dnswalk - מקוון בענן

תָכְנִית:

שֵׁם

dnswalk - מאתר באגים של מסד נתונים של DNS

תַקצִיר

dnswalk [ -adilrfFm ] תחום.

תיאור

dnswalk הוא מאתר באגים של DNS. הוא מבצע העברות אזורים של דומיינים שצוינו ובדיקות
מסד הנתונים בדרכים רבות למען עקביות פנימית, כמו גם לתקינות
לפי הנהלים המקובלים עם מערכת שמות הדומיין.

אל האני תחום השם שצוין בשורת הפקודה חייב להסתיים ב-'.'. אתה יכול לציין א
תחום קדימה, כגון dnswalk podunk.edu. או תחום הפוך, כגון dnswalk
3.2.1.in-addr.arpa.

אפשרויות

-r ירידה רקורסיבית של תת-דומיינים של הדומיין שצוין. השתמש בזהירות.
-a הפעל אזהרה על רשומות A כפולות. (ראה למטה)
-d הדפס מידע על ניפוי באגים ו'סטטוס' ל-stderr. (השתמש רק אם מפנה מחדש
stdout) ראה סעיף אבחון.
-m בצע בדיקות רק אם האזור שונה מאז הריצה הקודמת.
-F לבצע בדיקה "פשיסטית". בעת בדיקת רשומת A, השווה את שם ה-PTR עבור
כל כתובת IP עם שם העבר ודיווח על אי התאמה. (ראה להלן) אני
ממליץ לך לנסות את האפשרות הזו לפחות פעם אחת כדי לראות אילו סוגי שגיאות צצות -
אתה עלול להיות מופתע!.
-i דחק בדיקה של תווים לא חוקיים בשם דומיין. (ראה למטה)
-l בצע בדיקת "אצלה צולעת". עבור כל רשומת NS, בדוק שה-
המארח הרשום אכן מחזיר תשובות מוסמכות עבור התחום הזה.
שגיאות
להלן רשימת הודעות השגיאה ש dnswalk יחזור אם יראה א
בעיה אפשרית במסד הנתונים. הודעות כפולות ידחקו
אוטומטית עבור כל אזור. קידומת הודעות השגיאה היא מילת מפתח המציינת
סוג ההודעה: "WARN" (בעיית נתונים אפשרית), "FAIL" (כשל בגישה לנתונים),
או "BAD" (נתונים לא חוקיים). dnswalk יוצאים עם קוד החזרה השווה למספר של
שגיאות "גרועות".
X PTR Y: לא ידוע המארח
X הוא רשומת PTR ל-Y, אך Y אינו מארח חוקי (ללא רשומת A). אלה הם לעתים קרובות
שנשארו כאשר מישהו מחק מארח מה-DNS ושכח למחוק את
שיא PTR.
X PTR Y: A שיא לֹא מצא
X הוא רשומת PTR ל-Y, אך כתובת ה-IP המשויכת לרשומת PTR אינה
רשום ככתובת עבור Y. צריכה להיות רשומת A עבור כל כתובת IP חוקית
עבור מארח. שירותי אינטרנט רבים לא ידברו אליך אם לא התאמת PTR
רשום.
X PTR Y: CNAME (ל Z)
X הוא רשומת PTR ל-Y, אבל Y הוא CNAME ל-Z. רשומות PTR חייבות להצביע על
שם קנוני של מארח, לא כינוי.
X CNAME Y: לא ידוע המארח
X מכונה בכינוי Y, אך Y אינו מארח חוקי (ללא רשומת A).
X CNAME Y: CNAME (ל Z)
X הוא כינוי ל-Y, אך Y הוא כינוי ל-Z. אין לשרשר שמות CNAME.
X MX Y: לא ידוע המארח
X הוא MX ל-Y, אך Y אינו מארח חוקי (ללא רשומת A).
X MX Y: CNAME (ל Z)
X הוא MX ל-Y, אבל Y הוא כינוי עבור Z. רשומות MX חייבות להצביע על הקנוני
שם, לא כינוי.
X A Y: לא PTR שיא
ל-X יש כתובת IP Y, אבל אין רשומת PTR למיפוי כתובת ה-IP Y בחזרה ל-a
שם מארח (בדרך כלל X). שרתי אינטרנט רבים (כגון שרתי FTP אנונימיים).
