Wireshark 4.6.9 무료 다운로드·설치 방법, DNS 요청·응답 패킷 확인하기
DNS 요청과 응답 패킷을 살펴보려면 Wireshark와 실시간 캡처용 Npcap을 준비합니다. 아래 파일은 공식 배포 서버의 4.6.9 Windows x64 설치판입니다. 자신의 PC가 x64인지 확인한 뒤 파일명과 버전을 대조하세요.
Wireshark 4.6.9 Windows x64 공식 설치 파일
설치 뒤 현재 사용하는 인터페이스에서 짧게 캡처하고 dns 표시 필터로 질의와 응답을 살펴봅니다.
내 PC에 맞는 파일인지 먼저 살펴봅니다
이 페이지의 직접 파일은 Wireshark 4.6.9 Windows x64 설치판입니다. Windows의 시스템 정보에서 프로세서와 시스템 종류를 확인하고 공식 파일명 Wireshark-4.6.9-x64.exe와 대조하세요. Arm64 기기라면 공식 다운로드 페이지의 Windows Arm64 Installer를 선택해야 합니다.
공식 다운로드 페이지는 4.6.9를 Stable Release로 표시합니다. 개발판 4.7 계열과 이전 안정판 4.4 계열도 보일 수 있으므로 안정판 표기와 파일명 전체를 함께 확인하세요.
- Windows 시스템 정보에서 x64 여부를 확인합니다.
- 공식 페이지의 Stable Release 4.6.9를 찾습니다.
- Wireshark-4.6.9-x64.exe라는 이름을 대조합니다.
공식 배포 서버에서 설치 파일을 받습니다
Windows x64 설치 파일은 Wireshark 공식 다운로드 페이지가 연결하는 배포 서버에서 제공됩니다. 브라우저가 저장 위치를 묻는다면 위치를 정한 뒤 파일명과 크기를 확인하세요. 이 글에서 확인한 공식 파일은 약 97.9 MB입니다.
공식 발표에는 x64 EXE의 SHA-256 해시가 공개돼 있습니다. 내려받은 파일의 해시를 계산해 발표문과 대조할 수 있습니다. 값이 다르면 실행하지 말고 공식 페이지에서 파일을 다시 확인하세요.
- Wireshark 4.6.9 Windows x64 공식 설치 파일을 선택합니다.
- 저장한 파일명과 크기를 확인합니다.
- 필요하면 공식 발표의 SHA-256과 비교합니다.
설치 중 Npcap 항목을 확인합니다
공식 Windows 설치 안내에 따르면 설치판에는 실시간 패킷 캡처에 필요한 Npcap이 포함됩니다. Npcap이 없으면 저장된 캡처 파일을 열 수는 있어도 내 PC의 실시간 트래픽을 잡을 수 없습니다. 설치 단계에서 Npcap 선택을 확인하세요.
설치 후 Wireshark를 열면 Ethernet이나 Wi-Fi 인터페이스 목록이 보입니다. Windows의 현재 연결과 같은 인터페이스를 고르세요. 가상 어댑터도 있을 수 있으므로 이름과 트래픽 그래프를 함께 확인합니다.
- 공식 설치판에서 Npcap 설치 여부를 확인합니다.
- Wireshark 시작 화면의 인터페이스 목록을 봅니다.
- 현재 연결과 같은 인터페이스를 찾습니다.
DNS 패킷을 한 번 찾아 봅니다
자신의 PC에서 실제 쓰는 인터페이스를 두 번 눌러 캡처를 시작합니다. 브라우저에서 테스트할 사이트에 접속한 다음 Capture → Stop으로 수집을 끝내세요. 짧은 구간만 수집하면 목록을 읽기 쉽습니다.
상단 표시 필터에 dns를 입력하고 Enter를 누르면 DNS로 해석된 패킷만 보입니다. 요청·응답 행을 찾고 가운데 Domain Name System 항목에서 질의 이름과 응답 정보를 확인하세요. 비어 있다면 필터를 지워 전체 패킷이 잡혔는지부터 확인합니다.
- 현재 연결 인터페이스에서 캡처를 시작합니다.
- 사이트 접속을 시도하고 Capture → Stop을 누릅니다.
- dns 표시 필터로 요청·응답과 상세 정보를 봅니다.
자주 묻는 질문
이 파일은 어떤 운영체제용인가요?
Wireshark 4.6.9 Windows x64 공식 설치판입니다. Windows Arm64나 macOS용과 다릅니다.
Wireshark만 설치하면 바로 패킷을 잡나요?
실시간 캡처에는 Npcap도 필요합니다. 공식 Windows 설치판에 포함되므로 설치 단계에서 확인하세요.
Npcap 없이도 프로그램을 쓸 수 있나요?
저장된 캡처 파일은 열 수 있지만 내 PC의 실시간 패킷 수집은 할 수 없다고 공식 설치 문서가 설명합니다.
파일이 공식 파일인지 어떻게 확인하나요?
공식 배포 경로와 파일명을 확인하고, 필요하면 공식 발표의 SHA-256과 내려받은 파일의 값을 대조하세요.
DNS 행이 없으면 인터넷 장애가 확정되나요?
아니요. 인터페이스, 캡처 시점, 캐시, DNS 설정부터 확인해야 합니다. 필터를 지워 전체 패킷이 잡혔는지도 살펴보세요.
파일을 확인한 뒤 짧은 캡처부터 시작하세요
Windows x64를 사용한다면 안정판 4.6.9의 파일명과 공식 배포 경로를 확인하고 설치할 수 있습니다. 실시간 캡처에 필요한 Npcap 항목을 확인한 뒤 현재 연결 인터페이스에서 짧게 패킷을 수집하세요.
첫 작업은 dns 표시 필터로 DNS 질의와 응답을 찾는 것입니다. 목록이 비었다면 캡처한 인터페이스와 전체 패킷 유무를 먼저 확인하세요.