tcpdump：tcpdump 如何获取主机名详细信息？答案

【问题标题】：tcpdump: how does tcpdump get the hostname details?tcpdump：tcpdump 如何获取主机名详细信息？
【发布时间】：2018-06-16 20:13:42
【问题描述】：

我正在使用以下过滤器来捕获所有传出的 HTTPS 流量。

tcpdump "port 443 and src host 192.168.0.4"

13:43:54.343747 IP 192.168.0.4.39358 > stackoverflow.com.https：标志 [R], seq 1287671898, win 0, 长度 0 13:43:54.343843 IP 192.168.0.4.39358 > stackoverflow.com.https: Flags [R], seq 1287671899, win 0, length 0 13:43:54.343887 IP 192.168.0.4.39358 > stackoverflow.com.https：标志 [R]，序列 1287671898，获胜 0，长度 0 13:43:54.343931 IP 192.168.0.4.39358 > stackoverflow.com.https：标志 [R], seq 1287671898, win 0, length 0

tcpdump 如何获取主机名(stackoverflow.com.https) 详细信息，如果它只嗅探到 tcp 层？？

【问题讨论】：

标签： tcpdump

【解决方案1】：

如果您在未指定 -n 选项的情况下运行 tcpdump，它会在显示这些数据包时对捕获文件中的每个 IP 地址执行反向 DNS 查找。

通常，在使用此工具进行分析时，最好指定-n 选项，这将大大提高该工具的整体性能，因为它不会再生成大量 DNS 查找。

【讨论】：