dnswalk - Dalam talian di Awan

JADUAL:

NAMA

dnswalk - Penyahpepijat pangkalan data DNS

SINOPSIS

dnswalk [ -adilrfFm ] domain.

DESCRIPTION

dnswalk ialah penyahpepijat DNS. Ia melakukan pemindahan zon domain tertentu, dan semakan
pangkalan data dalam pelbagai cara untuk konsistensi dalaman, serta untuk ketepatan
mengikut amalan yang diterima dengan Sistem Nama Domain.

. domain nama yang dinyatakan pada baris arahan MESTI berakhir dengan '.'. Anda boleh menentukan a
domain hadapan, seperti dnswalk podunk.edu. atau domain terbalik, seperti dnswalk
3.2.1.in-addr.arpa.

PILIHAN

-r Turun secara rekursif subdomain bagi domain yang ditentukan. Gunakan dengan berhati-hati.
-a Hidupkan amaran rekod pendua A. (lihat di bawah)
-d Cetak maklumat penyahpepijatan dan 'status' ke stderr. (Gunakan hanya jika mengubah hala
stdout) Lihat bahagian DIAGNOSTIK.
-m Lakukan semakan hanya jika zon telah diubah suai sejak larian sebelumnya.
-F melakukan pemeriksaan "fasis". Apabila menyemak rekod A, bandingkan nama PTR untuk
setiap alamat IP dengan nama hadapan dan laporan tidak sepadan. (lihat di bawah) I
mengesyorkan anda mencuba pilihan ini sekurang-kurangnya sekali untuk melihat jenis ralat yang timbul -
anda mungkin terkejut!.
-i Sekat semak untuk aksara tidak sah dalam nama domain. (lihat di bawah)
-l Lakukan pemeriksaan "delegasi tempang". Untuk setiap rekod NS, semak untuk melihat bahawa
hos tersenarai sememangnya mengembalikan jawapan berwibawa untuk domain ini.
KESALAHAN
Berikut senarai mesej ralat yang dnswalk akan kembali jika ia melihat a
potensi masalah dengan pangkalan data. Mesej pendua akan disekat
secara automatik untuk setiap zon. Mesej ralat diawali dengan kata kunci yang menunjukkan
jenis mesej: "WARN" (kemungkinan masalah data), "GAGAL" (gagal untuk mengakses data),
atau "BAD" (data tidak sah). dnswalk keluar dengan kod pulangan sama dengan bilangan
Ralat "BURUK".
X PTR Y: tidak diketahui tuan rumah
X ialah rekod PTR kepada Y, tetapi Y bukan hos yang sah (tiada rekod A). Ini selalunya
tinggalan apabila seseorang memadamkan hos daripada DNS dan terlupa untuk memadamkannya
rekod PTR.
X PTR Y: A rekod tidak ditemui
X ialah rekod PTR kepada Y, tetapi alamat IP yang dikaitkan dengan rekod PTR tidak
disenaraikan sebagai alamat untuk Y. Perlu ada rekod A untuk setiap alamat IP yang sah
untuk tuan rumah. Banyak perkhidmatan Internet tidak akan bercakap dengan anda jika anda mempunyai PTR yang tidak sepadan
rekod.
X PTR Y: CNAME (kepada Z)
X ialah rekod PTR kepada Y, tetapi Y ialah CNAME kepada Z. Rekod PTR MESTI menunjuk ke
nama kanonik hos, bukan alias.
X CNAME Y: tidak diketahui tuan rumah
X dialiaskan kepada Y, tetapi Y bukan hos yang sah (tiada rekod A).
X CNAME Y: CNAME (kepada Z)
X dialiaskan kepada Y, tetapi Y dialiaskan kepada Z. CNAME tidak boleh dirantai.
X MX Y: tidak diketahui tuan rumah
X ialah MX kepada Y, tetapi Y bukan hos yang sah (tiada rekod A).
X MX Y: CNAME (kepada Z)
X ialah MX kepada Y, tetapi Y ialah alias untuk Z. Rekod MX mesti menunjuk kepada kanonik
nama, bukan alias.
X A Y: tidak PTR rekod
X mempunyai alamat IP Y, tetapi tiada rekod PTR untuk memetakan alamat IP Y kembali ke a
nama hos (biasanya X). Banyak pelayan Internet (seperti pelayan FTP tanpa nama) akan
tidak bercakap dengan alamat yang tidak mempunyai rekod PTR.
