2012-03-29 4 views

Antwort

0

Auf einer der Registerkarten der Eigenschaften des DNS-Servers in der MMC befindet sich eine Protokollierungsoption. Sei vorsichtig - es wird eine Menge Daten generieren.

0

Wenn Sie nur interessiert sind, was abgefragt wurde, aber nicht wann oder von wem, aktivieren Sie die erweiterte Ansicht in der DNS MMC. Dann können Sie in der Zone "Cached Lookup" nachsehen, in der alle Abfragen zwischengespeichert werden, bis ihre TTLs ablaufen.

Wenn Sie mehr wissen möchten, können Sie WireShark auf dem DNS-Server mit einem Capture-Filter starten. Dort sehen Sie, was wann abgefragt wurde, wann und von welcher IP-Adresse.

Hoffe, dass hilft.