לא לדבר עם כתובות שאין להן רשומות PTR.
אַזהָרָה: X יש ל רק אחד סמכותי שם שרת
לאזורים חייבים להיות לפחות שרת שמות סמכותי אחד, למקרה שאחד מושבת או
בלתי ניתן להשגה. ודא שדומיין ההורה והילד מציג את כולם סמכותיים
שרתי שמות עבור אזור.
לא יכול לבדוק X: לא זמין שרתי שמות!
לאזור X הוקצו רשומות NS אך כל שרתי השמות של האזור
או שאינם זמינים או אומרים שאין להם נתונים עבור האזור (הם צולעים).
ודא שאזור ה-X אינו שגיאת הקלדה, ואם כן ודא שכל הרשומות
שרתי שמות מוגדרים לענות עם נתונים עבור האזור.
X: חוקי דמויות) in שם
התווים המותרים בשם תחום הם אותיות ASCII a עד Z הספרות
0 עד 9, והתו "-". א "." ניתן להשתמש רק כמפריד תחום.
(ניתן לדכא את הבדיקה עם -i )
X: תחום התרחשה פעמיים, שכחתי נגרר '.'?
בדיקת שפיות שמחפשת "dom.ain.dom.ain". בשם. זה נגרם לעתים קרובות
על ידי שכחת להוסיף '.' בסוף שם.
(עם -מתג)
X: אפשרי לשכפל A שיא (דֶבֶק of ז?)
רשומות A כפולות מופיעות עבור X. הערה: הדבר נגרם לרוב על ידי ה-
תרגול של תמיד לשים רשומות A עבור כל המשניות אחרי רשומות דבק NS.
אמנם זו לא שגיאה, אבל בדרך כלל היא מיותרת וגורמת לשינוי כתובות IP
מאוחר יותר קשה יותר, מכיוון שהם מתרחשים יותר מפעם אחת בקובץ (וב
מספר קבצים). אתה עלול לקבל שגיאות מזויפות, בעיקר בגלל מוזרות ב-BIND
משחרר לפני 4.9.x המדווח על רשומות דבק A בקובץ שמור בהעברת אזור אפילו
למרות שהם לא קיימים בקובץ האזור המקורי.
(עם מתג -F)
X A Y: נקודות ל Z
ל-X יש Y עבור כתובת IP, אך רשומת ה-PTR המשויכת ל-Y מחזירה "Z" בתור
שם המשויך לאותו מארח. זו לא בהכרח שגיאה (לדוגמה אם
יש לך רשומת A עבור שם הדומיין שלך), אבל יכול להיות שימושי כדי לבדוק את A
רשומות שמצביעות על המארח הלא נכון, או רשומות PTR שמצביעות על המארח הלא נכון.
לא יכול למצוא כתובת ל שם שרת X
שגיאה זו נוצרת אם הכתובת עבור שרת שמות מואצל X אינה יכולה להיות
נפתר. זו יכולה להיות נציגות צולעת (עקב שגיאת הקלדה בהאצלה), או א
שגיאת DNS זמנית.
(עם מתג -l)
X NS Y: צוֹלֵעַ NS מִשׁלַחַת
Y הוא שרת שמות רשום עבור אזור X, אך Y אינו מחזיר נתונים סמכותיים עבור
אזור X. זו בדרך כלל תוצאה של חוסר תקשורת מצד ה
מאסטרים בהתאמה. משלחות צולעות אינן בעיות קטלניות מלבד בקשות
במקרים, הם פשוט נוטים ליצור עליות משמעותיות בתעבורת DNS. רשומות NS
עבור דומיינים האב והילדים צריכים להיות עקביים, וכל שרת יהיה רשום ב
רשומת ה-NS חייבת להיות מסוגלת לענות עם נתונים סמכותיים, או על ידי היותה א
ראשי או משני לאזור.
לא יכול לקבל SOA שיא ל X החל מ- Y (צוֹלֵעַ?)
שגיאה זו נוצרת אם dnswalk לא יכול לקבל את רשומת SOA עבור אזור X מה-
שרת השמות Y. פירוש הדבר יכול להיות משלחת צולעת, או פשוט שהמארח הוא
בלתי נגיש באופן זמני.

השתמש ב-dnswalk באופן מקוון באמצעות שירותי onworks.net