Průchod DNS

Sledujte delegaci DNS domény od kořenového serveru přes příslušnou doménu nejvyšší úrovně až k jejím autoritativním jmenným serverům. Porovnejte jejich odpovědi NS a doby odezvy.

Název domény

Dotazy pocházejí ze serveru petuja.tools a používají pouze požadavky DNS potřebné pro cestu delegace.

Co tento nástroj dělá

Tento nástroj krok za krokem sleduje delegaci DNS domény od kořenového serveru přes příslušnou doménu nejvyšší úrovně až k poslední autoritativní zóně, kterou dokáže určit.

Poté jednotlivě dotazuje delegované jmenné servery a porovnává sadu NS nadřazené delegace se sadou záznamů NS, kterou každý server sám zveřejňuje.

Jak nástroj používat

  1. Zadejte doménu bez protokolu, cesty, portu nebo e-mailové adresy a spusťte průchod.
  2. Zkontrolujte cestu delegace, analyzovanou zónu a nadřazenou delegaci. Poté porovnejte dobu odezvy, příznak AA, stav a odpovědi jednotlivých autoritativních serverů.
  3. Vstupem může být také název hostitele uvnitř zóny; výsledek pak určí skutečně zjištěnou autoritativní zónu.

Praktické použití

  • Sledovat problémy delegace mezi kořenem, TLD a autoritativní zónou.
  • Ověřit, zda více autoritativních jmenných serverů zveřejňuje stejnou sadu záznamů NS.
  • Jednorázově porovnat dobu odezvy a dostupnost autoritativních serverů.

Poznámky a omezení

  • Nadřazená delegace pochází ze sekce Authority předchozí fáze. Podřízená sada NS pochází z přímé odpovědi každého autoritativního jmenného serveru; rozdíl automaticky neznemožňuje veškeré překlady DNS, ale může ukazovat na nekonzistentní konfiguraci.
  • Měření probíhá ze serveru petuja.tools. Konfigurace DNS, síťové podmínky a doby odezvy se mohou měnit, proto jde o jednorázovou kontrolu, nikoli průběžné sledování.
  • Nástroj neprovádí úplnou validaci DNSSEC ani kryptografické ověření řetězce DS a DNSKEY.

Časté dotazy

Co znamená upozornění u jmenného serveru?

Znamená, že server odpověděl, ale například vynechal příznak AA, nevrátil žádnou sadu záznamů NS nebo vrátil jinou sadu NS než nadřazená delegace.

Představují výsledky průběžné sledování?

Ne. Každé spuštění je jediné měření na straně serveru a historie se neukládá.

Další nástroje v kategorii DNS

Zobrazit všechny nástroje v kategorii DNS