Трасування делегування DNS

Простежте делегування DNS домену від кореневого сервера через відповідний домен верхнього рівня до його авторитетних серверів імен. Порівняйте їхні відповіді NS і час відповіді.

Доменне ім’я

Запити надходять із сервера petuja.tools і обмежуються DNS-запитами, потрібними для проходження шляху делегування.

Що робить цей інструмент

Цей інструмент крок за кроком простежує делегування DNS домену від кореневого сервера через відповідний домен верхнього рівня до останньої авторитетної зони, яку вдається визначити.

Потім він окремо опитує делеговані сервери імен і порівнює набір NS батьківського делегування з набором записів NS, який публікує кожен сервер.

Як користуватися інструментом

  1. Введіть домен без протоколу, шляху, порту чи адреси електронної пошти, а потім почніть трасування.
  2. Перегляньте шлях делегування, проаналізовану зону й батьківське делегування. Потім порівняйте час відповіді, прапорець AA, стан і відповіді кожного авторитетного сервера.
  3. Також можна ввести ім’я хоста всередині зони; тоді результат покаже фактично визначену авторитетну зону.

Корисні застосування

  • Простежити проблеми делегування між коренем, TLD та авторитетною зоною.
  • Перевірити, чи публікують кілька авторитетних серверів імен однаковий набір записів NS.
  • Одноразово порівняти час відповіді й доступність авторитетних серверів.

Примітки та обмеження

  • Батьківське делегування надходить із секції Authority попереднього етапу. Дочірній набір NS надходить із прямої відповіді кожного авторитетного сервера імен; розбіжність не обов’язково блокує всі DNS-розв’язання, але може вказувати на неузгоджену конфігурацію.
  • Вимірювання виконується із сервера petuja.tools. Конфігурація DNS, умови мережі й час відповіді можуть змінюватися, тому це одноразова перевірка, а не безперервний моніторинг.
  • Інструмент не виконує повної перевірки DNSSEC або криптографічної перевірки ланцюжка DS і DNSKEY.

Поширені запитання

Що означає попередження для сервера імен?

Це означає, що сервер відповів, але, наприклад, не встановив прапорець AA, не повернув набір записів NS або повернув набір NS, відмінний від батьківського делегування.

Чи є результати безперервним моніторингом?

Ні. Кожен запуск — це одне вимірювання на боці сервера, історія не зберігається.