Este documento instruye al usuario a utilizar Wireshark para capturar una consulta y respuesta DNS, examinar el segmento UDP para emparejar las direcciones MAC y IP de origen y destino, e identificar que el gateway proporcionó la dirección MAC de origen mientras que la dirección MAC de destino correspondió al host local, invirtiendo sus roles debido a que se trataba de una respuesta DNS. UDP se usa como protocolo de transporte para DNS para permitir rapidez y baja carga en la transmisión de datos.