DNS praćenje

Pratite DNS delegaciju domene od korijenskog poslužitelja preko nadležne vršne domene do njezinih autoritativnih poslužitelja naziva. Usporedite njihove NS odgovore i vremena odziva.

Naziv domene

Upiti potječu s poslužitelja petuja.tools i koriste samo DNS zahtjeve potrebne za put delegacije.

Što ovaj alat radi

Ovaj alat korak po korak prati DNS delegaciju domene od korijenskog poslužitelja preko nadležne vršne domene do posljednje autoritativne zone koju može utvrditi.

Zatim pojedinačno ispituje delegirane poslužitelje naziva i uspoređuje NS skup nadređene delegacije s NS skupom zapisa koji svaki poslužitelj sam objavljuje.

Kako ga koristiti

  1. Unesite domenu bez protokola, putanje, priključka ili adrese e-pošte, a zatim pokrenite praćenje.
  2. Pregledajte put delegacije, analiziranu zonu i nadređenu delegaciju. Zatim usporedite vrijeme odziva, oznaku AA, status i odgovore svakog autoritativnog poslužitelja.
  3. Unos može biti i naziv glavnog računala unutar zone; rezultat tada prikazuje autoritativnu zonu koja je stvarno utvrđena.

Praktične primjene

  • Pratiti probleme delegacije između korijena, TLD-a i autoritativne zone.
  • Provjeriti objavljuje li više autoritativnih poslužitelja naziva isti NS skup zapisa.
  • U jednoj provjeri usporediti vrijeme odziva i dostupnost autoritativnih poslužitelja.

Napomene i ograničenja

  • Nadređena delegacija dolazi iz odjeljka Authority prethodnog koraka. Podređeni NS skup dolazi iz izravnog odgovora svakog autoritativnog poslužitelja naziva; razlika ne onemogućuje automatski svako DNS razrješavanje, ali može upućivati na nedosljednu konfiguraciju.
  • Mjerenje se izvodi s poslužitelja petuja.tools. DNS konfiguracija, mrežni uvjeti i vremena odziva mogu se mijenjati, pa je ovo trenutačna provjera, a ne kontinuirani nadzor.
  • Alat ne provodi potpunu DNSSEC validaciju niti kriptografsku provjeru lanca DS i DNSKEY.

Česta pitanja

Što znači upozorenje za poslužitelj naziva?

Upozorenje znači da je poslužitelj odgovorio, ali je, primjerice, izostavio oznaku AA, nije vratio NS skup zapisa ili je vratio NS skup različit od nadređene delegacije.

Predstavljaju li rezultati kontinuirani nadzor?

Ne. Svako pokretanje jedno je mjerenje na strani poslužitelja i povijest se ne pohranjuje.