Рейтинг:0

Тайм-аут привязки и порт ответа ICMP недоступен

флаг mk

В эти дни у меня появилось странное поведение в моей сети/сервере привязки.

Каждые 20/30 минут и продолжительностью около 5 минут я получаю «тайм-аут» в запросах на привязку. По истечении этого времени все снова работает нормально.

Мой сервер привязки получил ответ (от 0,1 до 2 секунд), но ответил ICMP «порт недоступен».

Любая идея проблемы или что я могу проверить?

ОБНОВЛЕНИЕ: Глядя на пакеты UDP / DNS, кажется, что пакет всегда начинает поступать более чем через 2 секунды, возможно, сервер привязки закрывает сокет », и поэтому в ответ отправляет ICMP-порт без возможности восстановления.

Брандмауэр отключен во время тестирования.

Мой сервер привязки - это маршрутизатор NAT.

Я устанавливаю привязку на другом сервере (VM с Debian), конфигурация по умолчанию, у меня такая же проблема, возможно, что-то не так в маршрутизаторе nat?

Но единственная проблема кажется только запросами bind/udp

На сервере работает последняя версия Ubuntu Server LTS 20.04.03, работает Nat/Firewall, DHCP-сервер и DNS-сервер. Ничего больше, никакого Х.

Это J1800 (двухъядерный) 4 ГБ оперативной памяти.

