如何证明 DNS 流量正在丢失

Question

在我的办公室 LAN 中，对 LAN 外 DNS 服务器的查询确实经常失败（超时）。

我怀疑我们的供应商有问题，但他们没有回应我的投诉。

是否有一种工具可用于基准测试/测量传出 DNS 流量的丢失。是从 windows/linux 工作站还是从 OpenBSD 4 网关？

Answer 1

我不知道有什么工具可以直接执行此操作，但您始终可以在 bsd 网关上使用 tcpdump 来嗅探 DNS 请求和响应，然后将请求与响应进行比较。tcp 转储将类似于：

tcpdump -i interface 'udp port 53' -o dumpfile

它们也可能是 tcp，因此您可以根据需要捕获两者。然后，您可以通过创建两个过滤器，一个用于请求，一个用于响应，使用wireshark 分析转储文件。然后只需计算请求与响应的数量，如果响应 < 请求，则可能存在问题。