dnswalk - Online di Cloud

PROGRAM:

NAMA

dnswalk - Debugger basis data DNS

RINGKASAN

dnswalk [ -adilrfFm ] domain.

DESKRIPSI

dnswalk adalah debugger DNS. Itu melakukan transfer zona domain tertentu, dan memeriksa
database dalam berbagai cara untuk konsistensi internal, serta untuk kebenaran
sesuai dengan praktik yang diterima dengan Sistem Nama Domain.

Grafik domain nama yang ditentukan pada baris perintah HARUS diakhiri dengan '.'. Anda dapat menentukan
meneruskan domain, seperti dnswalk podunk.edu. atau domain terbalik, seperti dnswalk
3.2.1.di-addr.arpa.

PILIHAN

-r Turunkan sub-domain secara rekursif dari domain yang ditentukan. Gunakan dengan hati-hati.
-a Aktifkan peringatan duplikat A record. (Lihat di bawah)
-d Cetak informasi debug dan 'status' ke stderr. (Gunakan hanya jika mengarahkan
stdout) Lihat bagian DIAGNOSTIK.
-m Lakukan pemeriksaan hanya jika zona telah dimodifikasi sejak dijalankan sebelumnya.
-F melakukan pemeriksaan "fasis". Saat memeriksa catatan A, bandingkan nama PTR untuk
setiap alamat IP dengan nama penerusan dan ketidakcocokan laporan. (lihat di bawah) saya
menyarankan Anda mencoba opsi ini setidaknya sekali untuk melihat jenis kesalahan apa yang muncul -
Anda mungkin terkejut!.
-i Menekan pemeriksaan untuk karakter yang tidak valid dalam nama domain. (Lihat di bawah)
-l Lakukan pemeriksaan "delegasi lumpuh". Untuk setiap catatan NS, periksa untuk melihat bahwa:
host yang terdaftar memang mengembalikan jawaban otoritatif untuk domain ini.
GALAT
Berikut daftar pesan kesalahan yang dnswalk akan kembali jika melihat
potensi masalah dengan database. Pesan duplikat akan ditekan
otomatis untuk setiap zona. Pesan kesalahan diawali dengan kata kunci yang menunjukkan
jenis pesan: "WARN" (kemungkinan masalah data), "FAIL" (gagal mengakses data),
atau "BURUK" (data tidak valid). dnswalk keluar dengan kode kembali sama dengan jumlah
kesalahan "BURUK".
X PTR Y: tidak dikenal tuan rumah
X adalah catatan PTR untuk Y, tetapi Y bukan host yang valid (tidak ada catatan A). Ini sering
sisa dari saat seseorang menghapus host dari DNS dan lupa menghapusnya
catatan PTR.
X PTR Y: A catatan tidak ditemukan
X adalah catatan PTR untuk Y, tetapi alamat IP yang terkait dengan catatan PTR tidak
terdaftar sebagai alamat untuk Y. Harus ada catatan A untuk setiap alamat IP yang valid
untuk tuan rumah. Banyak layanan Internet tidak akan berbicara dengan Anda jika Anda memiliki PTR yang tidak cocok
Catatan.
X PTR Y: CNAME (untuk Z)
X adalah catatan PTR untuk Y, tetapi Y adalah CNAME untuk Z. Catatan PTR HARUS menunjuk ke
nama kanonik dari sebuah host, bukan alias.
X CNAME Y: tidak dikenal tuan rumah
X adalah alias ke Y, tetapi Y bukan host yang valid (tidak ada catatan A).
X CNAME Y: CNAME (untuk Z)
X beralias ke Y, tetapi Y beralias ke Z. CNAME tidak boleh dirantai.
X MX Y: tidak dikenal tuan rumah
X adalah MX ke Y, tetapi Y bukan host yang valid (tidak ada catatan A).
X MX Y: CNAME (untuk Z)
X adalah MX ke Y, tetapi Y adalah alias untuk Z. Data MX harus mengarah ke kanonik
nama, bukan alias.
X A Y: tidak PTR catatan
X memiliki alamat IP Y, tetapi tidak ada catatan PTR untuk memetakan kembali alamat IP Y ke a
nama host (biasanya X). Banyak server Internet (seperti server FTP anonim) akan
tidak berbicara dengan alamat yang tidak memiliki catatan PTR.
