1- C'est le fichier /etc/resolv.conf 2- dig -x 172.16.1.158 II 1- tshark -i -f "host and not arp and port domain 4- L'affichage de dif flags qr aa rd ra quand le flag qr est à 1, nous sommes dans un message dns qui est une réponse 5 - par le flag aa 6 - ici un ttl de 1h a été communiqué pour le RR de type 1. Si le resolver grade cette donnée dans un cache, elle disparaitre du cadre au bout d'une heure