ICMP-сообщение

Фрейм 4701: 150 байт в сети (1200 бит), 150 байт захвачено (1200 бит)
    Тип инкапсуляции: Ethernet (1)
    Время прибытия: 9 января 2022 г., 23:06:50.500852000 Hora estándar Romance
    [Временной сдвиг для этого пакета: 0,000000000 секунд]
    Время эпохи: 1641766010,500852000 секунд
    [Дельта времени от предыдущего захваченного кадра: 0,006536000 секунд]
    [Дельта времени от предыдущего отображаемого кадра: 0,006536000 секунд]
    [Время с момента ссылки или первого кадра: 14,917496000 секунд]
    Номер кадра: 4701
    Длина кадра: 150 байт (1200 бит)
    Длина захвата: 150 байт (1200 бит)
    [Кадр помечен: False]
    [Кадр игнорируется: False]
    [Протоколы во фрейме: eth:ethertype:ip:udp:dns]
    [Имя правила раскраски: UDP]
    [Строка правила окраски: udp]
Ethernet II, источник: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3), Dst: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
    Адресат: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
        Адрес: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
        .... ..0. .... .... .... .... = Бит LG: глобальный уникальный адрес (заводская установка)
        .... ...0 .... .... .... .... = бит IG: индивидуальный адрес (одноадресный)
    Источник: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
        Адрес: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
        .... ..0. .... .... .... .... = Бит LG: глобальный уникальный адрес (заводская установка)
        .... ...0 .... .... .... .... = бит IG: индивидуальный адрес (одноадресный)
    Тип: IPv4 (0x0800)
Интернет-протокол версии 4, источник: 216.239.34.10, Dst: 192.168.100.10
    0100 .... = Версия: 4
    .... 0101 = Длина заголовка: 20 байт (5)
    Поле дифференцированных услуг: 0x00 (DSCP: CS0, ECN: Not-ECT)
        0000 00.. = Кодовая точка дифференцированных услуг: по умолчанию (0)
        .... ..00 = Явное уведомление о перегрузке: транспорт без поддержки ECN (0)
    Общая длина: 136
    Идентификация: 0x0000 (0)
    Флаги: 0x40, Не фрагментировать
        0... .... = зарезервированный бит: не установлен
        .1.. .... = Не фрагментировать: Установить
        ..0. .... = Больше фрагментов: Не установлено
    ...0 0000 0000 0000 = Смещение фрагмента: 0
    Время жизни: 64
    Протокол: UDP (17)
    Контрольная сумма заголовка: 0x1ab9 [проверка отключена]
    [Статус контрольной суммы заголовка: не проверено]
    Исходный адрес: 216.239.34.10
    Адрес назначения: 192.168.100.10
Протокол пользовательских дейтаграмм, исходный порт: домен (53), Dst-порт: 57160 (57160)
    Исходный порт: домен (53)
    Порт назначения: 57160 (57160)
    Длина: 116
    Контрольная сумма: 0x168c [непроверено]
    [Статус контрольной суммы: не проверено]
    [Индекс потока: 141]
    [Временные метки]
        [Время с первого кадра: 2,003007000 секунд]
        [Время с предыдущего кадра: 2,003007000 секунд]
    Полезная нагрузка UDP (108 байт)
Система доменных имен (ответ)
    Идентификатор транзакции: 0x187b
    Флаги: 0x8400 Стандартный ответ на запрос, без ошибок
        1... .... .... .... = Ответ: Сообщение является ответом
        .000 0... .... .... = Код операции: стандартный запрос (0)
        .... .1.. .... .... = Полномочный: Сервер является полномочным для домена
        .... ..0. .... .... = Truncated: сообщение не усекается
        .... ...0 .... .... = Желаемая рекурсия: не выполнять рекурсивный запрос
        .... .... 0... .... = Доступна рекурсия: сервер не может выполнять рекурсивные запросы
        .... .... .0.. .... = Z: зарезервировано (0)
        .... .... ..0. .... = Ответ аутентифицирован: часть ответа/доверенности не была аутентифицирована сервером
        .... .... ...0 .... = Неаутентифицированные данные: неприемлемо
        .... .... .... 0000 = Код ответа: Нет ошибок (0)
    Вопросов: 1
    Ответ RRs: 2
    RR авторитета: 0
    Дополнительные RR: 1
    Запросы
        rr5---sn-h5q7kned.googlevideo.com: тип A, класс IN
            Имя: rr5---sn-h5q7kned.googlevideo.com
            [Длина имени: 33]
            [Количество ярлыков: 3]
            Тип: A (адрес хоста) (1)
            Класс: IN (0x0001)
    Ответы
        rr5---sn-h5q7kned.googlevideo.com: введите CNAME, класс IN, cname rr5.sn-h5q7kned.googlevideo.com
            Имя: rr5---sn-h5q7kned.googlevideo.com
            Тип: CNAME (каноническое ИМЯ для псевдонима) (5)
            Класс: IN (0x0001)
            Время жизни: 1800 (30 минут)
            Длина данных: 18
            CNAME: rr5.sn-h5q7kned.googlevideo.com
        rr5.sn-h5q7kned.googlevideo.com: тип A, класс IN, адрес 74.125.97.170
            Название: rr5.sn-h5q7kned.googlevideo.com
            Тип: A (адрес хоста) (1)
            Класс: IN (0x0001)
            Время жизни: 1800 (30 минут)
            Длина данных: 4
            Адрес: 74.125.97.170
    Дополнительные записи
        <Root>: введите OPT
            Имя: <Корень>
            Тип: ОПТ (41)
            Размер полезной нагрузки UDP: 512
            Старшие биты в расширенном RCODE: 0x00
            Версия EDNS0: 0
            Я: 0x8000
                1... .... .... .... = бит DO: принимает RR безопасности DNSSEC
                .000 0000 0000 0000 = зарезервировано: 0x0000
            Длина данных: 0
    [Входящий запрос: 3493]
    [Время: 2.003007000 секунд]



Копать след:

