Śledzenie delegacji DNS

Prześledź delegację DNS domeny od serwera głównego przez właściwą domenę najwyższego poziomu aż do jej autorytatywnych serwerów nazw. Porównaj ich odpowiedzi NS i czasy odpowiedzi.

Nazwa domeny

Zapytania są wysyłane z serwera petuja.tools i ograniczają się do żądań DNS niezbędnych do przejścia ścieżki delegacji.

What this tool does

To narzędzie śledzi krok po kroku delegację DNS domeny od serwera głównego przez właściwą domenę najwyższego poziomu aż do ostatniej autorytatywnej strefy, którą może ustalić.

Następnie odpytuje osobno delegowane serwery nazw i porównuje zestaw NS delegacji nadrzędnej z zestawem rekordów NS publikowanym przez każdy z nich.

How to use the tool

  1. Wprowadź domenę bez protokołu, ścieżki, portu ani adresu e-mail, a następnie rozpocznij śledzenie.
  2. Sprawdź ścieżkę delegacji, analizowaną strefę i delegację nadrzędną. Następnie porównaj czas odpowiedzi, flagę AA, stan i odpowiedzi każdego autorytatywnego serwera.
  3. Możesz także wprowadzić nazwę hosta wewnątrz strefy; wynik wskaże wtedy faktycznie ustaloną strefę autorytatywną.

Useful applications

  • Śledzenie problemów z delegacją między korzeniem DNS, TLD a strefą autorytatywną.
  • Sprawdzenie, czy wiele autorytatywnych serwerów nazw publikuje ten sam zestaw rekordów NS.
  • Jednorazowe porównanie czasu odpowiedzi i osiągalności serwerów autorytatywnych.

Notes and limitations

  • Delegacja nadrzędna pochodzi z sekcji Authority poprzedniego etapu. Podrzędny zestaw NS pochodzi z bezpośredniej odpowiedzi każdego autorytatywnego serwera nazw; różnica nie musi automatycznie uniemożliwiać każdego rozwiązania DNS, ale może wskazywać na niespójną konfigurację.
  • Pomiar jest wykonywany z serwera petuja.tools. Konfiguracja DNS, warunki sieciowe i czasy odpowiedzi mogą się zmieniać, dlatego jest to kontrola punktowa, a nie ciągłe monitorowanie.
  • Narzędzie nie wykonuje pełnej walidacji DNSSEC ani kryptograficznej weryfikacji łańcucha DS i DNSKEY.

Frequently asked questions

Co oznacza ostrzeżenie przy serwerze nazw?

Oznacza, że serwer odpowiedział, ale na przykład nie ustawił flagi AA, nie zwrócił zestawu rekordów NS albo zwrócił zestaw NS inny niż delegacja nadrzędna.

Czy wyniki pochodzą z ciągłego monitorowania?

Nie. Każde uruchomienie to pojedynczy pomiar po stronie serwera, a historia nie jest zapisywana.