Проверьте работоспособность общедоступного DNS и соответствие RFC

11

Время от времени мне нравится запускать проверки на своих DNS-серверах, чтобы убедиться, что они работают правильно и соответствуют спецификации RFC. Я использовал для этого веб-сайт DNSTools, поскольку он давал мне довольно хорошее представление о том, что происходит - все ли мои серверы реагируют на внешний мир, а важные (в особенности NS, MX) записи все еще работают и реплицируются правильно. Также, чтобы увидеть, удалось ли моим MX-записям попасть в черные списки.

Черные списки всегда были чем-то вроде боли, так как я не смог найти надежного «универсального магазина», который позволял бы вам проверять большинство основных черных списков.

Я давно не пользовался инструментами DNS, и теперь они требуют от вас оплаты (против чего я ничего не имею, просто трудно оправдать начальство, когда вы вложили деньги в большое решение для внутреннего мониторинга, а я просто делаю " чувствую себя хорошо, проверьте ")

Что мои коллеги-сисадмины используют для проверки своих DNS-записей?

Zypher
источник
@ l0c0b0x: Должно быть, мой поисковый запрос отключен. Сначала я произвел поиск. Хотя я все еще очень заинтересован в чёрном списке, проверьте часть моего вопроса.
Zypher

Ответы:

2

Я обнаружил, что http://clez.net/net.dns является хорошей заменой, есть некоторые другие инструменты, на которые тоже стоит обратить внимание.

Frenchie
источник
3
На intodns.com также стоит посмотреть.
Френчи
2

Я использую zonecheck ( http://www.zonecheck.fr/ ). Он не делает все, что делают некоторые платные службы проверки DNS, но он делает много проверок, он бесплатный и бесплатный, и доступен во многих стандартных репозиториях дистрибутивов (см. Здесь и здесь для Debian / Lenny), так что это относительно просто устанавливать на свои собственные внутренние службы вместо того, чтобы полагаться на другие сайты.

Дэвид Спиллетт
источник
1

А как насчет intodns.com ? Это действительно хороший сайт, который предоставляет действительно хороший анализ вашего DNS.

alfredocambera
источник
0

http://www.squish.net/dnscheck/ - это то, что я использовал еще до того, как dnstools ограничил свои услуги. это действительно хорошо, отчеты об открытых рекурсивных днс и возможных неправильных конфигурациях прямо от корневых днс до твоего сервера.

На http://robtex.com/ также есть несколько полезных инструментов dns - в основном для проверки черных списков, хотя этот сайт в основном полезен для поиска в whois и bgp ASN.

PQD
источник
0

Я использовал http://atrey.karlin.mff.cuni.cz/~mj/sleuth/ раньше. Вы можете использовать онлайн-форму или скачать программу, используемую для проверки.

Дэвид Пашли
источник
Не работает с серверами имен IPv6 (выдает ложную ошибку, утверждая, что у них нет записей A). Но самая большая проблема в том, что он сообщает об ошибке, когда тестируемый сервер НЕ рекурсивен! Инструмент, чтобы избежать.
Борцмейер
0

В моей статье есть длинный список текущих онлайн-сервисов проверки DNS (с объяснениями того, почему некоторые из них лучше других) .

Краткое содержание: Zonecheck и DNScheck .

bortzmeyer
источник