المحتويات

المقدمة

WireShark - يدعم كل من Windows و MacOS التقاط الاسترجاع

DNSQuerySniffer (Windows)

المقدمة

يوضح هذا المستند كيفية التقاط استعلامات DNS الصادرة. لا يمتلك عميل Umbrella المتجول حاليا طريقة لالتقاط كافة استعلامات DNS الصادرة التي يقوم بها. إذا احتجت إلى التقاط DNS، يمكنك إستخدام إحدى هذه الأدوات.

WireShark - يدعم كل من Windows و MacOS التقاط الاسترجاع

يسمح لك Wireshark بالتقاط الحزم المرسلة إلى واجهة الاسترجاع المحلية (127.0.0.1)، وبالتالي السماح لك برؤية طلبات DNS المرسلة إلى عميل Umbrella المتجول سواء كانت مشفرة أو غير مشفرة.

الالتقاط على جميع واجهات الشبكة النشطة خاصة عندما يكون تحليل DNS المحلي عاملا

DNS فقط

إذا كنت تريد فقط النظر في طلبات DNS.

DNS + HTTP

إذا كنت تريد فقط النظر في طلب DNS و HTTP.

تصفية عمليات بحث تصحيح الأخطاء (المسابر)

إذا لم تكن تختبر فحص المشاكل المتعلقة بالمسبار بشكل صريح باستخدام debug.opendns.com، فيمكنك تصفية debug.opendns.com بكتابة هذا في شريط التصفية:

لمزيد من المعلومات حول إستخدام قوة Wireshark، راجع هذه المصادر:

- http://packetlife.net/media/library/13/Wireshark_Display_Filters.pdf

- http://wiki.wireshark.org/DisplayFilters

DNSQuerySniffer (Windows)

DNSQuery Sniffer هو sniffer خاص بشبكة DNS ل Windows والذي يراقب ويعرض أطنانا من البيانات المفيدة. على عكس Wireshark أو Rawcap، فإنها تستخدم فقط من أجل DNS، وهي أسهل بكثير لفحص واستخلاص المعلومات ذات الصلة. إلا أنها لا تمتلك أدوات التصفية القوية التي يتمتع بها موقع Wireshark.

هذه أداة خفيفة الوزن وسهلة الاستخدام. ميزة كبيرة لاستخدام هذا الخيار هي أنه يمكنك التقاط الحزم أثناء تعطيل خدمة Umbrella Roaming Client (عميل حماية التجول)، وبدء عملية الالتقاط، وفجأة تشاهد كل استعلام DNS يرسله عميل Umbrella المتجول من اللحظة التي يبدأ فيها، بدلا من بدء عملية الالتقاط بعد بدء تشغيل عميل Umbrella المتجول بالفعل.

هناك طريقتان للالتقاط:

- الطريقة One—إذا قمت بتحديد واجهة الشبكة العادية، سيتم عرض الاستعلامات الموجودة في قائمة المجالات الداخلية فقط أو التي لم تمر تحديدا عبر dnscryptproxy.

تظهر هذه الأعمدة في أقصى اليمين في الالتقاط وعليك التمرير فوق القليل جدا.

- الطريقة الثانية—إذا قمت بتحديد واجهة الاسترجاع، يتم عرض جميع استعلامات DNS التي يتم إرسالها من خلال dnscryptproxy، ولكن لا يتم عرض عنوان IP الوجهة الحقيقي للمجالات في قائمة المجالات الداخلية؛ ومع ذلك، يتم عرض الاستعلام والإجابة.

تظهر هذه الأعمدة في أقصى اليمين في الالتقاط وعليك التمرير فوق القليل جدا.

النتائج تبدو كما يلي:

عرض البحث الفردي: