dnscap dnscap是专门为DNS流量设计的网络捕获实用程序。 它以pcap(3)和其他格式生成二进制数据。 该实用程序与tcpdump(1)相似，但是具有针对DNS事务和协议选项量身定制的许多功能。 DNS-OARC使用dnscap进行DITL数据收集。 它的一些功能包括： 理解IPv4和IPv6 捕获UDP，TCP和IP片段。 仅收集查询和/或响应（ -s选项） 仅收集某些源/目标地址（ -a -z -A -Z选项） 定期创建新的pcap文件（ -t选项） 关闭pcap