如何阅读DNS查询日志文件

Question

我有一个DNS内部查询日志文件，我想对它做分析，所以onw记录看起来像这样：

2017年6月18日04：00：10.139客户端@XXXXXXXXXXXX ip-address＃number（ip-address）：view internal：query：ip-address IN AAAA +（ip-address的格式为ipv4）

我对此很陌生，所以我尝试在线搜索，但我无法找到＆＃34; +＆＃34;在记录中意味着，据我所知，AAAA应该代表ipv6 ip格式，为什么我有一个跟随它的ipv4地址呢？

有人可以向我解释一下这条记录的含义或我可以阅读的一些链接吗？

非常感谢!!

Answer 1

您是对的AAAA（或四重记录）是针对IPV6地址的。 IPV6寻址方案允许省略尾随或前导零，因此192.169.1.1的IPV4地址可以表示为00:00:00:00:C0:A8:01:01，其中前导零为C0:A8:01:01或192.168.1.1如果文本编辑器将十六进制转换为十进制。