:~# dig +trace amazon.com

; <<>> DiG 9.16.1-Ubuntu <<>> +trace amazon.com
;; глобальные параметры: +cmd
. 456882 В NS i.root-servers.net.
. 456882 В NS e.root-servers.net.
. 456882 В NS m.root-servers.net.
. 456882 В NS k.root-servers.net.
. 456882 В NS d.root-servers.net.
. 456882 В NS c.root-servers.net.
. 456882 В NS f.root-servers.net.
. 456882 В NS b.root-servers.net.
. 456882 В NS h.root-servers.net.
. 456882 В NS g.root-servers.net.
. 456882 В NS a.root-servers.net.
. 456882 В NS j.root-servers.net.
. 456882 В NS l.root-servers.net.
. 456882 IN RRSIG NS 8 0 518400 20220121050000 20220108040000 9799 . e9YWOC6cu0v8YVSw1FGWDncBfB9RjuZtdoXRK2h7Hs0IJCuIoh8/feNa WglnI0Rj1qAtijVdL3ZigCczpMcSUQ70wrw7vQrrjHqhEMouLbxEFFfn XsRwzOKPH/VY9Dyiq9DXpIkSf55FbINFC6DxquaLoySFZIR4j9qi0Q/y FL6yrN15qdK+UrYZynPw4XhAQaKtOrpeY86mrGNRJuTFQpQ6Oewy8gXg ElYCV+Uz7NDU+lDoQ3ibGI8/Cf2uXhpuTr+5PtSP9H0enxioOizAd6RB 2c241Ihpl729CgdBS9TmHGFRQY5/zHxI7fcadt6NTVX4YFDUIxMoaBu1 kl7lqw==
;; Получено 1137 байт от 127.0.0.1#53(127.0.0.1) за 0 мс

ком. 172800 В NS d.gtld-servers.net.
ком. 172800 В NS i.gtld-servers.net.
ком. 172800 В NS a.gtld-servers.net.
ком. 172800 В NS g.gtld-servers.net.
ком. 172800 В NS j.gtld-servers.net.
ком. 172800 В NS m.gtld-servers.net.
ком. 172800 В NS c.gtld-servers.net.
ком. 172800 В NS, например, gtld-servers.net.
ком. 172800 В NS h.gtld-servers.net.
ком. 172800 В NS l.gtld-servers.net.
ком. 172800 IN NS k.gtld-servers.net.
ком. 172800 В NS f.gtld-servers.net.
ком. 172800 В NS b.gtld-servers.net.
ком.                   86400 В ДС 30909 8 2 E2D3C916F6DEEAC73294E8268FB5885044A833FC5459588F4A9184CF C41A5766
ком. 86400 IN RRSIG DS 8 1 86400 20220122050000 20220109040000 9799 . bhWI749uKdKgjNPqlww3pW5sr6EgRB6diE93HFnEHc8U3wME7YIZLfg5 04y9G0j400X4LaxuXcKyUEP/MXJ5kRhNX15top8yTQdTDqnV3OUcAr/O q6+vaWe5RD1cxhdcAU7RQZ5tb1Qlri3wbN61Q+vxQUVw96eM5BEuFtY1 fsrTx7N3vI1g29Cq355bqx8lFAzqo1aVyl+LfbY8FWK3ctNzCLj/zS/P +BrdiWFZSo/uA24GcLvm5GAVFTKcWYKNEN4E9S9SzP7QDzEaZppEtNca +5tTGEgVRoWp+3kBepOicIGgS49HPa9Z8hYgvWH6teWVKl0AaqIuN1h1 k649vw==
;; Получено 1170 байт от 202.12.27.33#53(m.root-servers.net) за 2003 мс.

