DNSTOP統(tǒng)計DNS查詢的工具

dnstop 是一個 libpcap 應用，用來顯示網(wǎng)絡(luò)里的 DNS 流量信息，可顯示：

• 源 IP 地址
• 目標 IP 地址
• 查詢類型
• 響應代碼
• Opcodes
• 頂級域名
• 二級域名
• 三級域名
• 等等

dnstop 支持 IPv4 和 IPv6

查詢結(jié)果：

Queries: 2 new, 57 total

Sources             Count      %
--------------- --------- ------
xx.172.220.163          3    5.3
xx.222.204.147          3    5.3
xxx.196.24.98           3    5.3
xx.60.124.201           3    5.3
xxx.77.99.18            2    3.5
xxx.2.181.6             2    3.5
xx.83.0.9               1    1.8
xx.231.32.10            1    1.8
xxx.71.10.161           1    1.8
xxx.204.183.61          1    1.8
xx.38.0.108             1    1.8
xx.160.37.3             1    1.8
xx.99.135.16            1    1.8
xxx.254.254.130         1    1.8
xxx.13.29.44            1    1.8
xx.25.5.150             1    1.8
xxx.207.78.69           1    1.8
xx.211.69.181           1    1.8