文章介绍通过关闭DNS解析和端口解析提升抓包工具性能。tcpdump示例显示：未解析主机名时捕获1包、接收82包、内核丢包0；解析后捕获1包、接收51包、内核丢包0。DNS查询每次耗时数毫秒，显著降低捕获速度并导致丢包。建议：tcpdump加-n参数禁用DNS；Zeek默认显示IP不解析；Wireshark在View/Name Resolution或Capture Options中取消勾选Resolve Network Addresses。同时建议关闭/etc/services端口名查找。原文未给出具体DNS查询耗时数值。
原文: APNIC Blog（2020-11-09）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog