dnswalk - Online in de cloud

PROGRAMMA:

NAAM

dnswalk - Een foutopsporingsprogramma voor DNS-databases

KORTE INHOUD

DNSwalk [ -adilrfFm ] domein.

PRODUCTBESCHRIJVING

DNSwalk is een DNS-foutopsporingsprogramma. Het voert zone-overdrachten van gespecificeerde domeinen en controles uit
de database op tal van manieren voor interne consistentie, evenals voor correctheid
volgens geaccepteerde praktijken met het Domain Name System.

De domein naam opgegeven op de opdrachtregel MOET eindigen op een '.'. U kunt een
forward-domein, zoals DNSwalk podun.edu. of een omgekeerd domein, zoals DNSwalk
3.2.1.in-addr.arpa.

OPTIES

-r Subdomeinen van het opgegeven domein recursief afdalen. Zorgvuldig gebruiken.
-a Waarschuwing voor dubbele A-records inschakelen. (zie hieronder)
-d Druk foutopsporing en 'status'-informatie af naar stderr. (Alleen gebruiken als u omleidt
stdout) Zie de sectie DIAGNOSE.
-m Voer alleen controles uit als de zone is gewijzigd sinds de vorige run.
-F voer "fascistische" controle uit. Vergelijk bij het controleren van een A-record de PTR-naam voor
elk IP-adres met de doorstuurnaam en rapporteer niet-overeenkomende gegevens. (zie hieronder) Ik
raad aan om deze optie minstens één keer te proberen om te zien wat voor soort fouten er verschijnen -
je zou verrast kunnen zijn!.
-i Onderdruk de controle op ongeldige tekens in een domeinnaam. (zie hieronder)
-l Voer een "lame delegatie"-controle uit. Controleer voor elk NS-record of de
vermelde host retourneert inderdaad gezaghebbende antwoorden voor dit domein.
FOUTEN
Het volgende is de lijst met foutmeldingen die DNSwalk zal terugkeren als het een ziet
mogelijk probleem met de database. Dubbele berichten worden onderdrukt
automatisch voor elke zone. Foutmeldingen worden voorafgegaan door een trefwoord dat aangeeft
het berichttype: "WARN" (mogelijk gegevensprobleem), "FAIL" (geen toegang tot gegevens),
of "SLECHT" (ongeldige gegevens). DNSwalk wordt afgesloten met een retourcode die gelijk is aan het aantal
"SLECHT" fouten.
X PTR Y: onbekend gastheer
X is een PTR-record voor Y, maar Y is geen geldige host (geen A-record). Dit zijn vaak
overgebleven van toen iemand een host uit de DNS verwijderde en vergat de te verwijderen
PTR-record.
X PTR Y: A record niet gevonden
X is een PTR-record voor Y, maar het IP-adres dat aan het PTR-record is gekoppeld, is dat niet
vermeld als een adres voor Y. Er moet een A-record zijn voor elk geldig IP-adres
voor een gastheer. Veel internetservices praten niet met u als uw PTR niet overeenkomt
Records.
X PTR Y: CNAME (naar Z)
X is een PTR-record voor Y, maar Y is een CNAME voor Z. PTR-records MOETEN verwijzen naar de
canonieke naam van een host, geen alias.
X CNAME Y: onbekend gastheer
X heeft de alias Y, maar Y is geen geldige host (geen A-record).
X CNAME Y: CNAME (naar Z)
X is alias naar Y, maar Y is alias naar Z. CNAME's mogen niet worden geketend.
X MX Y: onbekend gastheer
X is een MX naar Y, maar Y is geen geldige host (geen A-record).
X MX Y: CNAME (naar Z)
X is een MX voor Y, maar Y is een alias voor Z. MX-records moeten verwijzen naar de canonieke
naam, geen alias.
X A Y: geen PTR record
X heeft een IP-adres Y, maar er is geen PTR-record om het IP-adres Y terug te koppelen naar a
hostnaam (meestal X). Veel internetservers (zoals anonieme FTP-servers) zullen dat wel doen
praat niet met adressen die geen PTR-records hebben.
