dnswalk - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

dnswalk - Trình gỡ lỗi cơ sở dữ liệu DNS

SYNOPSIS

dnswalk [ -adilrfFm] miền.

MÔ TẢ

dnswalk là một trình gỡ lỗi DNS. Nó thực hiện chuyển vùng của các miền cụ thể và kiểm tra
cơ sở dữ liệu theo nhiều cách để có tính nhất quán nội bộ, cũng như tính đúng đắn
theo các thông lệ được chấp nhận với Hệ thống tên miền.

Sản phẩm miền tên được chỉ định trên dòng lệnh PHẢI kết thúc bằng dấu '.'. Bạn có thể chỉ định một
miền chuyển tiếp, chẳng hạn như dnswalk podunk.edu. hoặc miền đảo ngược, chẳng hạn như dnswalk
3.2.1.in-addr.arpa.

LỰA CHỌN

-r Giảm xuống đệ quy các miền con của miền được chỉ định. Sử dụng cẩn thận.
-a Bật cảnh báo về bản ghi A trùng lặp. (xem bên dưới)
-d In thông tin gỡ lỗi và 'trạng thái' sang stderr. (Chỉ sử dụng nếu chuyển hướng
stdout) Xem phần CHẨN ĐOÁN.
-m Chỉ thực hiện kiểm tra nếu vùng đã được sửa đổi kể từ lần chạy trước.
-F thực hiện kiểm tra "phát xít". Khi kiểm tra bản ghi A, hãy so sánh tên PTR cho
mỗi địa chỉ IP với tên chuyển tiếp và báo cáo không khớp. (xem bên dưới) Tôi
khuyên bạn nên thử tùy chọn này ít nhất một lần để xem loại lỗi nào bật lên -
bạn có thể ngạc nhiên!.
-i Bỏ kiểm tra các ký tự không hợp lệ trong tên miền. (xem bên dưới)
-l Thực hiện kiểm tra "ủy quyền khập khiễng". Đối với mọi bản ghi NS, hãy kiểm tra xem
máy chủ được liệt kê thực sự đang trả lại câu trả lời có thẩm quyền cho miền này.
LRI
Sau đây là danh sách các thông báo lỗi dnswalk sẽ trở lại nếu nó nhìn thấy một
vấn đề tiềm ẩn với cơ sở dữ liệu. Các tin nhắn trùng lặp sẽ bị loại bỏ
tự động cho từng khu vực. Các thông báo lỗi được bắt đầu bằng một từ khóa gợi ý
loại thông báo: "WARN" (có thể xảy ra sự cố dữ liệu), "FAIL" (không thể truy cập dữ liệu),
hoặc "BAD" (dữ liệu không hợp lệ). dnswalk thoát với một mã trả lại bằng với số
Lỗi "BAD".
X PTR Y: không xác định chủ nhà
X là bản ghi PTR đối với Y, nhưng Y không phải là máy chủ lưu trữ hợp lệ (không có bản ghi A). Đây thường là
còn sót lại sau khi ai đó xóa một máy chủ lưu trữ khỏi DNS và quên xóa
Bản ghi PTR.
X PTR Y: A ghi không tìm thấy
X là bản ghi PTR đối với Y, nhưng địa chỉ IP được liên kết với bản ghi PTR không phải là
được liệt kê dưới dạng địa chỉ cho Y. Phải có một bản ghi A cho mọi địa chỉ IP hợp lệ
cho một máy chủ. Nhiều dịch vụ Internet sẽ không nói chuyện với bạn nếu bạn có PTR không khớp
Hồ sơ.
X PTR Y: CNAME (đến Z)
X là bản ghi PTR tới Y, nhưng Y là CNAME đến Z. Bản ghi PTR PHẢI trỏ đến
tên chính tắc của máy chủ lưu trữ, không phải bí danh.
X CNAME Y: không xác định chủ nhà
X có bí danh là Y, nhưng Y không phải là máy chủ hợp lệ (không có bản ghi A).
X CNAME Y: CNAME (đến Z)
X có bí danh là Y, nhưng Y được đặt bí danh là Z. CNAME không nên được xâu chuỗi.
X MX Y: không xác định chủ nhà
X là MX đối với Y, nhưng Y không phải là máy chủ hợp lệ (không có bản ghi A).
X MX Y: CNAME (đến Z)
X là MX đối với Y, nhưng Y là bí danh của Z. Bản ghi MX phải trỏ đến trang chuẩn
tên, không phải bí danh.
X A Y: Không PTR ghi
X có địa chỉ IP Y, nhưng không có bản ghi PTR nào để ánh xạ địa chỉ IP Y trở lại a
tên máy chủ (thường là X). Nhiều máy chủ Internet (chẳng hạn như máy chủ FTP ẩn danh) sẽ
