如何提取哪些端点仍在使用旧的DNS？

Question

我有一个Windows 2008 R2盒，作为我们的DNS服务器已经有一段时间了。一段时间前，我做了一个新的，我们随意地换了一个新的。是否有一种方法可以查看哪些端点可能仍在请求旧DNS服务器的解析？我想把那个盒子关掉。

谢谢

Answer 1

使用威雷沙克启动旧框上的数据包捕获，其过滤器如下：

dns and ip.dst==ip_of_your_server or dns and ip.src==ip_of_your_server

Answer 2

Windows DNS中的许多直接日志记录：

https://technet.microsoft.com/en-us/library/cc776361(v=ws.10).aspx

https://technet.microsoft.com/en-us/library/cc759581(v=ws.10).aspx