waarschuwing: X heeft Slechts een gezaghebbend naam server
Zones moeten ten minste één gezaghebbende nameserver hebben, voor het geval er één uitvalt of
onbereikbaar. Zorg ervoor dat de bovenliggende en onderliggende domeinen allemaal gezaghebbend zijn
naamservers voor een zone.
Kan niet controle X: geen Beschikbaar naamservers!
De X-zone was gedelegeerd met NS-records maar alle nameservers voor de zone
zijn ofwel niet beschikbaar of zeggen dat ze geen gegevens hebben voor de zone (zijn zwak).
Controleer of de X-zone geen typefout is, en zo ja, zorg ervoor dat alle vermelde
naamservers zijn geconfigureerd om te antwoorden met gegevens voor de zone.
X: ongeldig karakter(s) in naam
Toegestane tekens in een domeinnaam zijn de ASCII-letters a tot en met Z de cijfers
0 tot en met 9, en het "-" teken. A "." mag alleen worden gebruikt als domeinscheider.
(controle kan worden onderdrukt met -i )
X: domein opgetreden tweemaal, vergeten trailing '.'?
Een sanity check die zoekt naar "dom.ain.dom.ain." op een naam. Dit wordt vaak veroorzaakt
door te vergeten een afsluitende '.' aan het eind van een naam.
(met -een schakelaar)
X: mogelijk duplicaat A record (lijm of Z?)
Er wordt een dubbel A-record vermeld voor X. OPMERKING: dit wordt meestal veroorzaakt door de
praktijk om altijd A-records voor alle secundaire records na NS-lijmrecords te plaatsen.
Hoewel dit geen fout is, is het meestal overbodig en maakt het wisselen van IP-adressen mogelijk
later moeilijker, omdat ze meer dan één keer voorkomen in het bestand (en in
meerdere bestanden). U kunt valse fouten krijgen, meestal vanwege een eigenaardigheid in BIND
releases vóór 4.9.x die in de cache opgeslagen glue A-records in een zone-overdracht zelfs rapporteren
hoewel ze niet bestaan ​​in het oorspronkelijke zonebestand.
(met -F schakelaar)
X A Y: punten naar Z
X heeft Y als IP-adres, maar het PTR-record dat aan Y is gekoppeld, retourneert "Z" als het
naam die aan die host is gekoppeld. Dit is niet noodzakelijkerwijs een fout (bijvoorbeeld als
je hebt een A-record voor je domeinnaam), maar kan handig zijn om te controleren op A
records die naar de verkeerde host verwijzen, of PTR-records die naar de verkeerde host verwijzen.
Kan niet vinden adres For naam server X
Deze fout wordt gegenereerd als het adres voor een gedelegeerde naamserver X niet kan zijn
opgelost. Dit kan een zwakke delegatie zijn (vanwege een typefout in delegatie), of een
tijdelijke DNS-fout.
(met -l schakelaar)
X NS Y: verlamde NS delegatie
Y is een vermelde naamserver voor zone X, maar Y retourneert geen gezaghebbende gegevens voor
zone X. Dit is meestal het gevolg van een gebrek aan communicatie van de kant van de
respectievelijke hostmasters. Lamme delegaties zijn geen fatale problemen, behalve in ernstige
gevallen zorgen ze gewoon voor een aanzienlijke toename van het DNS-verkeer. NS-records
voor de bovenliggende en onderliggende domeinen moet consistent zijn en elke server moet worden vermeld
het NS-record MOET kunnen antwoorden met gezaghebbende gegevens, hetzij door een
primair of secundair voor de zone.
Kan niet krijgen SOA record For X oppompen van Y (armzalig?)
Deze fout wordt gegenereerd als dnswalk het SOA-record voor zone X niet kan ophalen van de
naamserver Y. Dit kan een zwakke delegatie betekenen, of gewoon dat de host dat is
tijdelijk onbereikbaar.

Gebruik dnswalk online met behulp van onworks.net-services