यह पता लगाने के लिए कि ओएस एक्स पर डीएनएस क्वेरी किस एप्लिकेशन को भेज रही है?

Question

Wireshark का उपयोग करते हुए, मुझे कुछ असामान्य DNS क्वेरी मिलीं जो विज्ञापन से संबंधित थीं। लेकिन मुझे नहीं पता कि यह कौन सा एप्लिकेशन कर रहा था। क्या यह पता लगाने का कोई तरीका है?

Answer 1

अधिकांश कोको ऐप (अधिकांश ओएस एक्स जीयूआई ऐप) नेटवर्किंग एपीआई का उपयोग करते हैं जो उपयोग करते हैं mDNSResponder उनके DNS प्रश्नों को संभालने की प्रक्रिया। की ओर देखने के लिए mDNSResponder(8) कैसे डिबग जानकारी प्राप्त करने के लिए मैन पेज। इसमें INFO, USR1 और USR2 सिग्नल भेजना और विभिन्न लॉग स्ट्रीम देखना शामिल है। यह डिबग जानकारी आपको बता सकती है कि कौन सी प्रक्रियाएं कौन से प्रश्न बना रही हैं।

Comments

अंत में कुंजी मिली: sudo killall -USR1 mDNSResponder sudo syslog -c mDNSResponder -d मैं PID को syslog में पा सकता हूं।

— Al3n