Muy interesante este post, vamos a ver si podemos echarte una mano:
1ª pregunta: en el campo de la pregunta la petición va como (siendo la ip, por ej.111.222.5.5) 5.5.222.111.in-addr.arpa o va como 111.222.5.5 ya que con el bit de la cabecera ya sabemos que es la inversa?????
LA dirección en una petición de resolución inversa se envia de la forma 5.5.222.111.in-addr.arpa.
2 - La segunda se trata sobre las peticiones de DNS que no existen. Así, por ejemplo, si pedimos la ip de "www.mipaginaquenoexiste.es" se devolverá un paquete con el campo respuesta vacío o no se devolverá nada.
No, en ese caso el campo respuesta lleva el valor 3 , que significa que no existe el nombre de dominio que se le ha preguntado. Ya sabes que ese campo es de 4 bits por lo que puede tomar 16 valores posibles aunque solo se han definido 6 de ellos, consulta este
enlace que ahí vienen explicados los valores.
Un saludo.