dnswalk — online w chmurze

PROGRAM:

IMIĘ

dnswalk — debuger bazy danych DNS

STRESZCZENIE

dnswalk [ -adilrfFm] domeny.

OPIS

dnswalk jest debuggerem DNS. Wykonuje transfery strefowe określonych domen i kontrole
bazy danych na wiele sposobów pod kątem wewnętrznej spójności, jak również poprawności
zgodnie z przyjętymi praktykami w systemie nazw domen.

Połączenia domena nazwa podana w wierszu poleceń MUSI kończyć się znakiem „.”. Możesz określić
domena przekierowująca, np dnswalk podunk.edu. lub domenę odwrotną, taką jak dnswalk
3.2.1.w-adres.arpa.

OPCJE

-r Rekursywnie schodź w dół poddomen określonej domeny. Używaj ostrożnie.
-a Włącz ostrzeżenie o zduplikowanych rekordach A. (patrz poniżej)
-d Wydrukuj informacje o debugowaniu i „statusie” na stderr. (Użyj tylko w przypadku przekierowania
stdout) Patrz rozdział DIAGNOSTYKA.
-m Wykonuj kontrole tylko wtedy, gdy strefa została zmodyfikowana od czasu poprzedniego przebiegu.
-F przeprowadzić „faszystowską” kontrolę. Sprawdzając rekord A, porównaj nazwę PTR dla
każdy adres IP z nazwą przekierowania i zgłaszać niezgodności. (patrz poniżej) I
zalecamy wypróbowanie tej opcji przynajmniej raz, aby zobaczyć, jakie rodzaje błędów wyskakują -
możesz się zdziwić!
-i Pomiń sprawdzanie nieprawidłowych znaków w nazwie domeny. (patrz poniżej)
-l Wykonaj sprawdzanie „kiepskiej delegacji”. Dla każdego rekordu NS sprawdź, czy plik
wymieniony host rzeczywiście zwraca autorytatywne odpowiedzi dla tej domeny.
BŁĘDY
Poniżej znajduje się lista komunikatów o błędach, które dnswalk powróci, jeśli zobaczy a
potencjalny problem z bazą danych. Zduplikowane wiadomości zostaną pominięte
automatycznie dla każdej strefy. Komunikaty o błędach są poprzedzone słowem kluczowym wskazującym
typ komunikatu: „WARN” (możliwy problem z danymi), „FAIL” (brak dostępu do danych),
lub „BAD” (nieprawidłowe dane). dnswalk wychodzi z kodem powrotu równym liczbie
„ZŁE” błędy.
X PTR Y: nieznany gospodarz
X jest rekordem PTR dla Y, ale Y nie jest prawidłowym hostem (brak rekordu A). To są często
pozostałość po tym, jak ktoś usunął hosta z DNS i zapomniał usunąć
Rekord PTR.
X PTR Y: A rekord nie znaleziono
X jest rekordem PTR dla Y, ale adres IP powiązany z rekordem PTR nim nie jest
wymieniony jako adres dla Y. Dla każdego prawidłowego adresu IP powinien istnieć rekord A
dla gospodarza. Wiele usług internetowych nie będzie z tobą rozmawiać, jeśli masz niedopasowany PTR
Records.
X PTR Y: CNAME (do Z)
X to rekord PTR do Y, ale Y to CNAME do Z. Rekordy PTR MUSZĄ wskazywać na
kanoniczna nazwa hosta, a nie alias.
X CNAME Y: nieznany gospodarz
X jest aliasem Y, ale Y nie jest prawidłowym hostem (brak rekordu A).
X CNAME Y: CNAME (do Z)
X jest aliasem Y, ale Y jest aliasem Z. CNAME nie powinny być łączone.
X MX Y: nieznany gospodarz
X to MX do Y, ale Y nie jest prawidłowym hostem (brak rekordu A).
X MX Y: CNAME (do Z)
X to MX do Y, ale Y to alias dla Z. Rekordy MX muszą wskazywać na kanoniczny
imię, a nie pseudonim.
X A Y: Nie PTR rekord
X ma adres IP Y, ale nie ma rekordu PTR, który mógłby odwzorować adres IP Y z powrotem na a
nazwa hosta (zwykle X). Wiele serwerów internetowych (takich jak anonimowe serwery FTP) będzie
