DNS 위임 추적

루트 서버에서 담당 최상위 도메인을 거쳐 권한 있는 네임 서버까지 도메인의 DNS 위임을 추적합니다. 각 서버의 NS 응답과 응답 시간을 비교합니다.

도메인 이름

쿼리는 petuja.tools 서버에서 전송되며 위임 경로에 필요한 DNS 요청만 사용합니다.

What this tool does

이 도구는 루트 서버에서 담당 최상위 도메인을 거쳐 확인 가능한 마지막 권한 영역까지 도메인의 DNS 위임을 단계별로 추적합니다.

그런 다음 위임된 네임 서버를 각각 쿼리하고 상위 위임의 NS 집합과 각 서버가 직접 게시하는 NS RRset을 비교합니다.

How to use the tool

  1. 프로토콜, 경로, 포트 또는 이메일 주소를 제외한 도메인을 입력한 다음 추적을 시작합니다.
  2. 위임 경로, 분석한 영역 및 상위 위임을 확인합니다. 이어서 각 권한 서버의 응답 시간, AA 플래그, 상태 및 네임 서버 응답을 비교합니다.
  3. 영역 안의 호스트 이름을 입력할 수도 있으며, 이 경우 결과에는 실제로 확인된 권한 영역이 표시됩니다.

Useful applications

  • 루트, TLD 및 권한 영역 사이의 위임 문제를 추적합니다.
  • 여러 권한 네임 서버가 같은 NS RRset을 게시하는지 확인합니다.
  • 특정 시점에 권한 서버의 응답 시간과 도달 가능성을 비교합니다.

Notes and limitations

  • 상위 위임은 이전 단계의 Authority 섹션에서 가져옵니다. 하위 NS RRset은 각 권한 네임 서버의 직접 응답에서 가져옵니다. 차이가 있다고 해서 모든 DNS 확인이 자동으로 실패하는 것은 아니지만, 설정이 일관되지 않음을 나타낼 수 있습니다.
  • 측정은 petuja.tools 서버에서 실행됩니다. DNS 설정, 네트워크 상태 및 응답 시간은 달라질 수 있으므로 이는 지속적인 모니터링이 아닌 특정 시점의 검사입니다.
  • 이 도구는 전체 DNSSEC 검증이나 DS 및 DNSKEY 체인의 암호학적 검증을 수행하지 않습니다.

Frequently asked questions

네임 서버 경고는 무엇을 의미하나요?

서버가 응답했지만 예를 들어 AA 플래그가 없거나, NS RRset을 반환하지 않았거나, 상위 위임과 다른 NS 집합을 반환했음을 의미합니다.

결과가 지속적인 모니터링을 나타내나요?

아니요. 각 실행은 서버 측에서 수행되는 단일 측정이며 기록은 저장되지 않습니다.