dnswalk - Online sa Cloud

PROGRAMA:

NAME

dnswalk - Isang DNS database debugger

SINOPSIS

dnswalk [ -adilrfFm ] domain.

DESCRIPTION

dnswalk ay isang DNS debugger. Nagsasagawa ito ng mga paglilipat ng zone ng mga tinukoy na domain, at mga pagsusuri
ang database sa maraming paraan para sa panloob na pagkakapare-pareho, gayundin para sa kawastuhan
ayon sa mga tinatanggap na kasanayan sa Domain Name System.

Ang domain pangalan na tinukoy sa command line DAPAT magtapos sa isang '.'. Maaari mong tukuyin ang a
pasulong na domain, tulad ng dnswalk podunk.edu. o isang reverse domain, gaya ng dnswalk
3.2.1.in-addr.arpa.

Opsyon

-r Paulit-ulit na bumaba sa mga sub-domain ng tinukoy na domain. Gamitin nang may pag-iingat.
-a I-on ang babala ng mga duplicate na A record. (tingnan sa ibaba)
-d I-print ang debugging at 'status' na impormasyon sa stderr. (Gamitin lamang kung nagre-redirect
stdout) Tingnan ang seksyon ng DIAGNOSTICS.
-m Magsagawa lamang ng mga pagsusuri kung ang zone ay nabago mula noong nakaraang pagtakbo.
-F magsagawa ng "pasista" na pagsusuri. Kapag nagsuri ng A record, ihambing ang pangalan ng PTR para sa
bawat IP address na may pangalan ng pasulong at hindi pagkakatugma ng ulat. (tingnan sa ibaba) I
inirerekomenda mong subukan ang opsyong ito kahit isang beses lang para makita kung anong uri ng mga error ang lumalabas -
baka magulat ka!.
-i Pigilan ang pagsuri para sa mga di-wastong character sa isang domain name. (tingnan sa ibaba)
-l Magsagawa ng "lame delegation" checking. Para sa bawat tala ng NS, suriin upang makita na ang
Ang nakalistang host ay talagang nagbabalik ng mga awtoritatibong sagot para sa domain na ito.
MGA KAMALI
Ang sumusunod ay ang listahan ng mga mensahe ng error na dnswalk babalik kung nakita nito ang a
potensyal na problema sa database. Pipigilan ang mga duplicate na mensahe
awtomatikong para sa bawat zone. Ang mga mensahe ng error ay prefix ng isang keyword na nagpapahiwatig
ang uri ng mensahe: "WARN" (posibleng data problem), "FAIL" (failure to access data),
o "MASAMA" (di-wastong data). dnswalk paglabas na may return code na katumbas ng bilang ng
"MASAMA" na mga error.
X PTR Y: hindi kilala marami
Ang X ay isang PTR record sa Y, ngunit ang Y ay hindi isang wastong host (walang A record). Madalas ang mga ito
natitira noong may nagtanggal ng host sa DNS at nakalimutang tanggalin ang
Tala ng PTR.
X PTR Y: A talaan hindi natagpuan
Ang X ay isang PTR record sa Y, ngunit ang IP address na nauugnay sa PTR record ay hindi
nakalista bilang isang address para sa Y. Dapat ay mayroong A record para sa bawat wastong IP address
para sa isang host. Maraming mga serbisyo sa Internet ang hindi makikipag-usap sa iyo kung hindi mo tugma ang PTR
mga talaan.
X PTR Y: CNAME (sa Z)
Ang X ay isang PTR record sa Y, ngunit ang Y ay isang CNAME hanggang Z. DAPAT tumuro ang mga PTR record sa
canonical na pangalan ng isang host, hindi isang alias.
X CNAME Y: hindi kilala marami
Ang X ay naka-alyas sa Y, ngunit ang Y ay hindi isang wastong host (walang A record).
X CNAME Y: CNAME (sa Z)
Ang X ay naka-alyas sa Y, ngunit ang Y ay naka-alyas sa Z. Hindi dapat nakadena ang mga CNAME.
X MX Y: hindi kilala marami
Ang X ay isang MX hanggang Y, ngunit ang Y ay hindi isang wastong host (walang A record).
X MX Y: CNAME (sa Z)
Ang X ay isang MX hanggang Y, ngunit ang Y ay isang alias para sa Z. Ang mga tala ng MX ay dapat tumuro sa canonical
pangalan, hindi alyas.
X A Y: hindi PTR talaan
Ang X ay may IP address na Y, ngunit walang PTR record upang i-map ang IP address Y pabalik sa a
hostname (karaniwang X). Maraming mga server sa Internet (tulad ng mga hindi kilalang FTP server) ang gagawin
huwag makipag-usap sa mga address na walang mga PTR record.
