情况

我的箱子不断发送有关我们的LAN主机的反向DNS查询。 显然他们都失败了，因为他们是私人地址。

请求

• 来源： 192.168.1.6
• 目的地： 192.168.1.1 （默认网关）
• 查询： Standard query 0x2515 PTR 5.1.168.192.in.addr.arpa

查询扩展到它在192.168.1.0/24networking上find的所有主机，而不仅仅是上面的主机192.168.1.5 。

响应

• Active Directory中的域名logging指向.0 IP地址，是否可以安全删除？
• 公共域和主机parsing为127.0.0.1
• 绑定多个ptrlogging
• openVPN – 客户端DNS查询
• MaraDNS区域转移

Standard query response 0x2515 No such name

一些信息

（我想粘贴pcap文件包抓取的截图，但是我没有足够的声望。）

1. uname -a输出uname -a ：

   Linux backbox 3.13.0-44-generic #73-Ubuntu SMP Tue Dec 16 00:22:43 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

2. 我试着看看sudo netstat -tunpl来查看源端口是否会在那里列出，但是我相信因为它们是UDP，所以我没有足够的速度在terminal上捕获它。

3. 我试图在DuckDuckGo中寻找这样的问题，但我相信因为英语是我的第二语言，所以我可能会错过一些search条件。

4. 该框是一个BackBox发行版。 有趣的是，我有另一个盒子，从相同的BackBox ISO文件构build，但另一个盒子的行为方式与我们的LAN主机执行失败的反向DNS查找相同。

问题：

1. 为什么发生这种情况？
2. 我怎么能找出是什么导致查询？
3. 如何阻止它？

如果有人能够提供一个指针，我将非常感激，并认为我应该能够从那里拿走。