Windows上的DNS解析日志记录

Question

希望看到DNS服务器收到的所有DNS查询。有没有办法把所有这些都记录到windows DNS服务器上？

感谢您的回复。

Answer 1

在MMC中DNS服务器属性的其中一个选项卡上有一个日志记录选项。要小心-它会生成大量的数据。

Answer 2

如果您只对查看查询内容感兴趣，而不关心何时或由谁查询，请在DNS MMC中打开高级视图。然后，您可以查看"Cached Lookup“区域，在该区域中，所有查询都被缓存，直到它们的TTL过期。

如果您需要了解更多信息，可以使用捕获过滤器在DNS服务器上启动WireShark。在那里，您将看到查询的内容、时间和来源IP地址。

希望这能有所帮助。