ردیابی تفویض DNS

تفویض DNS یک دامنه را از سرور ریشه، از طریق دامنهٔ سطح‌بالای مسئول، تا سرورهای نام مقتدر آن ردیابی کنید. پاسخ‌های NS و زمان پاسخ آن‌ها را مقایسه کنید.

نام دامنه

پرس‌وجوها از سرور petuja.tools ارسال می‌شوند و فقط درخواست‌های DNS لازم برای مسیر تفویض را انجام می‌دهند.

What this tool does

این ابزار تفویض DNS یک دامنه را گام‌به‌گام از سرور ریشه، از طریق دامنهٔ سطح‌بالای مسئول، تا آخرین ناحیهٔ مقتدری که بتواند تعیین کند ردیابی می‌کند.

سپس سرورهای نام تفویض‌شده را جداگانه پرس‌وجو می‌کند و مجموعهٔ NS در تفویض والد را با مجموعه‌رکورد NS منتشرشده توسط هر سرور مقایسه می‌کند.

How to use the tool

  1. نام دامنه را بدون پروتکل، مسیر، درگاه یا نشانی ایمیل وارد و ردیابی را آغاز کنید.
  2. مسیر تفویض، ناحیهٔ تحلیل‌شده و تفویض والد را بررسی کنید. سپس زمان پاسخ، پرچم AA، وضعیت و پاسخ هر سرور مقتدر را مقایسه کنید.
  3. ورودی می‌تواند نام میزبانی درون یک ناحیه نیز باشد؛ در این حالت نتیجه ناحیهٔ مقتدری را نشان می‌دهد که واقعاً تعیین شده است.

Useful applications

  • ردیابی مشکلات تفویض میان ریشه، TLD و یک ناحیهٔ مقتدر.
  • بررسی اینکه چند سرور نام مقتدر مجموعه‌رکورد NS یکسانی منتشر می‌کنند یا نه.
  • مقایسهٔ لحظه‌ای زمان پاسخ و دسترس‌پذیری سرورهای مقتدر.

Notes and limitations

  • تفویض والد از بخش Authority در مرحلهٔ قبل می‌آید. مجموعه‌رکورد NS فرزند از پاسخ مستقیم هر سرور نام مقتدر می‌آید؛ تفاوت الزاماً همهٔ تفکیک‌های DNS را متوقف نمی‌کند، اما می‌تواند نشانهٔ پیکربندی ناسازگار باشد.
  • اندازه‌گیری از سرور petuja.tools انجام می‌شود. پیکربندی DNS، شرایط شبکه و زمان پاسخ ممکن است تغییر کند؛ بنابراین این یک بررسی لحظه‌ای است، نه پایش پیوسته.
  • ابزار اعتبارسنجی کامل DNSSEC یا بررسی رمزنگاری زنجیرهٔ DS و DNSKEY را انجام نمی‌دهد.

Frequently asked questions

هشدار برای یک سرور نام چه معنایی دارد؟

یعنی سرور پاسخ داده است، اما برای نمونه پرچم AA را نداشته، مجموعه‌رکورد NS برنگردانده یا مجموعهٔ NS متفاوتی از تفویض والد ارائه کرده است.

آیا نتایج حاصل از پایش پیوسته هستند؟

خیر. هر اجرا یک اندازه‌گیری منفرد در سمت سرور است و هیچ سابقه‌ای ذخیره نمی‌شود.