DNS डेलिगेशन ट्रेस

किसी डोमेन की DNS डेलिगेशन को रूट सर्वर से संबंधित टॉप-लेवल डोमेन होते हुए उसके ऑथरिटेटिव नेम सर्वरों तक ट्रेस करें। उनके NS उत्तरों और प्रतिक्रिया समय की तुलना करें।

डोमेन नाम

क्वेरी petuja.tools सर्वर से भेजी जाती हैं और डेलिगेशन पथ के लिए आवश्यक DNS अनुरोधों तक सीमित रहती हैं।

यह टूल क्या करता है

यह टूल किसी डोमेन की DNS डेलिगेशन को रूट सर्वर से संबंधित टॉप-लेवल डोमेन होते हुए उस अंतिम ऑथरिटेटिव ज़ोन तक चरण-दर-चरण ट्रेस करता है जिसे यह निर्धारित कर सकता है।

इसके बाद यह डेलिगेट किए गए नेम सर्वरों को अलग-अलग क्वेरी करता है और पैरेंट डेलिगेशन के NS सेट की तुलना उस NS RRset से करता है जिसे प्रत्येक नेम सर्वर स्वयं प्रकाशित करता है।

टूल का उपयोग कैसे करें

  1. प्रोटोकॉल, पाथ, पोर्ट या ईमेल पते के बिना डोमेन दर्ज करें और फिर ट्रेस शुरू करें।
  2. डेलिगेशन पथ, विश्लेषित ज़ोन और पैरेंट डेलिगेशन देखें। इसके बाद प्रत्येक ऑथरिटेटिव सर्वर का प्रतिक्रिया समय, AA फ़्लैग, स्थिति और नेम सर्वर उत्तर तुलना करें।
  3. इनपुट किसी ज़ोन के भीतर का होस्टनाम भी हो सकता है; तब परिणाम वास्तव में निर्धारित ऑथरिटेटिव ज़ोन दिखाता है।

व्यावहारिक उपयोग

  • रूट, TLD और ऑथरिटेटिव ज़ोन के बीच डेलिगेशन समस्याओं का पता लगाना।
  • जाँचना कि कई ऑथरिटेटिव नेम सर्वर एक ही NS RRset प्रकाशित करते हैं या नहीं।
  • एक समय-बिंदु पर ऑथरिटेटिव सर्वरों के प्रतिक्रिया समय और पहुँच की तुलना करना।

नोट्स और सीमाएँ

  • पैरेंट डेलिगेशन पिछले चरण के Authority सेक्शन से आता है। चाइल्ड NS RRset प्रत्येक ऑथरिटेटिव नेम सर्वर के सीधे उत्तर से आता है; अंतर हर DNS रिज़ॉल्यूशन को स्वतः नहीं रोकता, लेकिन असंगत कॉन्फ़िगरेशन का संकेत दे सकता है।
  • मापन petuja.tools सर्वर से चलता है। DNS कॉन्फ़िगरेशन, नेटवर्क स्थितियाँ और प्रतिक्रिया समय बदल सकते हैं, इसलिए यह निरंतर निगरानी नहीं बल्कि एक समय-बिंदु की जाँच है।
  • यह टूल पूर्ण DNSSEC सत्यापन या DS और DNSKEY श्रृंखला का क्रिप्टोग्राफ़िक सत्यापन नहीं करता।

अक्सर पूछे जाने वाले प्रश्न

किसी नेम सर्वर के लिए चेतावनी का क्या अर्थ है?

इसका अर्थ है कि सर्वर ने उत्तर दिया, लेकिन उदाहरण के लिए AA फ़्लैग नहीं दिया, कोई NS RRset नहीं लौटाया या पैरेंट डेलिगेशन से अलग NS सेट लौटाया।

क्या परिणाम निरंतर निगरानी से आते हैं?

नहीं। प्रत्येक रन एक अकेला सर्वर-साइड मापन है और कोई इतिहास संग्रहीत नहीं किया जाता।