;; время соединения истекло; нет доступа к серверам

амазон.com. 172800 В NS pdns1.ultradns.net.
амазон.com. 172800 В NS pdns6.ultradns.co.uk.
амазон.com. 172800 В NS ns1.p31.dynect.net.
амазон.com. 172800 В NS ns3.p31.dynect.net.
амазон.com. 172800 В NS ns2.p31.dynect.net.
амазон.com. 172800 В NS ns4.p31.dynect.net.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 В NSEC3 1 1 0 — CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20220115052319 20220108041319 15549 ком. OK9Cv/IlCWwV/+Gw9bPv+ZhLKT1TvH2Mc+744BLp1B1GdZYPuAX+6PyY 40a3XZYclEMg4LzD1Z3d0XDuGWuowyY/Z2VdI6xhsuyZDDe+jBlpCXSm WqkyNxzzREI2CNJpLxoiaZNGE/l5U7tQsDoNDpN6Dx5xfivdZzGSoCBw kHVI4ejE59rCWQtMiUtbtxMODk0B71xhzyk34klfTF4L0g==
K200N9823U36O5350KVKEPPT50VH753L.com. 86400 IN NSEC3 1 1 0 - K201DAGIUALSSFGADN4DHE7N9Q0IROJ1 NS DS RRSIG
K200N9823U36O5350KVKEPPT50VH753L.com. 86400 IN RRSIG NSEC3 8 2 86400 20220116063849 20220109052849 15549 ком.Z+FyFoFUory4FI6bQQ2MB0hlIqdMkhQfSXaBxE32UoGjqVNQCfB1LrJM X/M5xjkkXyS7qcN7jhPbxAlUhR7OT+ILtIhRweqD34ElHqyKFeMzGvaY TeMQGk9vXqqMVTkYsZwKoao+uJzC5RQb5AVnG2TGJBH45/lrkgWSXaa6 lQJGrfDUQTYet1AwKLuEupbZGxYNOr2X+QxOIDbxpACYcg==
не удалось получить адрес для pdns1.ultradns.net: сбой
не удалось получить адрес для «pdns6.ultradns.co.uk»: сбой
не удалось получить адрес для «ns1.p31.dynect.net»: сбой
не удалось получить адрес для «ns3.p31.dynect.net»: сбой
не удалось получить адрес для «ns2.p31.dynect.net»: сбой
не удалось получить адрес для «ns4.p31.dynect.net»: сбой
копать: не удалось получить адрес для «pdns1.ultradns.net»: больше нет

Захват пакета запроса:

