使用dnstop看DNS查詢的情況

要看自架的DNS服務被查詢的情況，可以用dnstop指令： 

• sudo dnstop -l 5 eth0

上述的 eth0 指的是要被監控的網卡，也可以分析用tcpdump產生的pcap檔案：

• tcpdump -c 1000 port 53 -w dump.pcap
• dnstop -l 5 dump.pcap

使用tcpdump擷取port 53的DNS封包

要分析DNS的封包，可以先用tcpdump來擷取：

• sudo tcpdump -c 1000 port 53 -w dump53.pcap

上述指令會擷取來自53 port的1000個封包，要注意指令裡面的port前面沒有dash一槓。上面方法的缺點是下載後的檔案的UID和GID會變成tcpdump，要變成使用者的話則是：

• sudo tcpdump -c 1000 port 53 -w - > dump53.pcap

如果想要蒐集的是一段時間，例如說10秒內流過的封包，則用：

• sudo timeout 10 tcpdump port 53 -w - > dmp53in10sec.pcap

Windows輸入特殊符號：WinKey+點

在Windows 10或Windows 11上輸入特殊符號的快速鍵為： 

• WinKey同時按.：Windows按鍵同時按點.(按鍵上可以看到大於>和點.)

這樣就可以輸入類似下列的特殊符號：

Mac的觸控板開啟三指拖拉功能

新的MacBook Pro的觸控板跟十年前的有個明顯使用上的不同，關閉了預設的三指拖拉(用三隻手指就可以選取想要的區域)。開啟的方式如下：

1. 左上角的  ⇢ System Settings...
2. 點選 Accessibility
3. 點選 Pointer Control (or Mouse & Trackpad).
4. 按 Trackpad Options 按紐
5. 打開 Use trackpad for dragging
6. 跳出一個視窗，選擇 three finger drag 後按OK按鈕

Win 11缺了telnet，直接從系統內安裝

Windows 11打開命令提示字元，還是沒有telnet可以使用。開啟方式如下：

1. WinKey-R ＞ 輸入control ＞ 按Enter
2. 點選『程式與功能』
3. 在最左邊的欄位點選『開啟或關閉Windows功能』
4. 勾選『Telnet用戶端』後按『確定』

這樣就可以使用telnet了，用來測試SMTP在port 25有沒有開的指令如下：