تتبّع تفويض DNS

تتبّع تفويض DNS لنطاق من خادم الجذر مرورًا بنطاق المستوى الأعلى المسؤول وصولًا إلى خوادم الأسماء الموثوقة الخاصة به. قارن استجابات NS وأزمنة الاستجابة.

اسم النطاق

تنطلق الاستعلامات من خادم petuja.tools وتقتصر على طلبات DNS اللازمة لمسار التفويض.

ما الذي تفعله الأداة

تتتبّع هذه الأداة تفويض DNS لنطاق خطوة بخطوة من خادم الجذر مرورًا بنطاق المستوى الأعلى المسؤول وصولًا إلى آخر نطاق موثوق يمكن تحديده.

ثم تستعلم خوادم الأسماء المفوّضة كلًا على حدة وتقارن مجموعة NS في التفويض الأب بمجموعة سجلات NS التي ينشرها كل خادم بنفسه.

كيفية الاستخدام

  1. أدخل نطاقًا من دون بروتوكول أو مسار أو منفذ أو عنوان بريد إلكتروني، ثم ابدأ التتبّع.
  2. راجع مسار التفويض والنطاق التحليلي والتفويض الأب. بعد ذلك قارن زمن الاستجابة وعلامة AA والحالة واستجابات كل خادم موثوق.
  3. يمكن أن يكون الإدخال أيضًا اسم مضيف داخل نطاق؛ وعندئذ تعرض النتيجة النطاق الموثوق الذي تم تحديده فعليًا.

الاستخدامات العملية

  • تتبّع مشكلات التفويض بين الجذر ونطاق المستوى الأعلى والنطاق الموثوق.
  • التحقق مما إذا كانت عدة خوادم أسماء موثوقة تنشر مجموعة سجلات NS نفسها.
  • مقارنة زمن الاستجابة وإمكانية الوصول إلى الخوادم الموثوقة في فحص لحظي.

ملاحظات وحدود

  • يأتي التفويض الأب من قسم Authority في المرحلة السابقة. وتأتي مجموعة NS التابعة من الاستجابة المباشرة لكل خادم أسماء موثوق؛ ولا يمنع الاختلاف تلقائيًا كل عمليات حل DNS، لكنه قد يشير إلى إعداد غير متسق.
  • يُجرى القياس من خادم petuja.tools. قد تتغير إعدادات DNS وظروف الشبكة وأزمنة الاستجابة، لذا فهذا فحص لحظي وليس مراقبة مستمرة.
  • لا تنفذ الأداة تحقق DNSSEC كاملًا ولا تحققًا تشفيريًا لسلسلة DS وDNSKEY.

الأسئلة الشائعة

ماذا يعني ظهور تحذير لخادم أسماء؟

يعني أن الخادم استجاب، لكنه مثلًا لم يرسل علامة AA أو لم يُعد مجموعة سجلات NS أو أعاد مجموعة NS مختلفة عن التفويض الأب.

هل تمثل النتائج مراقبة مستمرة؟

لا. كل تشغيل هو قياس واحد على جانب الخادم، ولا يُحفظ أي سجل تاريخي.