diff --git a/dns_domains_from_dump.py b/dns_domains_from_dump.py
index 257e972..4338c3e 100755
--- a/dns_domains_from_dump.py
+++ b/dns_domains_from_dump.py
@@ -19,6 +19,7 @@ _QUERY = re.compile(
     (?<!\d)                           # не середина числа
     (\d+)\+                           # txid и флаг запроса
     \s+
+    (?:\[[^\]]+\]\s+)*               # опц. блоки tcpdump: [1au], [bad udp cksum ...], ...
     (\S+?)                           # тип (A, AAAA, PTR, …)
     \?
     \s+