Фрейм 3493: 116 байт в сети (928 бит), 116 байт захвачено (928 бит)
    Тип инкапсуляции: Ethernet (1)
    Время прибытия: 9 января 2022 г. 23:06:48.497845000 Hora estándar Romance
    [Временной сдвиг для этого пакета: 0,000000000 секунд]
    Время эпохи: 1641766008,497845000 секунд
    [Дельта времени от предыдущего захваченного кадра: 0,000151000 секунд]
    [Дельта времени от предыдущего отображаемого кадра: 0,000151000 секунд]
    [Время с момента ссылки или первого кадра: 12,914489000 секунд]
    Номер кадра: 3493
    Длина кадра: 116 байт (928 бит)
    Длина захвата: 116 байт (928 бит)
    [Кадр помечен: False]
    [Кадр игнорируется: False]
    [Протоколы во фрейме: eth:ethertype:ip:udp:dns]
    [Имя правила раскраски: UDP]
    [Строка правила окраски: udp]
Ethernet II, источник: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6), Dst: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
    Пункт назначения: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
        Адрес: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
        .... ..0. .... .... .... .... = Бит LG: глобальный уникальный адрес (заводская установка)
        .... ...0 .... .... .... .... = бит IG: индивидуальный адрес (одноадресный)
    Источник: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
        Адрес: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
        .... ..0. .... .... .... ....= Бит LG: глобальный уникальный адрес (заводская установка)
        .... ...0 .... .... .... .... = бит IG: индивидуальный адрес (одноадресный)
    Тип: IPv4 (0x0800)
Интернет-протокол версии 4, источник: 192.168.100.10, Dst: 216.239.34.10
    0100 .... = Версия: 4
    .... 0101 = Длина заголовка: 20 байт (5)
    Поле дифференцированных услуг: 0x00 (DSCP: CS0, ECN: Not-ECT)
        0000 00.. = Кодовая точка дифференцированных услуг: по умолчанию (0)
        .... ..00 = Явное уведомление о перегрузке: транспорт без поддержки ECN (0)
    Общая длина: 102
    Идентификация: 0x5c40 (23616)
    Флаги: 0x00
        0... .... = зарезервированный бит: не установлен
        .0.. .... = Не фрагментировать: Не задано
        ..0. .... = Больше фрагментов: Не установлено
    ...0 0000 0000 0000 = Смещение фрагмента: 0
    Время жизни: 63
    Протокол: UDP (17)
    Контрольная сумма заголовка: 0xff9a [проверка отключена]
    [Статус контрольной суммы заголовка: не проверено]
    Исходный адрес: 192.168.100.10
    Адрес назначения: 216.239.34.10
Протокол пользовательских дейтаграмм, порт источника: 57160 (57160), порт Dst: домен (53)
    Исходный порт: 57160 (57160)
    Порт назначения: домен (53)
    Длина: 82
    Контрольная сумма: 0x7954 [непроверено]
    [Статус контрольной суммы: не проверено]
    [Индекс потока: 141]
    [Временные метки]
        [Время с первого кадра: 0,000000000 секунд]
        [Время с предыдущего кадра: 0,000000000 секунд]
    Полезная нагрузка UDP (74 байта)
Система доменных имен (запрос)
    Идентификатор транзакции: 0x187b
    Флаги: 0x0000 Стандартный запрос
        0... .... .... .... = Ответ: Сообщение представляет собой запрос
        .000 0... .... .... = Код операции: стандартный запрос (0)
        .... ..0. .... .... = Truncated: сообщение не усекается
        .... ...0 .... .... = Желаемая рекурсия: не выполнять рекурсивный запрос
        .... .... .0.. .... = Z: зарезервировано (0)
        .... .... ...0 .... = Неаутентифицированные данные: неприемлемо
    Вопросов: 1
    Ответ RRs: 0
    RR авторитета: 0
    Дополнительные RR: 1
    Запросы
        rr5---sn-h5q7kned.googlevideo.com: тип A, класс IN
            Имя: rr5---sn-h5q7kned.googlevideo.com
            [Длина имени: 33]
            [Количество ярлыков: 3]
            Тип: A (адрес хоста) (1)
            Класс: IN (0x0001)
    Дополнительные записи
        <Root>: введите OPT
            Имя: <Корень>
            Тип: ОПТ (41)
            Размер полезной нагрузки UDP: 512
            Старшие биты в расширенном RCODE: 0x00
            Версия EDNS0: 0
            Я: 0x8000
                1... .... .... .... = бит DO: принимает RR безопасности DNSSEC
                .000 0000 0000 0000 = зарезервировано: 0x0000
            Длина данных: 12
            Опция: КУКИ
                Код опции: COOKIE (10)
                Вариант Длина: 8
                Данные опции: 3377c5438c5ee4da
                Куки клиента: 3377c5438c5ee4da
                Файл cookie сервера: <ОТСУТСТВУЕТ>
    [Входящий ответ: 4701]



Ответ:

