LDNS-DPA(1)       <?><?><?><?><?><?><?><?> <?><?><?><?><?><?>      LDNS-DPA(1)

<?><?><?> (NAME)
       ldns-dpa - <?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?> DNS
       <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?> pcap

<?><?><?><?><?> <?><?><?><?><?> (SYNOPSIS)
       ldns-dpa [ <?><?><?><?><?> ] <?><?><?><?>_<?><?><?><?><?><?>


<?><?><?><?><?><?><?> (DESCRIPTION)
       <?><?><?><?><?> ldns-dpa <?><?><?><?> <?><?><?><?><?>
       <?><?><?><?><?><?><?><?> DNS <?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?> (trace files) <?><?><?><?><?><?><?>
       <?><?><?><?><?><?>. <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?>
       <?><?><?><?><?><?> <?> <?><?><?><?><?> <?><?><?><?> <?><?><?>:
       <?><?><?><?><?> (count)<?> <?><?><?><?><?> <?><?><?><?> (filter) <?>
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> (count uniques<?>
       <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
       <?><?><?><?><?><?>).


<?><?><?><?><?><?><?><?> (OPTIONS)
       -c expressionlist
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?><?><?><?>.


       -f expression
              <?><?><?><?><?> <?><?><?><?>: <?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?><?><?>.


       -h     <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?> <?>
              <?><?><?><?>.


       -p     <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?> DNS <?> <?><?><?><?> <?><?><?><?><?><?> -u <?> -c
              (<?><?> <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?>
              <?><?><?><?><?> -f<?> <?><?><?> <?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?> <?><?> <?><?> <?><?><?><?><?><?><?><?> <?><?><?><?>
              DNS <?><?><?><?><?><?> <?><?><?><?><?><?><?>).


       -of file
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> -f <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> pcap.


       -ofh file
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?> <?><?><?><?><?> -f <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> <?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?> drill.


       -s     <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?> (match
              names) <?><?><?><?>.


       -s matchname
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?>
              <?><?><?><?><?><?><?><?>.


       -sf    <?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?>
              (<?><?> <?><?><?><?> <?><?><?><?> <?> <?><?><?><?><?><?>) <?><?>
              <?><?> <?><?><?><?><?> -f <?><?><?><?><?><?> <?><?><?><?><?>.
              <?><?><?> <?><?><?><?><?> -f <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?> DNS <?><?><?><?><?><?><?> <?><?><?><?><?><?><?>.


       -u matchnamelist
              <?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>
              (<?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?> <?><?><?><?><?><?><?> (EXAMPLES) <?><?>
              <?><?><?><?><?><?>).


       -ua    <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?> -u<?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?>. <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?><?> <?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?><?><?><?><?><?><?> <?><?><?>.


       -uac   <?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?> <?><?> -u<?>
              <?><?><?><?><?> <?><?><?><?><?><?><?> <?><?><?><?><?><?> <?><?>
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
              <?><?><?>.


       -um number
              <?><?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?> -u
              <?><?><?><?> <?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?>
              number <?><?><?> <?><?> <?><?><?><?><?><?><?><?>.


       -v level
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?> <?><?><?> <?><?><?><?><?><?><?><?>
              (<?> <?><?> <?> <?><?> <?> <?><?><?><?><?><?><?><?> <?><?><?>
              <?><?><?>). <?><?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?>.


       -notip file
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?> <?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?> IP <?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> (<?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> pcap).


       -baddns file
              <?><?><?><?><?> <?><?><?><?><?><?><?><?> DNS <?><?> <?><?>
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?><?> <?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?><?> (<?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?> pcap).


       -version
              <?><?><?><?><?> <?><?><?><?> <?> <?><?><?><?>.


<?><?><?><?><?> <?> <?><?><?><?><?><?><?><?> (LIST AND MATCHES)
       <?><?> <matchnamelist> <?><?><?><?><?><?> <?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?> (<?><?>
       <?><?><?><?><?> -s <?><?><?><?> <?><?><?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?><?> <?><?><?><?>
       <?><?><?><?><?><?><?> <?><?><?><?>).

