net': ล้มเหลว
ไม่สามารถรับที่อยู่สำหรับ 'pdns6.ultradns.co.uk': ล้มเหลว
ไม่สามารถรับที่อยู่สำหรับ 'ns1.p31.dynect.net': ล้มเหลว
ไม่สามารถรับที่อยู่สำหรับ 'ns3.p31.dynect.net': ล้มเหลว
ไม่สามารถรับที่อยู่สำหรับ 'ns2.p31.dynect.net': ล้มเหลว
ไม่สามารถรับที่อยู่สำหรับ 'ns4.p31.dynect.net': ล้มเหลว
ขุด: ไม่สามารถรับที่อยู่สำหรับ 'pdns1.ultradns.net': ไม่มีอีกแล้ว
จับแพ็กเก็ต Query:
เฟรม 3493: 116 ไบต์บนเส้นลวด (928 บิต) จับ 116 ไบต์ (928 บิต)
ประเภทการห่อหุ้ม: อีเธอร์เน็ต (1)
เวลามาถึง: 9 มกราคม 2022 23:06:48.497845000 Hora estándar Romance
[เวลาเปลี่ยนสำหรับแพ็คเก็ตนี้: 0.000000000 วินาที]
เวลายุค: 1641766008.497845000 วินาที
[เดลต้าเวลาจากเฟรมที่ถ่ายก่อนหน้า: 0.000151000 วินาที]
[เวลาเดลต้าจากเฟรมที่แสดงก่อนหน้า: 0.000151000 วินาที]
[เวลาตั้งแต่อ้างอิงหรือเฟรมแรก: 12.914489000 วินาที]
หมายเลขกรอบ: 3493
ความยาวเฟรม: 116 ไบต์ (928 บิต)
ความยาวในการจับภาพ: 116 ไบต์ (928 บิต)
[กรอบถูกทำเครื่องหมาย: เท็จ]
[เฟรมถูกละเว้น: เท็จ]
[โปรโตคอลในเฟรม: eth:ethertype:ip:udp:dns]
[ชื่อกฎการระบายสี: UDP]
[สตริงกฎการระบายสี: udp]
อีเธอร์เน็ต II, Src: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6), Dst: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
ปลายทาง: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
ที่อยู่: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
.... ...0. .... .... .... .... = LG bit: ที่อยู่เฉพาะทั่วโลก (ค่าเริ่มต้นจากโรงงาน)
.... ...0 .... .... .... .... = IG bit: ที่อยู่ส่วนบุคคล (unicast)
ที่มา: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
ที่อยู่: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
.... ...0. .... .... .... .... ....= LG bit: ที่อยู่เฉพาะทั่วโลก (ค่าเริ่มต้นจากโรงงาน)
.... ...0 .... .... .... .... = IG bit: ที่อยู่ส่วนบุคคล (unicast)
ประเภท: IPv4 (0x0800)
โปรโตคอลอินเทอร์เน็ตเวอร์ชัน 4, Src: 192.168.100.10, Dst: 216.239.34.10
0100 .... = รุ่น: 4
.... 0101 = ความยาวส่วนหัว: 20 ไบต์ (5)
ฟิลด์บริการที่แตกต่าง: 0x00 (DSCP: CS0, ECN: ไม่ใช่ ECT)
0000 00.. = Codepoint บริการที่แตกต่าง: ค่าเริ่มต้น (0)
.... ..00 = การแจ้งเตือนความแออัดอย่างชัดเจน: ไม่ใช่การขนส่งที่รองรับ ECN (0)
ความยาวทั้งหมด: 102
การระบุ: 0x5c40 (23616)
ค่าสถานะ: 0x00
0... .... = บิตที่สงวนไว้: ไม่ได้ตั้งค่า
.0.. .... = ไม่แยกส่วน: ไม่ได้ตั้งค่า
..0. .... = ชิ้นส่วนเพิ่มเติม: ไม่ได้ตั้งค่า