nie rozmawiać z adresami, które nie mają rekordów PTR.
ostrzeżenie: X ma tylko pierwszej autorytatywny serwer nazw
Strefy muszą mieć co najmniej jeden autorytatywny serwer nazw, na wypadek gdyby któryś z nich nie działał lub
nieosiągalny. Upewnij się, że domeny nadrzędne i podrzędne zawierają listę wszystkich autorytatywnych
serwery nazw dla strefy.
Nie może ZOBACZ X: Nie dostępny serwery nazw!
Strefa X została delegowana z rekordami NS, ale wszystkimi serwerami nazw dla strefy
są niedostępne lub mówią, że nie mają danych dla strefy (są kulawe).
Sprawdź, czy strefa X nie jest literówką, a jeśli tak, upewnij się, że wszystkie wymienione
serwery nazw są skonfigurowane tak, aby odpowiadały danymi dla strefy.
X: nieważny postacie) in Nazwa
Dozwolone znaki w nazwie domeny to litery ASCII od a do Z cyfry
od 0 do 9 oraz znak „-”. A "." może być używany tylko jako separator domeny.
(sprawdzanie można wyłączyć za pomocą -i )
X: domena miejsce dwa razy, zapomniałem wleczoną '.'?
Kontrola poczytalności, która szuka „dom.ain.dom.ain”. w imię. Jest to często spowodowane
zapominając umieścić końcowy „.” na końcu nazwy.
(z przełącznikiem -a)
X: możliwy duplikat A rekord (klej of Z?)
Duplikat rekordu A jest wymieniony dla X. UWAGA: jest to najczęściej spowodowane przez
praktyka umieszczania zawsze rekordów A dla wszystkich drugorzędnych rekordów po rekordach kleju NS.
Chociaż nie jest to błąd, zwykle jest zbędny i powoduje zmianę adresów IP
później trudniejsze, ponieważ występują więcej niż jeden raz w pliku (i w
wiele plików). Możesz otrzymać fałszywe błędy, głównie z powodu dziwactwa w BIND
wydania wcześniejsze niż 4.9.x, które zgłaszają buforowane zapisy kleju A nawet w transferze strefy
chociaż nie istnieją w oryginalnym pliku strefy.
(z przełącznikiem -F)
X A Y: zwrotnica do Z
X ma Y dla adresu IP, ale rekord PTR powiązany z Y zwraca „Z” jako
nazwa powiązana z tym hostem. Niekoniecznie jest to błąd (na przykład if
masz rekord A dla swojej nazwy domeny), ale może być przydatne sprawdzenie A
rekordy wskazujące na niewłaściwego hosta lub rekordy PTR wskazujące na niewłaściwego hosta.
Nie może odnaleźć adres dla serwer nazw X
Ten błąd jest generowany, jeśli nie można podać adresu delegowanego serwera nazw X
rozwiązany. Może to być kiepska delegacja (z powodu literówki w delegacji) lub a
tymczasowy błąd DNS.
(z przełącznikiem -l)
X NS Y: paralityk NS delegacja
Y jest wymienionym serwerem nazw dla strefy X, ale Y nie zwraca miarodajnych danych dla
strefie X. Jest to zwykle wynikiem braku komunikacji ze strony
odpowiednich hostmasterów. Kulawe delegacje nie są śmiertelnymi problemami, z wyjątkiem poważnych
przypadkach po prostu powodują znaczny wzrost ruchu DNS. Rekordy NS
dla domen nadrzędnych i podrzędnych powinny być spójne, a każdy serwer wymieniony w
rekord NS MUSI być w stanie odpowiedzieć z autorytatywnymi danymi, albo będąc a
główny lub wtórny dla strefy.
Nie może otrzymać SOA rekord dla X od Y (kiepski?)
Ten błąd jest generowany, jeśli dnswalk nie może pobrać rekordu SOA dla strefy X z
serwer nazw Y. Może to oznaczać kiepską delegację lub po prostu, że host jest
chwilowo nieosiągalny.

Korzystaj z dnswalk online, korzystając z usług onworks.net