DNS 委派追踪：跟踪域名委派路径 | petuja.tools

域名

查询由 petuja.tools 服务器发起，并且仅执行委派路径所需的 DNS 请求。

工具功能

此工具从根服务器开始，经负责的顶级域逐步跟踪域名的 DNS 委派，直到能够确定的最后一个权威区域。

随后，它分别查询被委派的名称服务器，并将父级委派中的 NS 集合与各名称服务器自行发布的 NS 记录集进行比较。

使用方法

输入不含协议、路径、端口或电子邮件地址的域名，然后开始追踪。
查看委派路径、已分析区域和父级委派，再比较各权威服务器的响应时间、AA 标志、状态和名称服务器响应。
输入也可以是某个区域内的主机名；结果会标明实际确定的权威区域。

实际用途

跟踪根、顶级域与权威区域之间的委派问题。
检查多个权威名称服务器是否发布相同的 NS 记录集。
对权威服务器的响应时间和可达性进行一次性比较。

注意事项与限制

父级委派来自上一阶段响应的 Authority 部分。子级 NS 记录集来自各权威名称服务器的直接响应；两者不一致并不一定会阻止所有 DNS 解析，但可能表示配置不一致。
测量从 petuja.tools 服务器执行。DNS 配置、网络状况和响应时间可能发生变化，因此这是一项即时检查，而不是持续监控。
此工具不执行完整的 DNSSEC 验证，也不对 DS 和 DNSKEY 链进行加密验证。

常见问题

名称服务器出现警告意味着什么？

这表示服务器已响应，但可能缺少 AA 标志、未返回 NS 记录集，或返回了与父级委派不同的 NS 集合。

结果是否属于持续监控？

不是。每次运行都是一次服务器端测量，不会保存历史记录。