Como identificar em uma captura que um pacote é uma consulta DNS enviada via UDP para a porta 53?

Gabarito

Resposta: Camada de transporte UDP com porta de destino 53 e camada de aplicação indicando consulta DNS.

Explicação:
O campo de porta de destino igual a 53 indica serviço DNS.
O protocolo indicado como UDP mostra o transporte usado.
A porta de origem elevada é uma porta efêmera do cliente.
Observação: DNS usa TCP apenas em casos excepcionais (respostas grandes ou transferência de zona).