dnswalk - Интернет в облаке

ПРОГРАММА:

ИМЯ

dnswalk - отладчик базы данных DNS

СИНТАКСИС

DNSwalk [ -adilrfFm] домена.

ОПИСАНИЕ

DNSwalk это отладчик DNS. Он выполняет зональные передачи указанных доменов и проверяет
база данных различными способами для внутренней согласованности, а также для правильности
в соответствии с принятой практикой с Системой доменных имен.

Ассоциация домен имя, указанное в командной строке, ДОЛЖНО заканчиваться на '.'. Вы можете указать
переадресация домена, например DNSwalk подунк.эду. или обратный домен, например DNSwalk
3.2.1.in-addr.arpa.

ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ

-r Рекурсивно спускаться по подобластям указанного домена. Используйте с осторожностью.
-a Включите предупреждение о дублировании записей A. (см. ниже)
-d Вывести отладочную информацию и информацию о статусе в stderr. (Используйте только при перенаправлении
stdout) См. раздел ДИАГНОСТИКА.
-m Выполняйте проверки только в том случае, если зона была изменена с момента предыдущего запуска.
-F провести «фашистскую» проверку. При проверке записи A сравните имя PTR для
каждый IP-адрес с прямым именем и отчетом о несоответствиях. (см. ниже) I
рекомендую попробовать эту опцию хотя бы один раз, чтобы увидеть, какие ошибки появляются -
вы можете быть удивлены !.
-i Подавить проверку на недопустимые символы в доменном имени. (см. ниже)
-l Выполните проверку «хромого делегирования». Для каждой записи NS убедитесь, что
указанный хост действительно возвращает достоверные ответы для этого домена.
ОШИБКИ
Ниже приведен список сообщений об ошибках, которые DNSwalk вернется, если увидит
потенциальная проблема с базой данных. Повторяющиеся сообщения будут подавлены
автоматически для каждой зоны. Сообщения об ошибках начинаются с ключевого слова, указывающего
тип сообщения: «WARN» (возможная проблема с данными), «FAIL» (отказ доступа к данным),
или "ПЛОХО" (неверные данные). DNSwalk выходит с кодом возврата, равным количеству
"ПЛОХОЕ" ошибки.
X PTR Y: неизвестный кашель
X - это запись PTR для Y, но Y не является допустимым хостом (нет записи A). Это часто
остались после того, как кто-то удалил хост из DNS и забыл удалить
Запись PTR.
X PTR Y: A запись не найденный
X является записью PTR для Y, но IP-адрес, связанный с записью PTR, не
указан как адрес для Y. Для каждого действительного IP-адреса должна быть запись A.
для хозяина. Многие интернет-сервисы не будут разговаривать с вами, если вы не соответствуете PTR.
Records.
X PTR Y: CNAME (в Z)
X - это запись PTR для Y, но Y - это CNAME для Z. Записи PTR ДОЛЖНЫ указывать на
каноническое имя хоста, а не псевдоним.
X CNAME Y: неизвестный кашель
X имеет псевдоним Y, но Y не является допустимым хостом (нет записи A).
X CNAME Y: CNAME (в Z)
X имеет псевдоним Y, но Y имеет псевдоним Z. CNAME не следует связывать.
X MX Y: неизвестный кашель
X - это MX для Y, но Y не является допустимым хостом (нет записи A).
X MX Y: CNAME (в Z)
X - это MX для Y, но Y - это псевдоним для Z. Записи MX должны указывать на канонический
имя, а не псевдоним.
X A Y: нет PTR запись
X имеет IP-адрес Y, но нет записи PTR для сопоставления IP-адреса Y с
имя хоста (обычно X). Многие Интернет-серверы (например, анонимные FTP-серверы) будут
не разговаривать с адресами, у которых нет записей PTR.
предупреждение: X и только one авторитетный Сервер имен
В зонах должен быть хотя бы один авторитетный сервер имен на случай, если он не работает или
недоступен. Убедитесь, что в родительском и дочернем доменах указаны все авторитетные
серверы имен для зоны.
Не могу проверка X: нет доступен серверы имен!
Зона X была делегирована с записями NS, но все серверы имен для зоны
либо недоступны, либо говорят, что у них нет данных для зоны (хромают).
Убедитесь, что зона X не является опечаткой, и если да, убедитесь, что все перечисленные
серверы имен настроены для ответа с данными для зоны.
X: недействительный символы) in имя
Допустимые символы в доменном имени - это буквы ASCII от a до Z цифры
От 0 до 9 и символ «-». A "." может использоваться только как разделитель доменов.
(проверка может быть подавлена ​​с помощью -i )
X: домен произошло дважды, забыл задний '.'?
Проверка работоспособности, которая ищет "dom.ain.dom.ain". в имени. Это часто бывает вызвано
забыв поставить завершающий '.' в конце имени.
(с переключателем -a)
X: возможное дублировать A запись (клей of З?)
Для X указаны повторяющиеся записи A. ПРИМЕЧАНИЕ: чаще всего это вызвано
практика всегда помещать записи A для всех вторичных элементов после записей склейки NS.
Хотя это не ошибка, обычно она избыточна и приводит к изменению IP-адресов.
позже сложнее, так как они встречаются более одного раза в файле (и в
несколько файлов). Вы можете получить ложные ошибки, в основном из-за причуды в BIND.
выпуски до 4.9.x, которые сообщают о кэшированных записях Glue A при переносе зоны, даже
хотя их нет в исходном файле зоны.
(с переключателем -F)
X A Y: пунктов в Z
X имеет Y в качестве IP-адреса, но запись PTR, связанная с Y, возвращает "Z" в качестве
имя, связанное с этим хостом. Это не обязательно ошибка (например, если
у вас есть запись A для вашего доменного имени), но может быть полезно проверить наличие A
записи, указывающие на неправильный узел, или записи PTR, указывающие на неправильный узел.
Не могу найдите адрес для Сервер имен X
Эта ошибка генерируется, если адрес делегированного сервера имен X не может быть
решено. Это может быть некачественное делегирование (из-за опечатки в делегировании) или
временная ошибка DNS.
(с переключателем -l)
X NS Y: паралитический NS делегация
Y - указанный сервер имен для зоны X, но Y не возвращает достоверные данные для
зона X. Обычно это результат отсутствия связи со стороны
соответствующие хозяева. Хромые делегации не являются фатальными проблемами, за исключением тяжелых случаев.
В таких случаях они просто имеют тенденцию к значительному увеличению трафика DNS. Записи NS
для родительского и дочернего доменов должны быть согласованы, и каждый сервер, указанный в
запись NS ДОЛЖНА иметь возможность отвечать авторитетными данными, либо будучи
первичный или вторичный для зоны.
Не могу получить SOA запись для X от Y (Хромой?)
Эта ошибка возникает, если dnswalk не может получить запись SOA для зоны X из
сервер имен Y. Это может означать неправильное делегирование или просто хост
временно недоступен.

Используйте dnswalk онлайн с помощью сервисов onworks.net