dnswalk - En ligne dans le Cloud

PROGRAMME:

Nom

dnswalk - Un débogueur de base de données DNS

SYNOPSIS

promenade DNS [ -adilrfFm ] domaine.

DESCRIPTION

promenade DNS est un débogueur DNS. Il effectue des transferts de zone de domaines spécifiés et vérifie
la base de données de nombreuses manières pour la cohérence interne, ainsi que pour l'exactitude
selon les pratiques acceptées avec le système de noms de domaine.

La domaine le nom spécifié sur la ligne de commande DOIT se terminer par un '.'. Vous pouvez spécifier un
domaine vers l'avant, comme promenade DNS podunk.edu. ou un domaine inverse, comme promenade DNS
3.2.1.in-addr.arpa.

OPTIONS

-r Descendez récursivement les sous-domaines du domaine spécifié. A utiliser avec précaution.
-a Activez l'avertissement des enregistrements A en double. (voir ci-dessous)
-d Imprimez les informations de débogage et d'état sur stderr. (À n'utiliser que si vous redirigez
stdout) Voir la section DIAGNOSTICS.
-m Effectuer des contrôles uniquement si la zone a été modifiée depuis la dernière exécution.
-F effectuer une vérification "fasciste". Lors de la vérification d'un enregistrement A, comparez le nom PTR pour
chaque adresse IP avec le nom de transfert et signaler les incohérences. (voir ci-dessous) je
vous recommandons d'essayer cette option au moins une fois pour voir quels types d'erreurs apparaissent -
vous pourriez être surpris !.
-i Supprimer la vérification des caractères non valides dans un nom de domaine. (voir ci-dessous)
-l Effectuez une vérification de « délégation boiteuse ». Pour chaque enregistrement NS, vérifiez que le
L'hôte répertorié renvoie en effet des réponses faisant autorité pour ce domaine.
LES ERREURS
Voici la liste des messages d'erreur qui promenade DNS reviendra s'il voit un
problème potentiel avec la base de données. Les messages en double seront supprimés
automatiquement pour chaque zone. Les messages d'erreur sont précédés d'un mot-clé indiquant
le type de message : "WARN" (problème de données possible), "FAIL" (échec d'accès aux données),
ou "BAD" (données invalides). promenade DNS sort avec un code retour égal au nombre de
Erreurs "MAUVAISES".
X PTR Y: inconnu hôte
X est un enregistrement PTR pour Y, mais Y n'est pas un hôte valide (pas d'enregistrement A). Ce sont souvent
laissé de côté lorsque quelqu'un a supprimé un hôte du DNS et oublié de supprimer le
Enregistrement PTR.
X PTR Y: A record ne sauraient trouvé
X est un enregistrement PTR pour Y, mais l'adresse IP associée à l'enregistrement PTR n'est pas
répertorié comme une adresse pour Y. Il devrait y avoir un enregistrement A pour chaque adresse IP valide
pour un hôte. De nombreux services Internet ne vous parleront pas si votre PTR ne correspond pas
Records.
X PTR Y: CNAME (à Z)
X est un enregistrement PTR vers Y, mais Y est un CNAME vers Z. Les enregistrements PTR DOIVENT pointer vers le
nom canonique d'un hôte, pas un alias.
X CNAME Y: inconnu hôte
X est un alias de Y, mais Y n'est pas un hôte valide (pas d'enregistrement A).
X CNAME Y: CNAME (à Z)
X est un alias de Y, mais Y est un alias de Z. Les CNAME ne doivent pas être enchaînés.
X MX Y: inconnu hôte
X est un MX vers Y, mais Y n'est pas un hôte valide (pas d'enregistrement A).
X MX Y: CNAME (à Z)
X est un MX à Y, mais Y est un alias pour Z. Les enregistrements MX doivent pointer vers le canonique
nom, pas un alias.
X A Y: aucune PTR record
X a une adresse IP Y, mais il n'y a pas d'enregistrement PTR pour mapper l'adresse IP Y à un
nom d'hôte (généralement X). De nombreux serveurs Internet (tels que les serveurs FTP anonymes)
ne parlez pas aux adresses qui n'ont pas d'enregistrements PTR.
Attention: X a uniquement UN autorisé nom du serveur
