Truy vết ủy quyền DNS

Theo dõi quá trình ủy quyền DNS của một tên miền từ máy chủ gốc, qua miền cấp cao nhất phụ trách, đến các máy chủ tên có thẩm quyền. So sánh phản hồi NS và thời gian phản hồi của chúng.

Tên miền

Các truy vấn được gửi từ máy chủ petuja.tools và chỉ dùng những yêu cầu DNS cần thiết cho đường dẫn ủy quyền.

What this tool does

Công cụ này theo dõi từng bước quá trình ủy quyền DNS của một tên miền từ máy chủ gốc, qua miền cấp cao nhất phụ trách, đến vùng có thẩm quyền cuối cùng mà nó có thể xác định.

Sau đó, công cụ truy vấn riêng từng máy chủ tên được ủy quyền và so sánh tập NS của ủy quyền cấp trên với tập bản ghi NS do mỗi máy chủ tự công bố.

How to use the tool

  1. Nhập tên miền không kèm giao thức, đường dẫn, cổng hoặc địa chỉ email, rồi bắt đầu truy vết.
  2. Xem đường dẫn ủy quyền, vùng đã phân tích và ủy quyền cấp trên. Sau đó so sánh thời gian phản hồi, cờ AA, trạng thái và phản hồi của từng máy chủ có thẩm quyền.
  3. Dữ liệu nhập cũng có thể là tên máy chủ nằm trong một vùng; khi đó kết quả sẽ chỉ ra vùng có thẩm quyền thực sự được xác định.

Useful applications

  • Truy vết sự cố ủy quyền giữa vùng gốc, một TLD và vùng có thẩm quyền.
  • Kiểm tra xem nhiều máy chủ tên có thẩm quyền có công bố cùng một tập bản ghi NS hay không.
  • So sánh tức thời thời gian phản hồi và khả năng truy cập của các máy chủ có thẩm quyền.

Notes and limitations

  • Ủy quyền cấp trên đến từ phần Authority của giai đoạn trước. Tập bản ghi NS cấp dưới đến từ phản hồi trực tiếp của từng máy chủ tên có thẩm quyền; sự khác biệt không tự động ngăn mọi lần phân giải DNS, nhưng có thể cho thấy cấu hình không nhất quán.
  • Phép đo chạy từ máy chủ petuja.tools. Cấu hình DNS, điều kiện mạng và thời gian phản hồi có thể thay đổi, vì vậy đây là kiểm tra tại một thời điểm chứ không phải giám sát liên tục.
  • Công cụ không thực hiện xác thực DNSSEC đầy đủ hoặc kiểm tra mật mã chuỗi DS và DNSKEY.

Frequently asked questions

Cảnh báo đối với một máy chủ tên có nghĩa là gì?

Điều đó có nghĩa là máy chủ đã phản hồi nhưng, chẳng hạn, thiếu cờ AA, không trả về tập bản ghi NS hoặc trả về tập NS khác với ủy quyền cấp trên.

Kết quả có phải từ giám sát liên tục không?

Không. Mỗi lần chạy là một phép đo duy nhất phía máy chủ và không lưu lịch sử.