Трасування делегування DNS

Простежте делегування DNS домену від кореневого сервера через відповідний домен верхнього рівня до його авторитетних серверів імен. Порівняйте їхні відповіді NS і час відповіді.

Доменне ім’я

Запити надходять із сервера petuja.tools і обмежуються DNS-запитами, потрібними для проходження шляху делегування.

What this tool does

Цей інструмент крок за кроком простежує делегування DNS домену від кореневого сервера через відповідний домен верхнього рівня до останньої авторитетної зони, яку вдається визначити.

Потім він окремо опитує делеговані сервери імен і порівнює набір NS батьківського делегування з набором записів NS, який публікує кожен сервер.

How to use the tool

  1. Введіть домен без протоколу, шляху, порту чи адреси електронної пошти, а потім почніть трасування.
  2. Перегляньте шлях делегування, проаналізовану зону й батьківське делегування. Потім порівняйте час відповіді, прапорець AA, стан і відповіді кожного авторитетного сервера.
  3. Також можна ввести ім’я хоста всередині зони; тоді результат покаже фактично визначену авторитетну зону.

Useful applications

  • Простежити проблеми делегування між коренем, TLD та авторитетною зоною.
  • Перевірити, чи публікують кілька авторитетних серверів імен однаковий набір записів NS.
  • Одноразово порівняти час відповіді й доступність авторитетних серверів.

Notes and limitations

  • Батьківське делегування надходить із секції Authority попереднього етапу. Дочірній набір NS надходить із прямої відповіді кожного авторитетного сервера імен; розбіжність не обов’язково блокує всі DNS-розв’язання, але може вказувати на неузгоджену конфігурацію.
  • Вимірювання виконується із сервера petuja.tools. Конфігурація DNS, умови мережі й час відповіді можуть змінюватися, тому це одноразова перевірка, а не безперервний моніторинг.
  • Інструмент не виконує повної перевірки DNSSEC або криптографічної перевірки ланцюжка DS і DNSKEY.

Frequently asked questions

Що означає попередження для сервера імен?

Це означає, що сервер відповів, але, наприклад, не встановив прапорець AA, не повернув набір записів NS або повернув набір NS, відмінний від батьківського делегування.

Чи є результати безперервним моніторингом?

Ні. Кожен запуск — це одне вимірювання на боці сервера, історія не зберігається.