使用DNSTOP进行DNS流量分析

一、前言

dnstop 是一个用于监听和解析 DNS 流量的实用工具。它可以帮助您监视网络中的 DNS 查询，并提供有关域名、IP 地址、查询类型等信息的实时统计。

当我们在分析DNS 服务器日志时，想去了解哪些用户在使用DNS 服务器，同时也希望对DNS 查询做一个统计。一般情况下，可以使用命令“tcpdump –i eth0 port 53”来查看DNS查询包，当然也可以把输出重定向到文件，然后使用rndc stats（bind9）来获取。但这种方法对于初学者而言操作复杂，也不直观。了解下工具dnstop，使用起来就非常方便。

二、安装dnstop

dnstop是一种非常优秀的开源软件，用户可以到网站http://dns.measurement-factory.com/tools/dnstop/src/上进行下载源码安装。

安装前，先安装依赖环境

1、yum  install  ncurses-devel  ncurses
2、rpm -Uvh libpcap-1.5.3-12.el7.x86_64.rpm（版本低需要升级）
3、rpm -ivh libpcap-devel-1.5.3-12.el7.x86_64.rpm（抓包库）

源码安装dnstop：

# ./configure

# make && make instal

三、dnstop基本使用