65
6.
DNS ( Domain Name Service)
Paket
DNS
umumnya
dapat
dikenali
dari
2
hal.
Yaitu
menggunakan
protokol
UDP
yang
ditandai
oleh
nilai
0x11
pada
baris
ke-2 kolom
ke-8 dan
menggunakan port
53
yang ditandai oleh nilai 0x35 (53
desimal) pada baris ke-3
kolom
ke-3 sampai 4 atau
kolom ke-5 sampai 6.
1
2
3
4
5
6
7
8
9
10 11 12
13 14 15 16
1
*
45 00 [
E.]
2
*
00 40 E3 01 | 00 00 80 11 | 29 01 0A 15 | 00 E9 CA 9B [.@......).......]
3
*
59 11 04 1F | 00 35 00 2C | E7 86 00 03 | 01 00 00 01 [Y....5.,........]
4
*
00 00 00 00 | 00 00 03 77 | 77 77 0A 6C | 65 6C 61 6E [.......www.lelan]
5
*
67 32 30 30 | 30 03 63 6F | 6D 00 00 01 | 00 01
[g2000.com.....]
Paket DNS terdiri dari 2
jenis, yaitu paket DNS query
da n DNS response.
Perbedaannya
adalah bit
pertama
dari
parameter
DNS (baris
ke-3 kolom ke-13).
Jika bit
pertama
dari
parameter
DNS
bernilai
‘0’,
maka
paket
tersebut
adalah
DNS
query
dan
jika
bit
pertama
bernilai
‘1’,
maka
paket
tersebut
adalah
DNS
response.
Pada
contoh
dibawah.,
angka
pada
baris
ke-3
kolom
ke-13
tersebut
adalah
81
(jika
dikonversi
ke
biner
menjadi
1010001),
ini
menandakan
paket
tersebut adalah
paket
DNS
response
akan
tetapi
jika
berisi
angka
misalnya
01
(jika
dikonversi
ke
biner
menjadi 00000001)
maka paket tersebut adalah paket DNS query.
1
2
3
4
5
6
7
8
9
10 11 12
13 14 15 16
1
*
45 00 [
E.]
2
*
00 B4 B3 87 | 00 00 3D 11 | 9B 07 CA 9B | 59 11 0A 15 [......=.....Y...]
3
*
00 E9 00 35 | 04 1F 00 A0 | C2 97 00 03 | 81 80 00 01 [...5............]
4
*
00 01 00 02 | 00 02 03 77 | 77 77 0A 6C | 65 6C 61 6E [.......www.lelan]
5
*
67 32 30 30 | 30 03 63 6F | 6D 00 00 01 | 00 01 C0 0C [g2000.com.......]
6
*
00 01 00 01 | 00 01 2C D2 | 00 04 CA 9E | 27 92 0A 6C [......,.....'..l]
7
*
65 6C 61 6E | 67 32 30 30 | 30 03 63 6F | 6D 00 00 02 [elang2000.com...]
8
*
00 01 00 02 | 95 C2 00 11 | 04 48 4F 4F | 44 03 43 42 [.........HOOD.CB]
9
*
4E 03 4E 45 | 54 02 49 44 | 00 C0 34 00 | 02 00 01 00 [N.NET.ID..4.....]
10
*
02 95 C2 00 | 0D 0A 57 49 | 4C 4C 41 4D | 45 54 54 45 [......WILLAMETTE]
11
*
C0 53 C0 4E | 00 01 00 01 | 00 00 26 8A | 00 04 CA 9E [.S.N......&.....]
12
*
03 02 C0 6B | 00 01 00 01 | 00 00 26 43 | 00 04 CA 9E [...k......&C....]
13
*
03 06
|
|
|
[..]
 |