Les zones doivent avoir au moins un serveur de noms faisant autorité, au cas où l'un serait en panne ou
inaccessible. Assurez-vous que les domaines parent et enfant répertorient tous les domaines faisant autorité
serveurs de noms pour une zone.
Ne peux pas vérifier X: aucune disponibles serveurs de noms !
La zone X a été déléguée avec les enregistrements NS mais tous les serveurs de noms de la zone
sont soit indisponibles, soit disent qu'ils n'ont pas de données pour la zone (sont boiteux).
Vérifiez que la zone X n'est pas une faute de frappe, et si c'est le cas, assurez-vous que tous les
les serveurs de noms sont configurés pour répondre avec les données de la zone.
X: invalide personnages) in prénom
Les caractères autorisés dans un nom de domaine sont les lettres ASCII a à Z les chiffres
0 à 9, et le caractère "-". UNE "." ne peut être utilisé que comme séparateur de domaine.
(le contrôle peut être supprimé avec -i )
X: domaine a eu lieu deux fois, oublié traînant '.'?
Un test d'intégrité qui recherche "dom.ain.dom.ain." dans un nom. Ceci est souvent causé
en oubliant de mettre un '.' de fin à la fin d'un nom.
(avec -un interrupteur)
X: possible dupliquer A record (la colle of Z ?)
Un enregistrement A en double est répertorié pour X. REMARQUE : cela est le plus souvent causé par le
pratique consistant à toujours mettre des enregistrements A pour tous les secondaires après les enregistrements de colle NS.
Bien qu'il ne s'agisse pas d'une erreur, elle est généralement redondante et rend la modification des adresses IP
plus tard plus difficiles, car ils apparaissent plus d'une fois dans le fichier (et dans
plusieurs fichiers). Vous pouvez obtenir des erreurs parasites, principalement à cause d'une bizarrerie dans BIND
les versions antérieures à 4.9.x qui signalent les enregistrements Glue A mis en cache dans un transfert de zone même
bien qu'ils n'existent pas dans le fichier de zone d'origine.
(avec commutateur -F)
X A Y: des notes bonus à Z
X a Y pour une adresse IP, mais l'enregistrement PTR associé à Y renvoie "Z" comme
nom associé à cet hôte. Il ne s'agit pas nécessairement d'une erreur (par exemple si
vous avez un enregistrement A pour votre nom de domaine), mais peut être utile pour vérifier A
les enregistrements qui pointent vers le mauvais hôte, ou les enregistrements PTR qui pointent vers le mauvais hôte.
Ne peux pas trouver propos en nom du serveur X
Cette erreur est générée si l'adresse d'un serveur de noms délégué X ne peut pas être
résolu. Il peut s'agir d'une délégation boiteuse (en raison d'une faute de frappe dans la délégation) ou d'un
erreur DNS temporaire.
(avec le commutateur -l)
X NS Y: paralytique NS délégation
Y est un serveur de noms répertorié pour la zone X, mais Y ne renvoie pas de données faisant autorité pour
zone X. Ceci est généralement le résultat d'un manque de communication de la part du
maîtres d'hôtes respectifs. Les délégations boiteuses ne sont pas des problèmes fatals, sauf dans les cas graves
cas, ils ont juste tendance à créer des augmentations significatives du trafic DNS. enregistrements NS
pour les domaines parent et enfant doivent être cohérents, et chaque serveur répertorié dans
l'enregistrement NS DOIT pouvoir répondre avec des données faisant autorité, soit en étant un
primaire ou secondaire pour la zone.
Ne peux pas obtenez SOA record en X de Y (boiteux?)
Cette erreur est générée si dnswalk ne peut pas obtenir l'enregistrement SOA pour la zone X à partir du
serveur de noms Y. Cela pourrait signifier une délégation boiteuse, ou simplement que l'hôte est
temporairement inaccessible.

Utiliser dnswalk en ligne à l'aide des services onworks.net