không nói chuyện với các địa chỉ không có bản ghi PTR.
cảnh báo: X có có thể một có quyền lực tên máy chủ
Các khu vực phải có ít nhất một máy chủ định danh có thẩm quyền, trong trường hợp một máy chủ định danh bị trục trặc hoặc
không thể truy cập được. Đảm bảo rằng miền mẹ và miền con liệt kê tất cả các miền có thẩm quyền
máy chủ tên cho một khu vực.
Không thể kiểm tra X: Không có sẵn máy chủ tên!
Vùng X đã được ủy quyền với các bản ghi NS nhưng tất cả các máy chủ định danh cho vùng
hoặc không có sẵn hoặc nói rằng họ không có dữ liệu cho khu vực (là khập khiễng).
Xác minh rằng vùng X không phải là lỗi đánh máy và nếu có, hãy đảm bảo rằng tất cả các vùng được liệt kê
máy chủ tên được cấu hình để trả lời với dữ liệu cho vùng.
X: không hợp lệ nhân vật) in tên
Các ký tự được phép trong tên miền là các chữ cái ASCII từ a đến Z các chữ số
0 đến 9 và ký tự "-". MỘT "." chỉ có thể được sử dụng làm dấu phân tách miền.
(kiểm tra có thể bị chặn với -i )
X: miền xảy ra hai lần quên dấu '.'?
Kiểm tra sự tỉnh táo tìm kiếm "dom.ain.dom.ain." trong một cái tên. Điều này thường được gây ra
do quên đặt dấu '.' ở cuối tên.
(với công tắc -a)
X: có thể bản sao A ghi (keo dính of Z?)
Bản ghi A trùng lặp được liệt kê cho X. LƯU Ý: điều này thường xảy ra nhất do
thực hành luôn luôn đặt hồ sơ A cho tất cả các thứ hai sau hồ sơ keo NS.
Mặc dù đây không phải là lỗi nhưng nó thường là dư thừa và khiến việc thay đổi địa chỉ IP
sau đó khó hơn, vì chúng xuất hiện nhiều lần trong tệp (và trong
nhiều tệp). Bạn có thể nhận được lỗi giả, chủ yếu là do sai sót trong BIND
phát hành trước 4.9.x báo cáo keo được lưu trong bộ nhớ cache A bản ghi trong vùng chuyển giao chẵn
mặc dù chúng không tồn tại trong tệp vùng gốc.
(với công tắc -F)
X A Y: điểm đến Z
X có Y cho một địa chỉ IP, nhưng bản ghi PTR được liên kết với Y trả về "Z" là
tên được liên kết với máy chủ đó. Đây không nhất thiết là một lỗi (ví dụ: nếu
bạn có bản ghi A cho tên miền của mình), nhưng có thể hữu ích khi kiểm tra A
bản ghi trỏ đến máy chủ không chính xác hoặc bản ghi PTR trỏ đến máy chủ không chính xác.
Không thể tìm địa chỉ cho tên máy chủ X
Lỗi này được tạo ra nếu địa chỉ cho máy chủ định danh được ủy quyền X không thể được
đã giải quyết. Đây có thể là một ủy quyền khập khiễng (do lỗi đánh máy trong ủy quyền) hoặc
lỗi DNS tạm thời.
(với công tắc -l)
X NS Y: què NS phái đoàn
Y là một máy chủ định danh được liệt kê cho vùng X, nhưng Y không trả về dữ liệu có thẩm quyền cho
vùng X. Đây thường là kết quả của việc thiếu thông tin liên lạc từ phía
quản trị viên máy chủ tương ứng. Sự ủy thác què quặt không phải là vấn đề chết người trừ trường hợp nghiêm trọng
trường hợp, chúng chỉ có xu hướng tạo ra sự gia tăng đáng kể trong lưu lượng DNS. Hồ sơ NS
cho miền mẹ và miền con phải nhất quán và mỗi máy chủ được liệt kê trong
bản ghi NS PHẢI có thể trả lời với dữ liệu có thẩm quyền, bằng cách
chính hoặc phụ cho khu vực.
Không thể được SOA ghi cho X từ Y (què?)
Lỗi này được tạo ra nếu dnswalk không thể lấy bản ghi SOA cho vùng X từ
máy chủ định danh Y. Điều này có thể có nghĩa là một ủy quyền không hợp lệ, hoặc đơn giản là máy chủ
tạm thời không thể truy cập được.

Sử dụng dnswalk trực tuyến bằng các dịch vụ onworks.net