Фрейм 4701: 150 байт в сети (1200 бит), 150 байт захвачено (1200 бит)
    Тип инкапсуляции: Ethernet (1)
    Время прибытия: 9 января 2022 г., 23:06:50.500852000 Hora estándar Romance
    [Временной сдвиг для этого пакета: 0,000000000 секунд]
    Время эпохи: 1641766010,500852000 секунд
    [Дельта времени от предыдущего захваченного кадра: 0,006536000 секунд]
    [Дельта времени от предыдущего отображаемого кадра: 0,006536000 секунд]
    [Время с момента ссылки или первого кадра: 14,917496000 секунд]
    Номер кадра: 4701
    Длина кадра: 150 байт (1200 бит)
    Длина захвата: 150 байт (1200 бит)
    [Кадр помечен: False]
    [Кадр игнорируется: False]
    [Протоколы во фрейме: eth:ethertype:ip:udp:dns]
    [Имя правила раскраски: UDP]
    [Строка правила окраски: udp]
Ethernet II, источник: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3), Dst: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
    Адресат: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
        Адрес: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
        .... ..0. .... .... .... ....= Бит LG: глобальный уникальный адрес (заводская установка)
        .... ...0 .... .... .... .... = бит IG: индивидуальный адрес (одноадресный)
    Источник: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
        Адрес: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
        .... ..0. .... .... .... .... = Бит LG: глобальный уникальный адрес (заводская установка)
        .... ...0 .... .... .... .... = бит IG: индивидуальный адрес (одноадресный)
    Тип: IPv4 (0x0800)
Интернет-протокол версии 4, источник: 216.239.34.10, Dst: 192.168.100.10
    0100 .... = Версия: 4
    .... 0101 = Длина заголовка: 20 байт (5)
    Поле дифференцированных услуг: 0x00 (DSCP: CS0, ECN: Not-ECT)
        0000 00.. = Кодовая точка дифференцированных услуг: по умолчанию (0)
        .... ..00 = Явное уведомление о перегрузке: транспорт без поддержки ECN (0)
    Общая длина: 136
    Идентификация: 0x0000 (0)
    Флаги: 0x40, Не фрагментировать
        0... .... = зарезервированный бит: не установлен
        .1.. .... = Не фрагментировать: Установить
        ..0. .... = Больше фрагментов: Не установлено
    ...0 0000 0000 0000 = Смещение фрагмента: 0
    Время жизни: 64
    Протокол: UDP (17)
    Контрольная сумма заголовка: 0x1ab9 [проверка отключена]
    [Статус контрольной суммы заголовка: не проверено]
    Исходный адрес: 216.239.34.10
    Адрес назначения: 192.168.100.10
Протокол пользовательских дейтаграмм, исходный порт: домен (53), Dst-порт: 57160 (57160)
    Исходный порт: домен (53)
    Порт назначения: 57160 (57160)
    Длина: 116
    Контрольная сумма: 0x168c [непроверено]
    [Статус контрольной суммы: не проверено]
    [Индекс потока: 141]
    [Временные метки]
        [Время с первого кадра: 2,003007000 секунд]
        [Время с предыдущего кадра: 2,003007000 секунд]
    Полезная нагрузка UDP (108 байт)
Система доменных имен (ответ)
    Идентификатор транзакции: 0x187b
    Флаги: 0x8400 Стандартный ответ на запрос, без ошибок
        1... .... .... .... = Ответ: Сообщение является ответом
        .000 0... .... .... = Код операции: стандартный запрос (0)
        .... .1.. .... ....= Полномочный: сервер является полномочным для домена
        .... ..0. .... .... = Truncated: сообщение не усекается
        .... ...0 .... .... = Желаемая рекурсия: не выполнять рекурсивный запрос
        .... .... 0... .... = Доступна рекурсия: сервер не может выполнять рекурсивные запросы
        .... .... .0.. .... = Z: зарезервировано (0)
        .... .... ..0. .... = Ответ аутентифицирован: часть ответа/доверенности не была аутентифицирована сервером
        .... .... ...0 .... = Неаутентифицированные данные: неприемлемо
        .... .... .... 0000 = Код ответа: Нет ошибок (0)
    Вопросов: 1
    Ответ RRs: 2
    RR авторитета: 0
    Дополнительные RR: 1
    Запросы
        rr5---sn-h5q7kned.googlevideo.com: тип A, класс IN
            Имя: rr5---sn-h5q7kned.googlevideo.com
            [Длина имени: 33]
            [Количество ярлыков: 3]
            Тип: A (адрес хоста) (1)
            Класс: IN (0x0001)
    Ответы
        rr5---sn-h5q7kned.googlevideo.com: введите CNAME, класс IN, cname rr5.sn-h5q7kned.googlevideo.com
            Имя: rr5---sn-h5q7kned.googlevideo.com
            Тип: CNAME (каноническое ИМЯ для псевдонима) (5)
            Класс: IN (0x0001)
            Время жизни: 1800 (30 минут)
            Длина данных: 18
            CNAME: rr5.sn-h5q7kned.googlevideo.com
        rr5.sn-h5q7kned.googlevideo.com: тип A, класс IN, адрес 74.125.97.170
            Название: rr5.sn-h5q7kned.googlevideo.com
            Тип: A (адрес хоста) (1)
            Класс: IN (0x0001)
            Время жизни: 1800 (30 минут)
            Длина данных: 4
            Адрес: 74.125.97.170
    Дополнительные записи
        <Root>: введите OPT
            Имя: <Корень>
            Тип: ОПТ (41)
            Размер полезной нагрузки UDP: 512
            Старшие биты в расширенном RCODE: 0x00
            Версия EDNS0: 0
            Я: 0x8000
                1... .... .... .... = бит DO: принимает RR безопасности DNSSEC
                .000 0000 0000 0000 = зарезервировано: 0x0000
            Длина данных: 0
    [Входящий запрос: 3493]
    [Время: 2.003007000 секунд]

