Aplicação prática
Correlacione consulta, resposta, TTL, cliente e resolvedor durante investigação.
Limitações e cuidados
Consulta DNS suspeita isolada não demonstra conexão ou execução.
Redes e protocolos
DNS
Sistema distribuído de resolução de nomes e outros registros, com caches, recursão e respostas de status distinto.