amaran: X mempunyai hanyalah 1 Berwibawa pelayan nama
Zon mesti mempunyai sekurang-kurangnya satu pelayan nama yang berwibawa, sekiranya salah satunya terputus atau
tidak dapat dicapai. Pastikan domain ibu bapa dan anak menyenaraikan semua berwibawa
pelayan nama untuk zon.
Tidak boleh menyemak X: tidak tersedia pelayan nama!
Zon X telah diwakilkan dengan rekod NS tetapi semua pelayan nama untuk zon itu
sama ada tidak tersedia atau mengatakan bahawa mereka tidak mempunyai data untuk zon (adalah lumpuh).
Sahkan bahawa zon X bukan kesilapan menaip, dan jika ya pastikan semua yang disenaraikan
pelayan nama dikonfigurasikan untuk menjawab dengan data untuk zon.
X: tidak sah watak) in nama
Aksara yang dibenarkan dalam nama domain ialah huruf ASCII a hingga Z digit
0 hingga 9, dan aksara "-". A "." hanya boleh digunakan sebagai pemisah domain.
(pemeriksaan boleh dihalang dengan -i )
X: domain berlaku dua kali, terlupa mengekori '.'?
Pemeriksaan kewarasan yang mencari "dom.ain.dom.ain." dalam satu nama. Ini sering disebabkan
dengan terlupa meletakkan '.' di hujung nama.
(dengan -suis)
X: mungkin salinan A rekod (gam of Z?)
Satu rekod pendua A disenaraikan untuk X. NOTA: ini paling kerap disebabkan oleh
amalan sentiasa meletakkan rekod A untuk semua sekolah menengah selepas rekod gam NS.
Walaupun ini bukan ralat, ia biasanya berlebihan dan membuat perubahan alamat IP
kemudian lebih sukar, kerana ia berlaku lebih daripada satu kali dalam fail (dan dalam
berbilang fail). Anda mungkin mendapat ralat palsu, kebanyakannya kerana keanehan dalam BIND
dikeluarkan sebelum 4.9.x yang melaporkan rekod gam A cache dalam pemindahan zon walaupun
walaupun ia tidak wujud dalam fail zon asal.
(dengan suis -F)
X A Y: mata kepada Z
X mempunyai Y untuk alamat IP, tetapi rekod PTR yang dikaitkan dengan Y mengembalikan "Z" sebagai
nama yang dikaitkan dengan hos itu. Ini tidak semestinya ralat (contohnya jika
anda mempunyai rekod A untuk nama domain anda), tetapi boleh berguna untuk menyemak A
rekod yang menghala ke hos yang salah, atau rekod PTR yang menghala ke hos yang salah.
Tidak boleh mencari alamat Untuk pelayan nama X
Ralat ini dijana jika alamat untuk pelayan nama X yang diwakilkan tidak boleh
diselesaikan. Ini mungkin delegasi yang tempang (disebabkan oleh kesilapan kesilapan dalam delegasi), atau a
ralat DNS sementara.
(dengan suis -l)
X NS Y: lumpuh NS delegasi
Y ialah pelayan nama tersenarai untuk zon X, tetapi Y tidak mengembalikan data berwibawa untuk
zon X. Ini biasanya disebabkan oleh kekurangan komunikasi di pihak
tuan rumah masing-masing. Delegasi yang tempang bukanlah masalah yang membawa maut kecuali dalam keadaan yang teruk
kes, mereka hanya cenderung untuk mencipta peningkatan ketara dalam trafik DNS. rekod NS
untuk domain ibu bapa dan anak hendaklah konsisten, dan setiap pelayan disenaraikan dalam
rekod NS MESTI boleh menjawab dengan data yang berwibawa, sama ada dengan menjadi a
primer atau sekunder untuk zon.
Tidak boleh mendapatkan SOA rekod Untuk X dari Y (pincang?)
Ralat ini dijana jika dnswalk tidak boleh mendapatkan rekod SOA untuk zon X daripada
pelayan nama Y. Ini boleh bermakna delegasi yang pincang, atau ringkasnya hos itu
tidak dapat dihubungi buat sementara waktu.

Gunakan dnswalk dalam talian menggunakan perkhidmatan onworks.net