Запрос:

Кадр 7: 118 байт в сети (944 бита), 118 байт захвачено (944 бита)
Ethernet II, источник: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6), Dst: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3)
Интернет-протокол версии 4, источник: 192.168.100.10, Dst: 204.61.217.1
    0100 .... = Версия: 4
    .... 0101 = Длина заголовка: 20 байт (5)
    Поле дифференцированных услуг: 0x00 (DSCP: CS0, ECN: Not-ECT)
        0000 00.. = Кодовая точка дифференцированных услуг: по умолчанию (0)
        .... ..00 = Явное уведомление о перегрузке: транспорт без поддержки ECN (0)
    Общая длина: 104
    Идентификация: 0x7c2b (31787)
    Флаги: 0x00
        0... .... = зарезервированный бит: не установлен
        .0.. .... = Не фрагментировать: Не задано
        ..0. .... = Больше фрагментов: Не установлено
    ...0 0000 0000 0000 = Смещение фрагмента: 0
    Время жизни: 63
    Протокол: UDP (17)
    Контрольная сумма заголовка: 0x3568 [проверка отключена]
    [Статус контрольной суммы заголовка: не проверено]
    Исходный адрес: 192.168.100.10
    Адрес назначения: 204.61.217.1
Протокол пользовательских дейтаграмм, порт источника: 54743, порт доставки: 53
    Исходный порт: 54743
    Порт назначения: 53
    Длина: 84
    Контрольная сумма: 0xbc72 [непроверено]
    [Статус контрольной суммы: не проверено]
    [Индекс потока: 4]
    [Временные метки]
        [Время с первого кадра: 0,000000000 секунд]
        [Время с предыдущего кадра: 0,000000000 секунд]
    Полезная нагрузка UDP (76 байт)
Система доменных имен (запрос)
    Идентификатор транзакции: 0xea2f
    Флаги: 0x0000 Стандартный запрос
        0... .... .... .... = Ответ: Сообщение представляет собой запрос
        .000 0... .... .... = Код операции: стандартный запрос (0)
        .... ..0. .... .... = Truncated: сообщение не усекается
        .... ...0 .... .... = Желаемая рекурсия: не выполнять рекурсивный запрос
        .... .... .0.. .... = Z: зарезервировано (0)
        .... .... ...0 .... = Неаутентифицированные данные: неприемлемо
    Вопросов: 1
    Ответ RRs: 0
    RR авторитета: 0
    Дополнительные RR: 1
    Запросы
        translate.google.es: тип A, класс IN
            Название: translate.google.es
            [Длина имени: 19]
            [Количество ярлыков: 3]
            Тип: A (адрес хоста) (1)
            Класс: IN (0x0001)
    Дополнительные записи
        <Root>: введите OPT
            Имя: <Корень>
            Тип: ОПТ (41)
            Размер полезной нагрузки UDP: 512
            Старшие биты в расширенном RCODE: 0x00
            Версия EDNS0: 0
            Я: 0x8000
                1... .... .... .... = бит DO: принимает RR безопасности DNSSEC
                .000 0000 0000 0000 = зарезервировано: 0x0000
            Длина данных: 28
            Опция: КУКИ
                Код опции: COOKIE (10)
                Длина опции: 24
                Данные опции: 033b488dccaa016bcaa914d061d9c4ad43d0d60bb5fed1b8
                Файл cookie клиента: 033b488dccaa016b
                Куки сервера: caa914d061d9c4ad43d0d60bb5fed1b8
    [Ответ в: 12]

Ответ:

