dnswalk - Online nel cloud

PROGRAMMA:

NOME

dnswalk - Un debugger di database DNS

SINOSSI

dnswalk [ -adilrfFm] dominio.

DESCRIZIONE

dnswalk è un debugger DNS. Esegue trasferimenti di zona di domini specificati e controlla
il database in numerosi modi per coerenza interna, oltre che per correttezza
secondo le pratiche accettate con il Domain Name System.

Il dominio il nome specificato sulla riga di comando DEVE terminare con un '.'. Puoi specificare a
dominio in avanti, come dnswalk podunk.edu. o un dominio inverso, come dnswalk
3.2.1.in-addr.arpa.

VERSIONI

-r Discesa ricorsivamente sottodomini del dominio specificato. Utilizzare con cura.
-a Attiva l'avviso di record A duplicati. (vedi sotto)
-d Stampa le informazioni di debug e di "stato" su stderr. (Utilizzare solo se reindirizzato
stdout) Vedere la sezione DIAGNOSTICA.
-m Eseguire i controlli solo se la zona è stata modificata rispetto alla corsa precedente.
-F eseguire controlli "fascisti". Quando si controlla un record A, confrontare il nome PTR per
ogni indirizzo IP con il nome di inoltro e segnala le mancate corrispondenze. (vedi sotto) I
ti consiglio di provare questa opzione almeno una volta per vedere che tipo di errori compaiono -
potresti essere sorpreso!.
-i Elimina il controllo di caratteri non validi in un nome di dominio. (vedi sotto)
-l Eseguire il controllo della "delega zoppa". Per ogni record NS, controlla che il
l'host elencato sta effettivamente restituendo risposte autorevoli per questo dominio.
ERRORI
Di seguito l'elenco dei messaggi di errore che dnswalk tornerà se vede un
potenziale problema con il database. I messaggi duplicati verranno eliminati
automaticamente per ogni zona. I messaggi di errore sono preceduti da una parola chiave indiciating
il tipo di messaggio: "WARN" (possibile problema con i dati), "FAIL" (mancato accesso ai dati),
o "BAD" (dati non validi). dnswalk esce con un codice di ritorno pari al numero di
Errori "brutti".
X PTR Y: Sconosciuto host
X è un record PTR per Y, ma Y non è un host valido (nessun record A). Questi sono spesso
rimasto da quando qualcuno ha eliminato un host dal DNS e si è dimenticato di eliminare il
Registrazione PTR.
X PTR Y: A record non essere trovato
X è un record PTR per Y, ma l'indirizzo IP associato al record PTR non lo è
elencato come indirizzo per Y. Dovrebbe esserci un record A per ogni indirizzo IP valido
per un ospite. Molti servizi Internet non ti parleranno se hai un PTR non corrispondente
Records.
X PTR Y: CNAME (a Z)
X è un record PTR per Y, ma Y è un CNAME per Z. I record PTR DEVONO puntare a
nome canonico di un host, non un alias.
X CNAME Y: Sconosciuto host
X è alias con Y, ma Y non è un host valido (nessun record A).
X CNAME Y: CNAME (a Z)
X è aliasato a Y, ma Y è aliasato a Z. I CNAME non devono essere concatenati.
X MX Y: Sconosciuto host
X è un MX per Y, ma Y non è un host valido (nessun record A).
X MX Y: CNAME (a Z)
X è un MX per Y, ma Y è un alias per Z. I record MX devono puntare al canonico
nome, non un alias.
X A Y: no PTR record
X ha un indirizzo IP Y, ma non esiste un record PTR per mappare l'indirizzo IP Y su a
nome host (di solito X). Molti server Internet (come i server FTP anonimi) lo faranno
non parlare con indirizzi che non dispongono di record PTR.
avvertimento: X ha esclusivamente prima autorevole server dei nomi
Le zone devono avere almeno un nameserver autorevole, nel caso in cui uno sia inattivo o
irraggiungibile. Assicurati che i domini padre e figlio elenchino tutti autorevoli
server dei nomi per una zona.
Impossibile dai un'occhiata X: no disponibile server dei nomi!
La zona X è stata delegata con i record NS ma tutti i server dei nomi per la zona
non sono disponibili o dicono di non avere dati per la zona (sono zoppi).
Verifica che la zona X non sia un errore di battitura e, in tal caso, assicurati che tutti gli elementi elencati
i server dei nomi sono configurati per rispondere con i dati per la zona.
X: invalido caratteri) in Nome
I caratteri consentiti in un nome di dominio sono le lettere ASCII dalla a alla Z le cifre
da 0 a 9 e il carattere "-". UN "." può essere utilizzato solo come separatore di dominio.
(il controllo può essere soppresso con -i )
X: dominio si è verificato due volte, dimenticato finale '.'?
Un controllo di integrità che cerca "dom.ain.dom.ain". in un nome. Questo è spesso causato
dimenticando di mettere un '.' alla fine di un nome.
(con -un interruttore)
X: possibile duplicare A record (colla of Z?)
Un record A duplicato è elencato per X. NOTA: questo è più spesso causato dal
pratica di mettere sempre i record A per tutti i secondari dopo i record di colla NS.
Anche se questo non è un errore, di solito è ridondante e fa cambiare gli indirizzi IP
in seguito più difficile, poiché si verificano più di una volta nel file (e in
più file). Potresti ottenere errori spuri, principalmente a causa di una stranezza in BIND
versioni precedenti alla 4.9.x che riportano i record di colla A memorizzati nella cache in un trasferimento di zona anche
anche se non esistono nel file di zona originale.
(con interruttore -F)
X A Y: punti a Z
X ha Y come indirizzo IP, ma il record PTR associato a Y restituisce "Z" come
nome associato a quell'host. Questo non è necessariamente un errore (ad esempio se
hai un record A per il tuo nome di dominio), ma può essere utile per controllare A
record che puntano all'host sbagliato o record PTR che puntano all'host sbagliato.
Impossibile Find indirizzo per server dei nomi X
Questo errore viene generato se l'indirizzo per un nameserver delegato X non può essere
risolto. Potrebbe trattarsi di una delega zoppa (a causa di un errore di battitura nella delega) o a
errore DNS temporaneo.
(con l'interruttore -l)
X NS Y: paralitico NS delegazione
Y è un nameserver elencato per la zona X, ma Y non restituisce dati autorevoli per
zona X. Questo di solito è il risultato di una mancanza di comunicazione da parte del
rispettivi hostmaster. Le delegazioni zoppe non sono problemi fatali se non in casi gravi
casi, tendono semplicemente a creare aumenti significativi del traffico DNS. record NS
per i domini padre e figlio dovrebbero essere coerenti e ogni server elencato in
il record NS DEVE essere in grado di rispondere con dati autorevoli, sia essendo a
primario o secondario della zona.
Impossibile ottenere SOA record per X da Y (noioso?)
Questo errore viene generato se dnswalk non può ottenere il record SOA per la zona X dal
nameserver Y. Questo potrebbe significare una delega zoppa, o semplicemente che l'host è
temporaneamente irraggiungibile.

Usa dnswalk online utilizzando i servizi onworks.net