53 nolu portu mirrorlayıp dinlemeye aldıgımda , kullanıcıların ip adresini alabilme ihtimalim var mı ? Yoksa sadece kullanıcının dns serverının ip adresimi paket içerisinde yer almakta
ne yazık ki. en basit mantığı ile dns'in çalışmasına ters bir durum.
1. client istekte bulunur, tanımladığı dns cache sunucularına gider.
2. dns cache sunucuları root server'lar üzerinden kontrol eder ve ilgili domain'in dns kayıtlarının hangi sunucuda tutulduğunu bulur.
3. dns cache sunucuları dns kayıtlarını tutan sunucuya istek gönderir ve cevabı alır.
4. aldığı cevabı client'a iletir.
client'ın ip adresini alamazsın, direk olarak senden istek yapmadığı sürece.