netstat dúvida flag "-n"

dilan1998
(usa Debian)

Enviado em 01/09/2022 - 12:51h

Boa .*

Me ocorreu uma dúvida sobre resolução de nomes ao utilizar o comando netstat, essa resolução ocorreria de qual forma?
Tentei capturar um tráfego, cogitei a possibilidade de ocorrer essa resolução de nomes, mas não sei dizer se esse teste é válido!

rafael_grether
(usa FreeBSD)

Enviado em 01/09/2022 - 17:19h

Olá,

Não ficou claro que teste específico você precisa fazer, e se você quer entender como ocorre a resolução de nomes, ou se tem outra dúvida referente ao que voce fez.
Sobre sua dúvida, está no manpages:

"Unless the --numeric (-n) option is specified, the socket address is resolved to its canonical host name (FQDN), and the port number is translated into the corresponding service name".

dilan1998
(usa Debian)

Enviado em 02/09/2022 - 18:28h

Opa rafael_grether, seria justamente essa resolução de nomes, ele faria essa consulta usando a rede Internet?

msoliver
(usa Debian)

Enviado em 02/09/2022 - 19:54h

Boa noite Dilan.
Se não usar o parametro 'n',
Resolve o IP para nome e a porta para serviço:

netstat -t

Conexões Internet Ativas (sem os servidores)

Proto Recv-Q Send-Q Endereço Local          Endereço Remoto         Estado

tcp        0      0 debian:58982            cdn-185-199-111-1:https ESTABELECIDA

tcp        0      0 debian:50980            104.16.122.175:https    ESTABELECIDA

tcp        0      0 debian:57536            gru14s20-in-f14.1:https ESTABELECIDA

tcp        0      0 debian:46512            gru14s28-in-f10.1:https ESTABELECIDA

tcp        0      0 debian:42724            104.27.195.88:https     ESTABELECIDA

tcp        0      0 debian:54790            cf-in-f188.1e100.n:5228 ESTABELECIDA

tcp        0      0 debian:51098            172.67.169.247:https    ESTABELECIDA

------------------------------------------------------------------------------------------------

Usando 'n', não resolve, logo, é mais rápido, visto que não vai consultar o DNS Server, para resolver os ip's.

netstat -tn

Conexões Internet Ativas (sem os servidores)

Proto Recv-Q Send-Q Endereço Local          Endereço Remoto         Estado

tcp        0      0 10.0.0.2:58982          185.199.111.153:443     ESTABELECIDA

tcp        0      0 10.0.0.2:50980          104.16.122.175:443      ESTABELECIDA

tcp        0      0 10.0.0.2:42724          104.27.195.88:443       ESTABELECIDA

tcp        0      0 10.0.0.2:54790          172.217.192.188:5228    ESTABELECIDA

tcp        0      0 10.0.0.2:51098          172.67.169.247:443      ESTABELECIDA

 

______________________________________________________________________
Att.: Marcelo Oliver
______________________________________________________________________