[Wireshark][DNS] Interprétation d'un paquet DNS malformé

Bonjour,

Dans le cadre d'un projet, je me dois de forger une requête DNS et j'ai un soucis pour arriver à mes fins. En effet mon paquet DNS est toujours malformé.

Je vous joins en pièce jointe, un relevé de trame via Wireshark.
Pièce jointe 41249

Sur ce relevé, plusieurs points m'interpellent:
- Au niveau Ethernet, que signifie le champ "Trailer"? Les données qui sont assimilées à "Trailer" correspondent en fait à un passage des mes données DNS (notamment l'adresse du site à retrouver -> www.montest.com . Jetez un coup d'oeil sur les cercles rouges).
- Pourquoi ce champ "Trailer" apparait?
- Mon payload UDP doit être bien de 41 mais wireshark déduit qu'il doit être de 20. Sur quoi se base t'il?

Si vous avez quelques éléments de réponses, je suis preneur.

Merci.
;)

Bien en fait, c'est réglé, erreur de ma part, non au niveau de la couche DNS mais au niveau de la couche IP où j'ai mal spécifié le champ "Longueur totale"...

Par contre, je suis toujours éventuellement preneur pour la signification du champ "trailer" qui apparait ainsi que du champ "frame check sequence" dans Wireshark.

A ciao.

aucune référence dans les docs sur Ethernet II

de ce que je comprend, ce sont des datas "en plus" présente dans le paquet car tu avait spécifié une longueur trop petite
Trailer : "caravanne"/"remorque"

Citation:

---

Envoyé par granquet

aucune référence dans les docs sur Ethernet II

de ce que je comprend, ce sont des datas "en plus" présente dans le paquet car tu avait spécifié une longueur trop petite
Trailer : "caravanne"/"remorque"

---

Oui, c'est ce que je me suis dit aussi. D'ailleurs je ne savais pas comment traduire "trailer", maintenant je vois mieux où ils veulent en venir avec cette signification. ;)

C'est clair que c'est bizarre! Si il n'y a pas de références dans les docs alors je me dis
que cela doit probablement venir de l'interprétation que Wireshark en fait.