dnswalk - Online na nuvem

PROGRAMA:

NOME

dnswalk - um depurador de banco de dados DNS

SINOPSE

DNSwalk [ -adilrfFm] domínio.

DESCRIÇÃO

DNSwalk é um depurador DNS. Ele executa transferências de zona de domínios especificados e verificações
o banco de dados de várias maneiras para consistência interna, bem como para correção
de acordo com as práticas aceitas com o Sistema de Nomes de Domínio.

A domínio O nome especificado na linha de comando DEVE terminar com um '.'. Você pode especificar um
domínio de encaminhamento, como DNSwalk podunk.edu. ou um domínio reverso, como DNSwalk
3.2.1.in-addr.arpa.

OPÇÕES

-r Subdomínios descendentes recursivamente do domínio especificado. Use com cuidado.
-a Ative o aviso de registros A duplicados. (Veja abaixo)
-d Imprimir depuração e informações de 'status' para stderr. (Use apenas se estiver redirecionando
stdout) Consulte a seção DIAGNÓSTICOS.
-m Execute verificações apenas se a zona foi modificada desde a execução anterior.
-F execute verificação "fascista". Ao verificar um registro A, compare o nome do PTR para
cada endereço IP com o nome de encaminhamento e relatórios incompatíveis. (veja abaixo) eu
recomendo que você tente esta opção pelo menos uma vez para ver quais tipos de erros aparecem -
você pode se surpreender !.
-i Suprime a verificação de caracteres inválidos em um nome de domínio. (Veja abaixo)
-l Execute a verificação de "delegação lame". Para cada registro NS, verifique se o
o host listado está, de fato, retornando respostas confiáveis ​​para este domínio.
ERROS
A seguir está a lista de mensagens de erro que DNSwalk retornará se vir um
potencial problema com o banco de dados. Mensagens duplicadas serão suprimidas
automaticamente para cada zona. As mensagens de erro são prefixadas por uma palavra-chave que indica
o tipo de mensagem: "WARN" (possível problema de dados), "FAIL" (falha de acesso aos dados),
ou "RUIM" (dados inválidos). DNSwalk sai com um código de retorno igual ao número de
Erros "RUIM".
X PTR Y: desconhecido hospedeiro
X é um registro PTR para Y, mas Y não é um host válido (sem registro A). Estes são frequentemente
que sobrou de quando alguém excluiu um host do DNS e se esqueceu de excluir o
Registro PTR.
X PTR Y: A registro não encontrado
X é um registro PTR para Y, mas o endereço IP associado ao registro PTR não é
listado como um endereço para Y. Deve haver um registro A para cada endereço IP válido
para um hospedeiro. Muitos serviços de Internet não falarão com você se houver PTR incompatível
Registros.
X PTR Y: CNAME (para Z)
X é um registro PTR para Y, mas Y é um CNAME para Z. Os registros PTR DEVEM apontar para o
nome canônico de um host, não um alias.
X CNAME Y: desconhecido hospedeiro
X tem o alias de Y, mas Y não é um host válido (sem registro A).
X CNAME Y: CNAME (para Z)
X é alias para Y, mas Y é alias para Z. CNAMEs não devem ser encadeados.
X MX Y: desconhecido hospedeiro
X é um MX para Y, mas Y não é um host válido (sem registro A).
X MX Y: CNAME (para Z)
X é um MX para Y, mas Y é um alias de Z. Os registros MX devem apontar para o canônico
nome, não um alias.
X A Y: não PTR registro
X tem um endereço IP Y, mas não há nenhum registro PTR para mapear o endereço IP Y de volta para um
nome do host (geralmente X). Muitos servidores de Internet (como servidores de FTP anônimos) irão
não fale com endereços que não tenham registros PTR.
Atenção: X tem só um Autoritativo nome do servidor
As zonas devem ter pelo menos um servidor de nomes autorizado, no caso de um estar inativo ou
inacessível. Certifique-se de que os domínios pai e filho listem todos os domínios autoritativos
servidores de nomes para uma zona.
Não podes verificar X: não disponível servidores de nomes!
A zona X foi delegada com registros NS, mas todos os servidores de nomes para a zona
estão indisponíveis ou dizem que não têm dados para a zona (são coxos).
Verifique se a zona X não é um erro de digitação e, se for o caso, certifique-se de que todos os
os servidores de nomes são configurados para responder com dados para a zona.
X: inválido personagens) in nome
Os caracteres permitidos em um nome de domínio são as letras ASCII de a Z, os dígitos
0 a 9 e o caractere "-". UMA "." pode ser usado apenas como separador de domínio.
(a verificação pode ser suprimida com -i )
X: domínio ocorreu duas vezes, esqueci à direita '.'?
Uma verificação de integridade que procura "dom.ain.dom.ain." em um nome. Isso é frequentemente causado
esquecendo-se de colocar um '.' no final de um nome.
(com -a switch)
X: possível duplicar A registro (Cola of Z?)
Uma duplicata de registros A é listada para X. NOTA: isso é mais frequentemente causado pelo
prática de sempre colocar registros A para todos os secundários após os registros de colagem NS.
Embora não seja um erro, geralmente é redundante e torna a alteração de endereços IP
mais tarde mais difícil, uma vez que ocorrem mais de uma vez no arquivo (e em
vários arquivos). Você pode obter erros espúrios, principalmente por causa de uma peculiaridade no BIND
versões anteriores a 4.9.x que relatam registros de cola A em cache em uma transferência de zona, mesmo
embora eles não existam no arquivo de zona original.
(com chave -F)
X A Y: pontos para Z
X tem Y como endereço IP, mas o registro PTR associado a Y retorna "Z" como o
nome associado a esse host. Isso não é necessariamente um erro (por exemplo, se
você tem um registro A para seu nome de domínio), mas pode ser útil para verificar se há A
registros que apontam para o host errado ou registros PTR que apontam para o host errado.
Não podes find endereço para nome do servidor X
Este erro é gerado se o endereço de um servidor de nomes delegado X não puder ser
resolvido. Pode ser uma delegação coxo (devido a um erro de digitação na delegação) ou um
erro DNS temporário.
(com chave -l)
X NS Y: paralítico NS delegação
Y é um servidor de nomes listado para a zona X, mas Y não está retornando dados oficiais para
zona X. Isso geralmente é o resultado de uma falta de comunicação por parte do
respectivos hostmasters. Delegações fracas não são problemas fatais, exceto em casos graves
casos, eles apenas tendem a criar aumentos significativos no tráfego DNS. Registros NS
para os domínios pai e filho deve ser consistente, e cada servidor listado em
o registro NS DEVE ser capaz de responder com dados oficiais, seja por ser um
primário ou secundário para a zona.
Não podes ter SOA registro para X da Y (muito ruim?)
Este erro é gerado se dnswalk não puder obter o registro SOA para a zona X do
nameserver Y. Isso pode significar uma delegação lame, ou simplesmente que o host é
temporariamente inacessível.

Use dnswalk online usando serviços onworks.net