...0 0000 0000 0000 = การชดเชยชิ้นส่วน: 0
เวลาที่จะมีชีวิตอยู่: 63
โปรโตคอล: UDP (17)
การตรวจสอบส่วนหัว: 0xff9a [ปิดการตรวจสอบความถูกต้อง]
[สถานะผลรวมของส่วนหัว: ไม่ได้รับการยืนยัน]
ที่อยู่แหล่งที่มา: 192.168.100.10
ที่อยู่ปลายทาง: 216.239.34.10
User Datagram Protocol, พอร์ต Src: 57160 (57160), พอร์ต Dst: โดเมน (53)
พอร์ตต้นทาง: 57160 (57160)
พอร์ตปลายทาง: โดเมน (53)
ความยาว: 82
Checksum: 0x7954 [ไม่ได้รับการยืนยัน]
[สถานะเช็คซัม: ไม่ได้รับการยืนยัน]
[ดัชนีสตรีม: 141]
[การประทับเวลา]
[เวลาตั้งแต่เฟรมแรก: 0.000000000 วินาที]
[เวลาตั้งแต่เฟรมที่แล้ว: 0.000000000 วินาที]
เพย์โหลด UDP (74 ไบต์)
ระบบชื่อโดเมน (สอบถาม)
รหัสธุรกรรม: 0x187b
ค่าสถานะ: 0x0000 ข้อความค้นหามาตรฐาน
0... .... .... .... = ตอบกลับ: ข้อความเป็นข้อความค้นหา
.000 0... .... .... = Opcode: แบบสอบถามมาตรฐาน (0)
.... ...0. .... .... = ตัดทอน: ข้อความไม่ถูกตัดทอน
.... ...0 .... .... = ต้องการการเรียกซ้ำ: อย่าทำการสืบค้นซ้ำ
.... .... .0.. .... = Z: สงวนไว้ (0)
.... .... ...0 .... = ข้อมูลที่ไม่ผ่านการพิสูจน์ตัวตน: ไม่สามารถยอมรับได้
คำถาม: 1
คำตอบ RRs: 0
RR ผู้มีอำนาจ: 0
RR เพิ่มเติม: 1
แบบสอบถาม
rr5---sn-h5q7kned.googlevideo.com: ประเภท A คลาส IN
ชื่อ: rr5---sn-h5q7kned.googlevideo.com
[ความยาวชื่อ: 33]
[จำนวนป้ายกำกับ: 3]
ประเภท: A (ที่อยู่โฮสต์) (1)
คลาส: ใน (0x0001)
บันทึกเพิ่มเติม
<รูท>: พิมพ์ OPT
ชื่อ: <ราก>
ประเภท: อปท. (41)
ขนาดเพย์โหลด UDP: 512
บิตที่สูงขึ้นใน RCODE แบบขยาย: 0x00
รุ่น EDNS0: 0
Z: 0x8000
1... .... .... .... = DO bit: ยอมรับ DNSSEC security RRs
.000 0000 0000 0000 = จอง: 0x0000
ความยาวข้อมูล: 12
ตัวเลือก: คุกกี้
รหัสตัวเลือก: คุกกี้ (10)
ตัวเลือกความยาว: 8
ข้อมูลตัวเลือก: 3377c5438c5ee4da
คุกกี้ของลูกค้า: 3377c5438c5ee4da
คุกกี้เซิร์ฟเวอร์: <MISSING>
[ตอบกลับใน: 4701]
การตอบสนอง:
เฟรม 4701: 150 ไบต์บนเส้นลวด (1200 บิต), 150 ไบต์ที่บันทึก (1200 บิต)
ประเภทการห่อหุ้ม: อีเธอร์เน็ต (1)
เวลามาถึง: 9 มกราคม 2022 23:06:50.500852000 Hora estándar Romance
[เวลาเปลี่ยนสำหรับแพ็คเก็ตนี้: 0.000000000 วินาที]
เวลายุค: 1641766010.500852000 วินาที
[เดลต้าเวลาจากเฟรมที่ถ่ายก่อนหน้า: 0.006536000 วินาที]
[เดลต้าเวลาจากเฟรมที่แสดงก่อนหน้า: 0.006536000 วินาที]
[เวลาตั้งแต่อ้างอิงหรือเฟรมแรก: 14.917496000 วินาที]
หมายเลขเฟรม: 4701
ความยาวเฟรม: 150 ไบต์ (1200 บิต)
ความยาวในการจับภาพ: 150 ไบต์ (1200 บิต)
[กรอบถูกทำเครื่องหมาย: เท็จ]
