10月3日（火）3コマ目

今日、やったこと

  • Webアクセスのながれ
  • DNSのパケット解析

今日のホワイトボード

Webアクセスをすると

簡単に言えば、以下を行っている。

①URLのサーバーのIPアドレスを取得 

DNSを利用

②Webサーバーにリクエスト、レスポンス取得

HTTPを利用

図　Webアクセスのながれ


DNSサーバーは

役割の違いで2種類ある。

〇コンテンツサーバー

自ドメインと直下のドメインのDNSサーバーの情報を持っている。

キャッシュサーバーから問い合わせを受けて回答する。

〇キャッシュサーバー

クライアントから名前解決のリクエストを受けるとコンテンツサーバーに問い合わせを行い、クライアントへ返答。

図　2種類のDNSサーバー

DNSのパケットが送信されるまで

DNSサーバーとやりとりするパケットは上位のDNSから順に下位のプロトコルに渡されていく。各プロトコルではヘッダを追加してパケットができる。
図　DNSのパケットが送信されるまで

DNSパケット解析[イーサネット]

図　パケット解析

図　パケット解析結果
タイプが0x0800よりイーサネットヘッダのあとにはIPヘッダが続くことがわかる。

DNSパケット解析[IPヘッダ]

図　パケット解析


図　パケット解析結果①
図　パケット解析結果②
プロトコル番号が0x11(10進数では17)より、IPヘッダのあとにはUDPヘッダが続くことがわかる。

次回は

パケット解析の続きをやります。

このブログの人気の投稿

11月17日(金)3コマ目

イメージ
今日、やったこと パケット解析1.6の解説 [確認テスト]パケット解析テスト1 今日のホワイトボード  パケット解析1.6の解説 DNSヘッダの特にドメイン名の書き方について解説をしました。 このパケットのDNSヘッダには Quesionセクション　１こ Answerセクション　２こ があります。 Questionセクションのドメイン名 これはデータサイズ、データの連続です。ASCIIコードに従ってもとの文字に戻します。 パケットにはwww yahoo co jpと書かれていました。 Answerセクション1つ目のRDATA このAnswerセクションのタイプはCNAMEです。よってRDATAには問い合わせドメイン(www.yahoo.co.jp)の別名を回答しています。 Questionセクションと同じように1バイトのデータサイズとデータサイズ分のデータが連続しています。が、1か所だけサイズが0xc0になっています。これはここに書き込むデータはこのパケット内の別の個所を参照してくださいという意味です。 下図のようにDNSヘッダ先頭から26バイト目以降がここのデータになります。 図　Questionセクションのドメイン名(左側)と1つ目のAnswerセクションのRDATA(右側) Answerセクション2つ目のドメイン名 データサイズが0xc0になっているため、ここのデータはこのパケット中の指定個所を参照します。 下図のようにDNSヘッダ先頭から46バイト目以降がここのデータになります。 図　2つ目のAnswerセクションのドメイン名(左側)と1つ目のAnswerセクションのRDATA(右側) パケット解析確認テスト1 多分、次回解説します。 次回は テストの解説をします。 HTTPのパケット解析をします。
続きを読む

11月28日(火)3コマ目

イメージ
今日、やったこと [確認テスト]パケット解析確認テスト２ パケット解析(HTTPリクエスト) 今日のホワイトボード パケット解析(HTTPリクエスト) 今回はクライアントからWebサーバーへリクエストする際のパケット。 このパケットにはWebページで選択・入力された内容が一緒にサーバーへ送信される。 図　パケット送信の背景 次回は 今日のテストの解説とHTTPリクエストのパケット解析のつづき。  
続きを読む

11月21日(火)3コマ目

イメージ
今日、やったこと [確認テスト解説]パケット解析その１ HTTPのパケット解析 今日のホワイトボード [確認テスト解説]パケット解析その１  前回実施したテストの解説をしました。 パケットはクライアント192.168.10.11からDNSサーバー8.8.8.8へのドメイン名「www.pref.yamanashi.jp」のIPアドレスの問い合わせでした。 各問の正解です。 問１～問３ 問2の「受信側はイーサネットの上位プロトコルはなにを見て判断する？」ですが、ほしい答えは 　ｘｘヘッダのｘｘ(項目名)がxxxになっていることから、上位プロトコルはIPと推測できる です。項目名だけだとイーサネットヘッダ以外にも同名の項目があるかもしれません。 あと、私の日本語読解力では理解できない回答もちょこちょこありました。すいませんが、×にしました。 図　問１～問３ 問４～問６ 問４はＩＰヘッダのパケット長です。 問６は問2と同じように回答してほしいです。 図　問４～問６ 問７～問８ 問７はUDPヘッダのパケット長です。 問８は問２，問６とおなじ。 図　問７～問８ 問９～問１２ 問９、問１０　DNSヘッダのヘッダセクション内の項目名xxCountの値。 問１１　DNSサーバーへの問い合わせ内容はQuestionセクションに書き込まれている。項目名「タイプ」(Aレコード)の項目名「ドメイン名」を問い合わせている。 問１２　DNSサーバーからクライアントへの回答はAnswerセクションにある。このパケットにはAnswerセクションがない。 図　問９～問１２ パケット解析(HTTP) 各ヘッダの解析結果です。 イーサネットヘッダ 図　イーサネットヘッダ解析結果 項目名「タイプ」が0x0800より、上位プロトコルはIPと推測できる。 IPヘッダ 図　IPヘッダ解析結果 項目名「プロトコル番号」が0x06より上位プロトコルはTCPと推測できる。 TCPヘッダ 図　TCPヘッダ解析結果 項目名「送信元ポート番号」は80。TCPの80番ポートはHTTPのウェルノウンポート。 上位プロトコルはHTTPと推測できる。 さらに、送信元ポート番号がHTTPのウェルノウンポートになっているため、このパケットはWebサーバーからの返信であると推測できる。 HTTPヘッダ HTTPヘッダはASCIIコ...
続きを読む