dnswalk - онлайн у хмарі

ПРОГРАМА:

ІМ'Я

dnswalk - налагоджувач бази даних DNS

СИНТАКСИС

dnswalk [ -adilrfFm ] домен

ОПИС

dnswalk є налагоджувачем DNS. Він виконує зонні перенесення вказаних доменів та перевіряє
бази даних багатьма способами для внутрішньої узгодженості, а також для коректності
відповідно до прийнятої практики з системою доменних імен.

Команда домен Ім'я, зазначене в командному рядку, ПОВИННЕ закінчуватися символом ".". Ви можете вказати a
прямий домен, наприклад dnswalk podunk.edu. або зворотний домен, наприклад dnswalk
3.2.1.in-addr.arpa.

ВАРІАНТИ

-r Рекурсивно низхідні субдомени вказаного домену. Використовуйте з обережністю.
-a Увімкніть попередження про повторювані записи А. (Дивись нижче)
-d Надрукуйте інформацію про налагодження та «статус» у stderr. (Використовуйте лише у разі переспрямування
stdout) Дивіться розділ ДІАГНОСТИКА.
-m Виконуйте перевірки, лише якщо зона була змінена після попереднього запуску.
-F провести «фашистську» перевірку. Перевіряючи запис A, порівняйте назву PTR для
кожна IP-адреса з переадресованим ім’ям та невідповідністю звіту. (див. нижче) І
рекомендуємо спробувати цю опцію принаймні один раз, щоб побачити, які види помилок з'являються -
ви можете бути здивовані!.
-i Призупинити перевірку на недопустимі символи в імені домену. (Дивись нижче)
-l Виконайте перевірку «кривого делегування». Для кожного запису NS перевірте, чи
перерахований хост дійсно повертає авторитетні відповіді для цього домену.
ПОМИЛКИ
Нижче наведено список повідомлень про помилки dnswalk повернеться, якщо побачить a
потенційна проблема з базою даних. Повторювані повідомлення будуть приховані
автоматично для кожної зони. Повідомлення про помилки мають префікс ключового слова, що вказує
тип повідомлення: "WARN" (можлива проблема з даними), "FAIL" (недоступ до даних),
або "BAD" (недійсні дані). dnswalk виходить з кодом повернення, рівним числу
«ПОГАДНІ» помилки.
X PTR Y: невідомий господар
X є записом PTR для Y, але Y не є дійсним хостом (немає запису A). Це часто
що залишилося після того, як хтось видалив хост із DNS і забув видалити файл
PTR запис.
X PTR Y: A запис НЕ знайдений
X є записом PTR для Y, але IP-адреса, пов’язана із записом PTR, ні
вказано як адреса для Y. Для кожної дійсної IP-адреси має бути запис A
для господаря. Багато Інтернет-сервісів не будуть спілкуватися з вами, якщо у вас невідповідний PTR
записів.
X PTR Y: CNAME (до Z)
X є записом PTR для Y, але Y є CNAME для Z. Записи PTR ПОВИННІ вказувати на
канонічне ім'я хоста, а не псевдонім.
X CNAME Y: невідомий господар
X має псевдонім Y, але Y не є дійсним хостом (немає запису A).
X CNAME Y: CNAME (до Z)
Псевдонім X має псевдонім Y, а Y псевдонім Z. CNAME не слід об’єднувати в ланцюжок.
X MX Y: невідомий господар
X є MX для Y, але Y не є дійсним хостом (немає запису A).
X MX Y: CNAME (до Z)
X є MX для Y, але Y є псевдонімом для Z. Записи MX повинні вказувати на канонічний
ім'я, а не псевдонім.
X A Y: немає PTR запис
X має IP-адресу Y, але немає запису PTR, щоб відобразити IP-адресу Y назад на a
ім'я хоста (зазвичай X). Багато Інтернет-серверів (наприклад, анонімні FTP-сервери) будуть
не спілкуватися з адресами, які не мають записів PTR.
увага: X має тільки один авторитетний сервер імен
Зони повинні мати принаймні один авторитетний сервер імен, якщо один не працює або
недосяжний. Переконайтеся, що в батьківському та дочірньому домені перераховані всі авторитетні
сервери імен для зони.
Не можу перевірка X: немає доступний сервери імен!
Зоні X було делеговано записи NS, але всі сервери імен для зони
або недоступні, або кажуть, що не мають даних для зони (кульгають).
Переконайтеся, що зона X не є опечаткою, і якщо так, переконайтеся, що всі перелічені
сервери імен налаштовані для відповіді з даними для зони.
X: недійсний символ(и) in ім'я
Допустимі символи в імені домену – це літери ASCII від a до Z і цифри
Від 0 до 9 і символ «-». А "." може використовуватися лише як роздільник домену.
(перевірку можна придушити за допомогою -i )
X: домен сталося двічі, забув трейлінг '.'?
Перевірка працездатності, яка шукає "dom.ain.dom.ain". в ім'я. Це часто викликано
забувши поставити кінцевий '.' на кінці імені.
(з перемикачем)
X: це можливо дублювати A запис (клей of Z?)
Для X вказано дублікат записів A. ПРИМІТКА: найчастіше це викликано
практика завжди розміщувати записи A для всіх вторинних елементів після записів клею NS.
Хоча це не помилка, вона зазвичай є зайвою і змушує змінювати IP-адреси
пізніше складніше, оскільки вони зустрічаються більше одного разу у файлі (і в
кілька файлів). Ви можете отримати помилкові помилки, в основному через примху в BIND
випуски до 4.9.x, які повідомляють про кешовані записи клею A навіть у зоні передачі
хоча вони не існують у вихідному файлі зони.
(з перемикачем -F)
X A Y: точок до Z
X має Y для IP-адреси, але запис PTR, пов'язаний з Y, повертає "Z" як
ім'я, пов'язане з цим хостом. Це не обов’язково є помилкою (наприклад, якщо
у вас є запис A для вашого доменного імені), але може бути корисним перевірити наявність A
записи, які вказують на неправильний хост, або записи PTR, які вказують на неправильний хост.
Не можу знаходити адреса та цінності сервер імен X
Ця помилка генерується, якщо адреса для делегованого сервера імен X не може бути
вирішено. Це може бути невдале делегування (через друкарську помилку в делегуванні) або a
тимчасова помилка DNS.
(з перемикачем -l)
X NS Y: Крихітний NS делегація
Y є зазначеним сервером імен для зони X, але Y не повертає авторитетні дані для
зона X. Зазвичай це є результатом відсутності комунікації з боку
відповідних хост-майстрів. Кульгаві делегації не є фатальними проблемами, за винятком серйозних
У випадках вони просто мають тенденцію до значного збільшення трафіку DNS. NS записи
для батьківського та дочірнього доменів має бути узгодженим, а кожен сервер вказано в
запис NS ПОВИНЕН мати можливість відповідати достовірними даними, будь то a
первинний або вторинний для зони.
Не можу отримати SOA запис та цінності X від Y (кульга?)
Ця помилка генерується, якщо dnswalk не може отримати запис SOA для зони X з
сервер імен Y. Це може означати невдале делегування або просто хост
тимчасово недоступні.

Використовуйте dnswalk онлайн за допомогою служб onworks.net