[เฟรมถูกละเว้น: เท็จ]
[โปรโตคอลในเฟรม: eth:ethertype:ip:udp:dns]
[ชื่อกฎการระบายสี: UDP]
[สตริงกฎการระบายสี: udp]
อีเธอร์เน็ต II, Src: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3), Dst: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
ปลายทาง: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
ที่อยู่: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
.... ...0. .... .... .... .... ....= LG bit: ที่อยู่เฉพาะทั่วโลก (ค่าเริ่มต้นจากโรงงาน)
.... ...0 .... .... .... .... = IG bit: ที่อยู่ส่วนบุคคล (unicast)
ที่มา: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
ที่อยู่: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
.... ...0. .... .... .... .... = LG bit: ที่อยู่เฉพาะทั่วโลก (ค่าเริ่มต้นจากโรงงาน)
.... ...0 .... .... .... .... = IG bit: ที่อยู่ส่วนบุคคล (unicast)
ประเภท: IPv4 (0x0800)
โปรโตคอลอินเทอร์เน็ตเวอร์ชัน 4, Src: 216.239.34.10, Dst: 192.168.100.10
0100 .... = รุ่น: 4
.... 0101 = ความยาวส่วนหัว: 20 ไบต์ (5)
ฟิลด์บริการที่แตกต่าง: 0x00 (DSCP: CS0, ECN: ไม่ใช่ ECT)
0000 00.. = Codepoint บริการที่แตกต่าง: ค่าเริ่มต้น (0)
.... ..00 = การแจ้งเตือนความแออัดอย่างชัดเจน: ไม่ใช่การขนส่งที่รองรับ ECN (0)
ความยาวทั้งหมด: 136
การระบุ: 0x0000 (0)
ค่าสถานะ: 0x40 ห้ามแยกส่วน
0... .... = บิตที่สงวนไว้: ไม่ได้ตั้งค่า
.1.. .... = ไม่แยกส่วน: ตั้งค่า
..0. .... = ชิ้นส่วนเพิ่มเติม: ไม่ได้ตั้งค่า
...0 0000 0000 0000 = การชดเชยชิ้นส่วน: 0
เวลาที่จะมีชีวิตอยู่: 64
โปรโตคอล: UDP (17)
การตรวจสอบส่วนหัว: 0x1ab9 [ปิดการตรวจสอบความถูกต้อง]
[สถานะผลรวมของส่วนหัว: ไม่ได้รับการยืนยัน]
ที่อยู่แหล่งที่มา: 216.239.34.10
ที่อยู่ปลายทาง: 192.168.100.10
User Datagram Protocol, พอร์ต Src: โดเมน (53), พอร์ต Dst: 57160 (57160)
พอร์ตต้นทาง: โดเมน (53)
ท่าเรือปลายทาง: 57160 (57160)
ความยาว: 116
Checksum: 0x168c [ไม่ได้รับการยืนยัน]
[สถานะเช็คซัม: ไม่ได้รับการยืนยัน]
[ดัชนีสตรีม: 141]
[การประทับเวลา]
[เวลาตั้งแต่เฟรมแรก: 2.003007000 วินาที]
[เวลาตั้งแต่เฟรมที่แล้ว: 2.003007000 วินาที]
เพย์โหลด UDP (108 ไบต์)
ระบบชื่อโดเมน (ตอบกลับ)
รหัสธุรกรรม: 0x187b
ค่าสถานะ: 0x8400 การตอบกลับแบบสอบถามมาตรฐาน ไม่มีข้อผิดพลาด
1... .... .... .... = การตอบกลับ: ข้อความเป็นการตอบกลับ
.000 0... .... .... = Opcode: แบบสอบถามมาตรฐาน (0)
.... .1.. .... ....= Authoritative: เซิร์ฟเวอร์เป็นสิทธิ์สำหรับโดเมน