babala: X ay lamang isa makapangyarihan nameserver
Ang mga zone ay dapat magkaroon ng hindi bababa sa isang authoritative nameserver, kung sakaling ang isa ay down o
hindi maabot. Tiyaking nakalista ang mga domain ng magulang at anak na lahat ay may awtoridad
mga nameserver para sa isang zone.
Maaari mong hindi tsek X: hindi magagamit mga nameserver!
Ang X zone ay itinalaga ng mga NS record ngunit ang lahat ng mga nameserver para sa zone
ay alinman sa hindi magagamit o sabihin na wala silang data para sa zone (mga pilay).
I-verify na ang X zone ay hindi isang typo, at kung gayon siguraduhin na ang lahat ng nakalista
Ang mga nameserver ay naka-configure upang sumagot ng data para sa zone.
X: hindi wasto (mga) karakter in pangalan
Ang mga pinapayagang character sa isang domain name ay ang mga ASCII na titik a hanggang Z ang mga digit
0 hanggang 9, at ang karakter na "-". Isang "." maaari lamang gamitin bilang domain separator.
(maaaring pigilan ang pagsuri gamit ang -i )
X: domain nangyari dalawang beses, nakalimutan trailing '.'?
Isang sanity check na naghahanap ng "dom.ain.dom.ain." sa isang pangalan. Madalas itong sanhi
sa pamamagitan ng paglimot na maglagay ng trailing '.' sa dulo ng isang pangalan.
(na may -isang switch)
X: maaari kopyahin A talaan (glue of Z?)
Ang isang duplicate na talaan ay nakalista para sa X. TANDAAN: ito ay kadalasang sanhi ng
kasanayan sa palaging paglalagay ng mga A record para sa lahat ng sekondarya pagkatapos ng NS glue record.
Bagama't hindi ito isang error, kadalasan ito ay kalabisan at gumagawa ng pagpapalit ng mga IP address
sa ibang pagkakataon ay mas mahirap, dahil nangyari ang mga ito nang higit sa isang beses sa file (at sa
maramihang mga file). Maaari kang makakuha ng mga pekeng error, karamihan ay dahil sa isang quirk sa BIND
ilalabas bago ang 4.9.x na nag-uulat ng naka-cache na glue A na nagre-record sa isang zone transfer kahit na
kahit na wala sila sa orihinal na zone file.
(may -F switch)
X A Y: puntos sa Z
Ang X ay may Y para sa isang IP address, ngunit ang PTR record na nauugnay sa Y ay nagbabalik ng "Z" bilang ang
pangalan na nauugnay sa host na iyon. Ito ay hindi kinakailangang isang error (halimbawa kung
mayroon kang A record para sa iyong domain name), ngunit maaaring maging kapaki-pakinabang upang suriin ang A
mga tala na tumuturo sa maling host, o mga tala ng PTR na tumuturo sa maling host.
Maaari mong hindi mahanap tirahan para nameserver X
Ang error na ito ay nabuo kung ang address para sa isang itinalagang nameserver X ay hindi maaaring
naresolba. Ito ay maaaring isang pilay na delegasyon (dahil sa isang typo sa delegasyon), o a
pansamantalang DNS error.
(may -l switch)
X NS Y: talim NS delegasyon
Ang Y ay isang nakalistang nameserver para sa zone X, ngunit ang Y ay hindi nagbabalik ng authoritative data para sa
zone X. Ito ay karaniwang resulta ng kakulangan ng komunikasyon sa bahagi ng
kani-kanilang mga hostmaster. Ang mga pilay na delegasyon ay hindi nakamamatay na mga problema maliban sa malala
kaso, madalas silang lumikha ng makabuluhang pagtaas sa trapiko ng DNS. Mga tala ng NS
para sa mga domain ng magulang at anak ay dapat na pare-pareho, at ang bawat server ay nakalista sa
DAPAT makasagot ang tala ng NS ng may awtoridad na data, alinman sa pamamagitan ng pagiging a
pangunahin o pangalawa para sa sona.
Maaari mong hindi makuha SOA talaan para X mula Y (pilay?)
Ang error na ito ay nabuo kung hindi makuha ng dnswalk ang SOA record para sa zone X mula sa
nameserver Y. Ito ay maaaring mangahulugan ng isang pilay na delegasyon, o simpleng ang host ay
pansamantalang hindi maabot.

Gumamit ng dnswalk online gamit ang mga serbisyo ng onworks.net