Как отслеживать / прослушивать локальные DNS-запросы к Windows локального DNS? (на XP, Vista, Win7)

Question

Есть ли способ в .NET (для приложения WPF, работающего на XP, Vista или Windows 7) отслеживать / прослушивать DNS-запросы, которые приложение выполняет в локальном DNS?

Например, есть ли где-нибудь файл журнала для локального DNS-кэша Windows?

(Справочная информация: синтаксический анализ сетевых пакетов, похоже, не работает, поскольку поиск DNS может не выполняться за пределами ПК, если он уже кэширован в DNS Windows) *

Answer 1

FWIW, проверяя tcpview + perfmon / res, похоже, что dnscache прослушивает «localhost» (для ipv4 и ipv6 на моем win7) по UDP-порту 5355, и поскольку netmon может захватывать трафик localhost (большинство снифферов не могут AFAIK ) вы должны иметь возможность использовать NMAPI (посмотрите на Microsoft Network Monitor 3 \ api \ NetmonAPI.cs после его установки) для мониторинга этого трафика.

• NetMon: http://www.microsoft.com/downloads/details.aspx?FamilyID=983b941d-06cb-4658-b7f6-3088333d062f&displaylang=en

Сайт VRTA и NMExperts (IIRC) поверх управляемого интерфейса, если вы хотите, чтобы места искали существующие потребители для примера кода:

• VRTA: http://www.microsoft.com/downloads/details.aspx?FamilyID=119f3477-dced-41e3-a0e7-d8b5cae893a3&displaylang=en
• NMExperts: http://nmexperts.codeplex.com/