.... ...0. .... .... = ตัดทอน: ข้อความไม่ถูกตัดทอน
.... ...0 .... .... = ต้องการการเรียกซ้ำ: อย่าทำการสืบค้นซ้ำ
.... .... 0... .... = มีการเรียกซ้ำ: เซิร์ฟเวอร์ไม่สามารถทำการสืบค้นซ้ำได้
.... .... .0.. .... = Z: สงวนไว้ (0)
.... .... ...0. .... = ยืนยันคำตอบแล้ว: ส่วนคำตอบ/สิทธิ์ไม่ได้รับการตรวจสอบสิทธิ์โดยเซิร์ฟเวอร์
.... .... ...0 .... = ข้อมูลที่ไม่ผ่านการพิสูจน์ตัวตน: ไม่สามารถยอมรับได้
.... .... .... 0000 = รหัสตอบกลับ: ไม่มีข้อผิดพลาด (0)
คำถาม: 1
คำตอบ RRs: 2
RR ผู้มีอำนาจ: 0
RR เพิ่มเติม: 1
แบบสอบถาม
rr5---sn-h5q7kned.googlevideo.com: ประเภท A คลาส IN
ชื่อ: rr5---sn-h5q7kned.googlevideo.com
[ความยาวชื่อ: 33]
[จำนวนป้ายกำกับ: 3]
ประเภท: A (ที่อยู่โฮสต์) (1)
คลาส: IN (0x0001)
คำตอบ
rr5---sn-h5q7kned.googlevideo.com: พิมพ์ CNAME, คลาส IN, cname rr5.sn-h5q7kned.googlevideo.com
ชื่อ: rr5---sn-h5q7kned.googlevideo.com
ประเภท: CNAME (Canonical NAME สำหรับนามแฝง) (5)
คลาส: IN (0x0001)
เวลาที่จะมีชีวิตอยู่: 1800 (30 นาที)
ความยาวข้อมูล: 18
CNAME: rr5.sn-h5q7kned.googlevideo.com
rr5.sn-h5q7kned.googlevideo.com: ประเภท A, คลาส IN, addr 74.125.97.170
ชื่อ: rr5.sn-h5q7kned.googlevideo.com
ประเภท: A (ที่อยู่โฮสต์) (1)
คลาส: IN (0x0001)
เวลาที่จะมีชีวิตอยู่: 1800 (30 นาที)
ความยาวข้อมูล: 4
ที่อยู่: 74.125.97.170
บันทึกเพิ่มเติม
<รูท>: พิมพ์ OPT
ชื่อ: <ราก>
ประเภท: อปท. (41)
ขนาดเพย์โหลด UDP: 512
บิตที่สูงขึ้นใน RCODE แบบขยาย: 0x00
รุ่น EDNS0: 0
Z: 0x8000
1... .... .... .... = DO bit: ยอมรับ DNSSEC security RRs
.000 0000 0000 0000 = จอง: 0x0000
ความยาวข้อมูล: 0
[ขอใน: 3493]
[เวลา: 2.003007000 วินาที]
แบบสอบถาม:
เฟรม 7: 118 ไบต์บนเส้นลวด (944 บิต), 118 ไบต์ที่จับภาพ (944 บิต)
อีเธอร์เน็ต II, Src: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6), Dst: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
โปรโตคอลอินเทอร์เน็ตเวอร์ชัน 4, Src: 192.168.100.10, Dst: 204.61.217.1
0100 .... = รุ่น: 4
.... 0101 = ความยาวส่วนหัว: 20 ไบต์ (5)
ฟิลด์บริการที่แตกต่าง: 0x00 (DSCP: CS0, ECN: ไม่ใช่ ECT)
0000 00.. = Codepoint บริการที่แตกต่าง: ค่าเริ่มต้น (0)
.... ..00 = การแจ้งเตือนความแออัดอย่างชัดเจน: ไม่ใช่การขนส่งที่รองรับ ECN (0)
ความยาวทั้งหมด: 104
การระบุ: 0x7c2b (31787)
ค่าสถานะ: 0x00
0... .... = บิตที่สงวนไว้: ไม่ได้ตั้งค่า
.0.. .... = ไม่แยกส่วน: ไม่ได้ตั้งค่า
..0. .... = ชิ้นส่วนเพิ่มเติม: ไม่ได้ตั้งค่า
