Windows上的DNS解析日志记录

Question

喜欢查看DNS服务器收到的所有DNS查询。有没有办法在Windows DNS服务器上记录所有这些？

感谢您的回复。

Answer 1

MCC中DNS服务器属性的其中一个选项卡上有一个日志记录选项。小心 - 它会产生大量数据。

Answer 2

如果您只对查询的内容感兴趣，而不是在何时或由谁发起，请打开DNS MMC中的高级视图。然后你可以查看“缓存查找”区域，这是所有查询都被缓存的地方，直到它们的TTL到期。

如果您需要了解更多信息，可以使用捕获过滤器在DNS服务器上启动WireShark。在那里，您将看到，查询的内容，何时以及来自哪个IP地址。

希望有所帮助。