Debian计算机向DNS重复请求<gateway_ip>.in-addr.arpa

Question

我最近把我所有的路由器日志转发到我的Debian机器。我注意到路由器日志中有一个重复的条目。该条目是：

9月14日17:07:29 192.168.0.1 东道192.168.0.1 UDP 192.168.0.2 38048-> {ip_of_my_isp_dns_server},53允许:出站访问请求1.0.168.192.in-addr.arpa的DNS查询.

我有以下问题：

1. 这正常吗？为什么Debian机器试图在dns中解决自己的ip问题？
2. 我如何知道在我的Debian机器上哪个应用程序发送这些DNS请求？

Answer 1

我认为这个链接是相关的。解决方案之一是运行带有-x参数的rsyAdd.1-d守护进程。rsyslog将停止进行dns查找。但我认为并不是所有的情况都适用。

Answer 2

这正常吗？为什么Debian机器试图在dns中解决自己的ip问题？

是的，那是反向DNS查找。您机器上的某些内容正在尝试将is解析为它们各自的主机名。这是绝对正常的；几乎所有显示is的程序都这样做(例如ping、路由、netstat)。

我如何知道在我的Debian机器上哪个应用程序发送这些DNS请求？

我不太确定一个人是怎么做到的。我不会费心，因为就像我说的，这是完全正常的。尝试以下命令以了解解析is与不解析is之间的区别；您将注意到后者的速度要快得多：

ping google.com
ping -n google.com
route
route -n
netstat
netstat -n