...0 0000 0000 0000 = การชดเชยชิ้นส่วน: 0
เวลาที่จะมีชีวิตอยู่: 63
โปรโตคอล: UDP (17)
การตรวจสอบส่วนหัว: 0x3568 [ปิดการตรวจสอบความถูกต้อง]
[สถานะผลรวมของส่วนหัว: ไม่ได้รับการยืนยัน]
ที่อยู่แหล่งที่มา: 192.168.100.10
ที่อยู่ปลายทาง: 204.61.217.1
User Datagram Protocol, พอร์ต Src: 54743, พอร์ต Dst: 53
พอร์ตต้นทาง: 54743
ท่าเรือปลายทาง: 53
ความยาว: 84
เช็คซัม: 0xbc72 [ไม่ได้รับการยืนยัน]
[สถานะเช็คซัม: ไม่ได้รับการยืนยัน]
[ดัชนีสตรีม: 4]
[การประทับเวลา]
[เวลาตั้งแต่เฟรมแรก: 0.000000000 วินาที]
[เวลาตั้งแต่เฟรมที่แล้ว: 0.000000000 วินาที]
เพย์โหลด UDP (76 ไบต์)
ระบบชื่อโดเมน (สอบถาม)
รหัสธุรกรรม: 0xea2f
ค่าสถานะ: 0x0000 ข้อความค้นหามาตรฐาน
0... .... .... .... = ตอบกลับ: ข้อความเป็นข้อความค้นหา
.000 0... .... .... = Opcode: แบบสอบถามมาตรฐาน (0)
.... ...0. .... .... = ตัดทอน: ข้อความไม่ถูกตัดทอน
.... ...0 .... .... = ต้องการการเรียกซ้ำ: อย่าทำการสืบค้นซ้ำ
.... .... .0.. .... = Z: สงวนไว้ (0)
.... .... ...0 .... = ข้อมูลที่ไม่ผ่านการพิสูจน์ตัวตน: ไม่สามารถยอมรับได้
คำถาม: 1
คำตอบ RRs: 0
RR ผู้มีอำนาจ: 0
RR เพิ่มเติม: 1
แบบสอบถาม
translate.google.es: พิมพ์ A คลาส IN
ชื่อ: translate.google.es
[ความยาวชื่อ: 19]
[จำนวนป้ายกำกับ: 3]
ประเภท: A (ที่อยู่โฮสต์) (1)
คลาส: ใน (0x0001)
บันทึกเพิ่มเติม
<รูท>: พิมพ์ OPT
ชื่อ: <ราก>
ประเภท: อปท. (41)
ขนาดเพย์โหลด UDP: 512
บิตที่สูงขึ้นใน RCODE แบบขยาย: 0x00
รุ่น EDNS0: 0
Z: 0x8000
1... .... .... .... = DO bit: ยอมรับ DNSSEC security RRs
.000 0000 0000 0000 = จอง: 0x0000
ความยาวข้อมูล: 28
ตัวเลือก: คุกกี้
รหัสตัวเลือก: คุกกี้ (10)
ตัวเลือกความยาว: 24
ข้อมูลตัวเลือก: 033b488dccaa016bcaa914d061d9c4ad43d0d60bb5fed1b8
คุกกี้ของลูกค้า: 033b488dccaa016b
เซิร์ฟเวอร์คุกกี้: caa914d061d9c4ad43d0d60bb5fed1b8
[ตอบกลับใน: 12]
การตอบสนอง:
เฟรม 12: 118 ไบต์บนเส้นลวด (944 บิต), 118 ไบต์ที่จับภาพ (944 บิต)
อีเธอร์เน็ต II, Src: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3), Dst: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
โปรโตคอลอินเทอร์เน็ตเวอร์ชัน 4, Src: 204.61.217.1, Dst: 192.168.100.10
0100 .... = รุ่น: 4
.... 0101 = ความยาวส่วนหัว: 20 ไบต์ (5)
ฟิลด์บริการที่แตกต่าง: 0x00 (DSCP: CS0, ECN: ไม่ใช่ ECT)
0000 00.. = Codepoint บริการที่แตกต่าง: ค่าเริ่มต้น (0)
.... ..00 = การแจ้งเตือนความแออัดอย่างชัดเจน: ไม่ใช่การขนส่งที่รองรับ ECN (0)
ความยาวทั้งหมด: 104
