wireshark - TSHARK 排除过滤器

Question

我在排除此命令中的dns.a字段时遇到了麻烦。有人有什么想法吗？

我只是希望它显示 dns 查询，而不是指向 0.0.0.0 或 127.0.0.1 的查询

sudo tshark -i enp2s0 -f "src 端口 53" -Y "(ip.dst!=192.168.1.50)&&(dns.a!=0.0.0.0)&&(dns.a!=127.0.0.1)" -n -T 字段 -e ip.dst -e dns.qry.name

标签： wiresharktshark