peringatan: X memiliki hanya satu Berwibawa nama server
Zona harus memiliki setidaknya satu server nama otoritatif, jika ada yang tidak aktif atau
tidak terjangkau. Pastikan domain induk dan anak mencantumkan semua otoritatif
server nama untuk suatu zona.
Tidak bisa memeriksa X: tidak tersedia server nama!
Zona X didelegasikan dengan catatan NS tetapi semua server nama untuk zona tersebut
tidak tersedia atau mengatakan bahwa mereka tidak memiliki data untuk zona tersebut (lumpuh).
Verifikasi bahwa zona X tidak salah ketik, dan jika demikian pastikan semua yang terdaftar
server nama dikonfigurasi untuk menjawab dengan data untuk zona tersebut.
X: tidak sah karakter in nama
Karakter yang diperbolehkan dalam nama domain adalah huruf ASCII a sampai Z digit
0 sampai 9, dan karakter "-". A "." hanya dapat digunakan sebagai pemisah domain.
(pemeriksaan dapat ditekan dengan -i )
X: domain terjadi dua kali, lupa tertinggal '.'?
Pemeriksaan kewarasan yang mencari "dom.ain.dom.ain." dalam sebuah nama. Hal ini sering disebabkan
dengan lupa membubuhkan tanda '.' di akhir sebuah nama.
(dengan -saklar)
X: mungkin duplikat A catatan (lem of Z?)
Sebuah duplikat catatan A terdaftar untuk X. CATATAN: ini paling sering disebabkan oleh
praktek selalu menempatkan catatan A untuk semua sekunder setelah catatan lem NS.
Meskipun ini bukan kesalahan, biasanya berlebihan dan membuat alamat IP berubah
kemudian lebih sulit, karena mereka muncul lebih dari satu kali dalam file (dan dalam
beberapa file). Anda mungkin mendapatkan kesalahan palsu, sebagian besar karena kekhasan di BIND
rilis sebelum 4.9.x yang melaporkan catatan lem A yang di-cache dalam transfer zona bahkan
meskipun mereka tidak ada di file zona asli.
(dengan sakelar -F)
X A Y: poin untuk Z
X memiliki Y untuk alamat IP, tetapi data PTR yang terkait dengan Y mengembalikan "Z" sebagai
nama yang terkait dengan host tersebut. Ini belum tentu merupakan kesalahan (misalnya jika
Anda memiliki catatan A untuk nama domain Anda), tetapi dapat berguna untuk memeriksa A
record yang mengarah ke host yang salah, atau record PTR yang mengarah ke host yang salah.
Tidak bisa menemukan alamat untuk nama server X
Kesalahan ini dihasilkan jika alamat untuk server nama X yang didelegasikan tidak dapat
terselesaikan. Ini bisa menjadi delegasi yang lemah (karena salah ketik dalam delegasi), atau a
kesalahan DNS sementara.
(dengan sakelar -l)
X NS Y: timpang NS delegasi
Y adalah server nama yang terdaftar untuk zona X, tetapi Y tidak mengembalikan data otoritatif untuk
zona X. Ini biasanya akibat dari kurangnya komunikasi dari pihak
hostmaster masing-masing. Pendelegasian yang timpang bukanlah masalah yang fatal kecuali dalam keadaan parah
kasus, mereka hanya cenderung membuat peningkatan yang signifikan dalam lalu lintas DNS. catatan NS
untuk domain induk dan anak harus konsisten, dan setiap server terdaftar di
NS record HARUS bisa menjawab dengan data otoritatif, baik dengan menjadi
primer atau sekunder untuk zona tersebut.
Tidak bisa mendapatkan SOA catatan untuk X dari Y (cacat?)
Kesalahan ini dihasilkan jika dnswalk tidak bisa mendapatkan catatan SOA untuk zona X dari
nameserver Y. Ini bisa berarti delegasi yang lemah, atau hanya tuan rumah yang
sementara tidak dapat dijangkau.

Gunakan dnswalk online menggunakan layanan onworks.net