Как прочитать файл журнала DNS-запросов
Я получил файл журнала внутренних запросов DNS и хотел бы проанализировать его, поэтому запись onw выглядит следующим образом:
18-Jun-2017 04: 00: 10.139 клиент @XXXXXXXXXXXX ip-адрес # номер (ip-адрес): просмотр внутреннего: запрос: ip-адрес в AAAA + (ip-адрес в формате ipv4)
Я действительно новичок в этом, поэтому я пытался искать в Интернете, но я не мог найти, что означает "+" в записи, и, насколько я понимаю, AAAA должен представлять формат ipv6 ip, почему я получил следующее IPV4 адрес, следующий за этим?
Может кто-нибудь объяснить мне, что означает эта запись, или какие-нибудь ссылки, которые я мог бы прочитать сам?
Большое спасибо!!
1 ответ
Вы правы AAAA (или четырехугольная запись) для адресов IPV6. Схема адресации IPV6 позволяет опускать конечные или начальные нули, поэтому адрес IPV4 192.169.1.1 может быть представлен как 00:00:00:00:C0:A8:01:01 который без ведущих нулей C0:A8:01:01 или же 192.168.1.1 если ваш текстовый редактор преобразует шестнадцатеричное в десятичное.