       <?><?> <expressionlist> <?><?><?><?><?><?> <?><?>
       <?><?><?><?><?><?><?><?> <?><?><?> <?><?> <?><?> <?><?><?><?> <?><?>
       <?><?><?><?><?><?> <?><?><?> <?><?><?><?><?><?><?>.

       <?><?> <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?>:

       <expr>: (<expr>)
               <expr> | <expr>
               <expr> & <expr>
               <match>

       <match>:        <matchname> <operator> <value>

       <operator>:
            =    <?><?><?><?><?> <?><?> <value>
            !=   <?><?><?><?><?><?><?> <?><?> <value>
            >    <?><?><?><?><?><?> <?><?> <value>
            <    <?><?><?><?><?><?> <?><?> <value>
            >=   <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <value>
            <=   <?><?><?><?><?><?> <?><?> <?><?><?><?><?> <?><?> <value>
            ~=   <?><?><?><?> <value>

       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?><?><?><?>
       <?><?><?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?>
       <?><?><?><?><?> <?><?><?><?><?> -s <?><?> <?><?><?><?><?> <?><?><?><?>.


<?><?><?><?><?><?><?> (EXAMPLES)
       ldns-dpa -u packetsize -p test.tr
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> <?><?> test.tr <?> <?><?><?><?><?>
              <?><?><?><?><?><?>.


       ldns-dpa -f "edns=1&qr=0" -of edns.tr test.tr
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?> EDNS <?><?>
              test.tr <?> <?><?><?><?><?> <?><?><?><?><?> <?><?> edns.tr.


       ldns-dpa -f edns=1 -c tc=1 -u rcode test.tr
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?> EDNS<?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> (truncated) <?> <?><?><?><?>
              <?><?><?><?><?> <?><?><?><?> (rcode) <?><?><?><?><?> <?><?>
              test.tr.


       ldns-dpa -c tc=1,qr=0,qr=1,opcode=QUERY test.tr
              <?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?><?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> qr=0<?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?> <?><?> qr=1 <?> <?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> test.tr.


       ldns-dpa -u packetsize -ua test.tr
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?>
              <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?> <?><?>
              <?><?><?><?>.


       ldns-dpa -u srcaddress -uac test.tr
              <?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?><?>
              <?><?><?><?> <?><?><?><?><?><?><?> <?> <?><?><?><?><?><?><?>
              <?><?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?><?><?> <?><?> <?><?><?> <?><?><?><?><?>.


       sudo tcpdump -i eth0 -s 0 -U -w - port 53 | ldns-dpa -f qr=0 -sf
              <?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>
              <?><?><?><?><?><?><?> (query) <?><?><?><?><?><?><?><?><?><?>
              <?><?><?> <?><?><?><?> <?><?><?><?> <?><?><?><?><?><?><?><?>.


<?><?><?><?><?><?><?><?><?> (AUTHORS)
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> Jelte Jansen <?><?><?><?>
       NLnetLabs.


<?><?><?><?><?> <?><?><?><?><?><?> (REPORTING BUGS)
       <?><?><?><?><?> <?><?><?><?><?><?> <?><?> <?><?> <dns-
       team@nlnetlabs.nl> <?><?><?><?><?> <?><?><?><?>.


<?><?><?><?><?><?><?><?> (COPYRIGHT)
       <?><?> <?><?><?> (C) 2005 NLnet Labs. <?><?><?>
       <?><?><?><?><?><?><?><?><?> <?><?><?><?> <?><?><?>. <?><?><?>
       <?><?><?><?><?><?> <?><?><?><?> <?><?><?><?><?><?> <?><?><?>
       <?><?><?><?> <?><?><?><?><?><?> <?><?><?><?> <?><?> <?><?><?><?><?>
       <?><?> <?><?> <?><?><?> <?><?><?>.


<?><?><?><?><?><?> <?><?><?><?><?><?> (SEE ALSO)
       drill(1), pcap(3), tcpdump(8)

ldns                  <?> <?><?><?><?><?><?> <?><?><?><?>          LDNS-DPA(1)