Re: [Comm] Reverse DNS records database creation

["Pavel S. Khmelinsky" <hmepas@yauza.ru>]

Alexander Leschinsky wrote:
> Hello Pavel,
> 
>    On Wed, 24 Mar 2004 17:36:20 +0300 (24.03.2004 19:36 my local time),
>    received Wednesday, March 24, 2004 at 21:07:09,
>    you wrote about "[Comm] Reverse DNS records database creation"
>    at least in part:
> 
> 
>>То что выдает на этот счет tcpdump  довольно сложно 
>>парсить.
> 
> Я где-то в свое время видел фронтенд к tcpdump - "дампы с человеческим
> лицом"
Дело даже не в человеческом лице. А в самом протоколе:
Клиент посылает запрос, сервер посылает ответ причем в ответе не 
сказано на какой запрос этот ответ
19:17:42.652722 > 192.168.2.10.32771 > ns.demos.su.domain: 43129+ 
PTR? 9.0.87.194.in-addr.arpa. (41) (DF)
19:17:42.725009 < ns.demos.su.domain > 192.168.2.10.32771: 43129* 
1/3/5 PTR ns.demos.su. (221)
клиент то понимает на какой вопрос ему ответили, т.к. сервер 
ответил ему в рамках того же соединения которым был послан запрос.
А вот если писать под это парсер то придется учитывать номера 
пакетов, а это уже будет не самый тривиальный парсер. Сомневаюсь 
что front-end к tcpdump поможет решить эту проблему, хотя 
попробую поискать в этом направлении.
Идеальным решением на мой взгляд был бы патч к бинду.
> 
> Только учти, что если дампить все, что никакого винта не хватит
> "локальное зеркало интернета" получится через некоторое время
У меня достаточно опыта чтобы судить об объемах при хранении 
трафика в разных форматах, но к вопросу это имеет мало отношения.