การระบุ: 0x0000 (0)
ค่าสถานะ: 0x40 ห้ามแยกส่วน
0... .... = บิตที่สงวนไว้: ไม่ได้ตั้งค่า
.1.. .... = ไม่แยกส่วน: ตั้งค่า
..0. .... = ชิ้นส่วนเพิ่มเติม: ไม่ได้ตั้งค่า
...0 0000 0000 0000 = การชดเชยชิ้นส่วน: 0
เวลาที่จะมีชีวิตอยู่: 64
โปรโตคอล: UDP (17)
การตรวจสอบส่วนหัว: 0x7093 [ปิดการตรวจสอบความถูกต้อง]
[สถานะผลรวมของส่วนหัว: ไม่ได้รับการยืนยัน]
ที่อยู่แหล่งที่มา: 204.61.217.1
ที่อยู่ปลายทาง: 192.168.100.10
User Datagram Protocol, พอร์ต Src: 53, พอร์ต Dst: 54743
พอร์ตต้นทาง: 53
ท่าเรือปลายทาง: 54743
ความยาว: 84
เช็คซัม: 0x37a2 [ไม่ได้รับการยืนยัน]
[สถานะเช็คซัม: ไม่ได้รับการยืนยัน]
[ดัชนีสตรีม: 4]
[การประทับเวลา]
[เวลาตั้งแต่เฟรมแรก: 2.002658000 วินาที]
[เวลาตั้งแต่เฟรมที่แล้ว: 2.002658000 วินาที]
เพย์โหลด UDP (76 ไบต์)
ระบบชื่อโดเมน (ตอบกลับ)
รหัสธุรกรรม: 0xea2f
ค่าสถานะ: 0x8200 การตอบกลับแบบสอบถามมาตรฐาน ไม่มีข้อผิดพลาด
1... .... .... .... = การตอบกลับ: ข้อความเป็นการตอบกลับ
.000 0... .... .... = Opcode: แบบสอบถามมาตรฐาน (0)
.... .0.. .... .... = Authoritative: เซิร์ฟเวอร์ไม่ใช่สิทธิ์สำหรับโดเมน
.... ...1. .... .... = ตัดทอน: ข้อความถูกตัดทอน
.... ...0 .... .... = ต้องการการเรียกซ้ำ: อย่าทำการสืบค้นซ้ำ
.... .... 0... .... = มีการเรียกซ้ำ: เซิร์ฟเวอร์ไม่สามารถทำการสืบค้นซ้ำได้
.... .... .0.. .... = Z: สงวนไว้ (0)
.... .... ...0. .... = ยืนยันคำตอบแล้ว: ส่วนคำตอบ/สิทธิ์ไม่ได้รับการตรวจสอบสิทธิ์โดยเซิร์ฟเวอร์
.... .... ...0 .... = ข้อมูลที่ไม่ผ่านการพิสูจน์ตัวตน: ไม่สามารถยอมรับได้
.... .... .... 0000 = รหัสตอบกลับ: ไม่มีข้อผิดพลาด (0)
คำถาม: 1
คำตอบ RRs: 0
RR ผู้มีอำนาจ: 0
RR เพิ่มเติม: 1
แบบสอบถาม
translate.google.es: พิมพ์ A คลาส IN
ชื่อ: translate.google.es
[ความยาวชื่อ: 19]
[จำนวนป้ายกำกับ: 3]
ประเภท: A (ที่อยู่โฮสต์) (1)
คลาส: IN (0x0001)
บันทึกเพิ่มเติม
<รูท>: พิมพ์ OPT
ชื่อ: <ราก>
ประเภท: อปท. (41)
ขนาดเพย์โหลด UDP: 4096
บิตที่สูงขึ้นใน RCODE แบบขยาย: 0x00
รุ่น EDNS0: 0
Z: 0x8000
1... .... .... .... = DO bit: ยอมรับ DNSSEC security RRs
.000 0000 0000 0000 = จอง: 0x0000
ความยาวข้อมูล: 28
ตัวเลือก: คุกกี้
รหัสตัวเลือก: คุกกี้ (10)
ตัวเลือกความยาว: 24
ข้อมูลตัวเลือก: 033b488dccaa016bf503131061d9c8fa5e2a52a0e09bd815
คุกกี้ของลูกค้า: 033b488dccaa016b
เซิร์ฟเวอร์คุกกี้: f503131061d9c8fa5e2a52a0e09bd815
[คำขอใน: 7]
[เวลา: 2.002658000 วินาที]
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
