Итак, я недавно установил Wireshark, чтобы выяснить, как выглядит пакет DNS, и прочитал RF C -1034 и RF C -1035. До сих пор меня беспокоит только то, как указатель имени домена в разделе ответов / ответов используется для указания имени домена в разделе запросов.
Для глубокого понимания того, что я спрашиваю:
Я понял, что первое значение гекса (c0) позволяет отличить указатель от метки, но как следующее значение (3a ) должен указывать на фактическое доменное имя в этом пакете?