gethostbyname()检索到的IP地址与连接到的浏览器不同

Question

我写了一个测试程序来捕获给定域名的数据包。我使用gethostbyname()检索ip地址，使用pcap捕获发往该ip地址的数据包。pcap_loop()计数被设置为-1，因此应该继续捕获。

理论上，从我的pc发送到该ip地址的所有数据包都将被捕获，无论该域名是通过web浏览器访问还是仅通过pinging访问，对吧？

经过测试，虽然许多网站都是如此，但它不适用于谷歌或ebay等高流量网站。这意味着，如果我对从gethostbyname()中检索到的ip地址执行ping操作，程序将捕获ping数据包，但如果我在firefox上访问google.com，则不会捕获任何数据包。这表明同一域名可能有不同的ip地址，如google.com。

如果是这样，为什么DNS服务器为google.com返回不同的ips，而其他ips是相同的？来自gethostbyname()的请求和来自web浏览器的请求有什么不同？

提前谢谢。

Answer 1

如果给定的域名解析为多个IP地址，您需要确保将捕获过滤器设置为捕获所有这些地址，因为您永远不知道web浏览器将选择哪个。如果只过滤(比方说)第一个返回的地址，那么只有1/n的机会选择与web浏览器相同的地址(其中n是地址的数量)。

顺便说一下，您应该考虑使用getaddrinfo()而不是gethosybyname()。gethostbyname()已被弃用和过时。最重要的是，它无法返回IPv6地址。

gethostbyname()以数组的形式返回已解析的IP地址列表...但只有IPv4的那些。

getddrinfo()以链接列表的形式返回已解析的IP地址列表。