Кадр 12: 118 байт в сети (944 бита), 118 байт захвачено (944 бита)
Ethernet II, источник: MitraSta_a5:80:e3 (e4:ab:89:a5:80:e3), Dst: ASUSTekC_85:b5:f6 (78:24:af:85:b5:f6)
Интернет-протокол версии 4, источник: 204.61.217.1, Dst: 192.168.100.10
    0100 .... = Версия: 4
    .... 0101 = Длина заголовка: 20 байт (5)
    Поле дифференцированных услуг: 0x00 (DSCP: CS0, ECN: Not-ECT)
        0000 00.. = Кодовая точка дифференцированных услуг: по умолчанию (0)
        .... ..00 = Явное уведомление о перегрузке: транспорт без поддержки ECN (0)
    Общая длина: 104
    Идентификация: 0x0000 (0)
    Флаги: 0x40, Не фрагментировать
        0... .... = зарезервированный бит: не установлен
        .1.. .... = Не фрагментировать: Установить
        ..0. .... = Больше фрагментов: Не установлено
    ...0 0000 0000 0000 = Смещение фрагмента: 0
    Время жизни: 64
    Протокол: UDP (17)
    Контрольная сумма заголовка: 0x7093 [проверка отключена]
    [Статус контрольной суммы заголовка: не проверено]
    Исходный адрес: 204.61.217.1
    Адрес назначения: 192.168.100.10
Протокол пользовательских дейтаграмм, порт источника: 53, порт доставки: 54743
    Исходный порт: 53
    Порт назначения: 54743
    Длина: 84
    Контрольная сумма: 0x37a2 [непроверено]
    [Статус контрольной суммы: не проверено]
    [Индекс потока: 4]
    [Временные метки]
        [Время с момента первого кадра: 2,002658000 секунд]
        [Время с предыдущего кадра: 2,002658000 секунд]
    Полезная нагрузка UDP (76 байт)
Система доменных имен (ответ)
    Идентификатор транзакции: 0xea2f
    Флаги: 0x8200 Стандартный ответ на запрос, без ошибок
        1... .... .... .... = Ответ: Сообщение является ответом
        .000 0... .... .... = Код операции: стандартный запрос (0)
        .... .0.. .... .... = Полномочный: сервер не является полномочным для домена
        .... ..1. .... .... = Truncated: сообщение усекается
        .... ...0 .... .... = Желаемая рекурсия: не выполнять рекурсивный запрос
        .... .... 0... .... = Доступна рекурсия: сервер не может выполнять рекурсивные запросы
        .... .... .0.. .... = Z: зарезервировано (0)
        .... .... ..0. .... = Ответ аутентифицирован: часть ответа/доверенности не была аутентифицирована сервером
        .... .... ...0 .... = Неаутентифицированные данные: неприемлемо
        .... .... .... 0000 = Код ответа: Нет ошибок (0)
    Вопросов: 1
    Ответ RRs: 0
    RR авторитета: 0
    Дополнительные RR: 1
    Запросы
        translate.google.es: тип A, класс IN
            Название: translate.google.es
            [Длина имени: 19]
            [Количество ярлыков: 3]
            Тип: A (адрес хоста) (1)
            Класс: IN (0x0001)
    Дополнительные записи
        <Root>: введите OPT
            Имя: <Корень>
            Тип: ОПТ (41)
            Размер полезной нагрузки UDP: 4096
            Старшие биты в расширенном RCODE: 0x00
            Версия EDNS0: 0
            Я: 0x8000
                1... .... .... .... = бит DO: принимает RR безопасности DNSSEC
                .000 0000 0000 0000 = зарезервировано: 0x0000
            Длина данных: 28
            Опция: КУКИ
                Код опции: COOKIE (10)
                Длина опции: 24
                Данные опции: 033b488dccaa016bf503131061d9c8fa5e2a52a0e09bd815
                Файл cookie клиента: 033b488dccaa016b
                Куки сервера: f503131061d9c8fa5e2a52a0e09bd815
    [Запрос в: 7]
    [Время: 2,002658000 секунд]

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.