dns - 如何读取 DNS 查询日志文件

Question

我有一个 DNS 内部查询日志文件，我想对其进行分析，所以 onw 记录如下所示：

18-Jun-2017 04:00:10.139 client @XXXXXXXXXXXX ip-address#number (ip-address): view internal: query: ip-address IN AAAA + (ip-address in ipv4)

我对此真的很陌生，所以我尝试在线搜索，但我找不到记录中的“+”是什么意思，据我了解，AAAA应该代表ipv6 ip格式，为什么我得到以下ipv4地址下面呢？

有人可以向我解释这条记录的含义或我可以自己阅读的一些链接吗？

非常感谢 ！！

Answer 1

没错，AAAA（或四重记录）适用于 IPV6 地址。IPV6 寻址方案允许省略尾随或前导零，因此如果您的文本编辑器将十六进制转换为十进制，则 IPV4 地址可以表示192.169.1.1为00:00:00:00:C0:A8:01:01没有前导零的地址。C0:A8:01:01192.168.1.1