Làm thế nào để kiểm tra hồ sơ keo DNS?

Xin chào Tôi vừa thiết lập một máy chủ DNS cho tên miền example.org của tôi với 2 máy chủ tên ns1.example.org và ns2.example.org. Tôi đã cố gắng thiết lập một bản ghi keo cho ns1 và ns2 tại công ty đăng ký của tôi.

Nó dường như hoạt động ngay bây giờ khi tôi thực hiện dig example.org nhưng khi tôi thực hiện whois example.org, nó liệt kê ns1.example.org và ns2.example.org nhưng không phải là địa chỉ IP của chúng nên được thiết lập dưới dạng bản ghi keo .

Vì vậy, tôi tự hỏi làm thế nào để kiểm tra sự tồn tại của một hồ sơ keo? Tôi có làm điều đó với whois không? Tôi đã thấy các bản ghi whois .com và .net có cả tên miền cũng như địa chỉ IP cho các máy chủ tên, .org có khác nhau không? Cách thích hợp để kiểm tra điều này là gì?

Cảm ơn.

Bản ghi keo chỉ tồn tại trong vùng cha của tên miền.

Do đó, trong trường hợp example.orgtên miền của bạn , trước tiên hãy tìm .orgmáy chủ tên:

% dig +short org. NS
a0.org.afilias-nst.info.
a2.org.afilias-nst.info.
b0.org.afilias-nst.org.
b2.org.afilias-nst.org.
c0.org.afilias-nst.info.
d0.org.afilias-nst.org.

Sau đó, đối với nhiều người trong số này mà bạn cảm thấy muốn thử nghiệm, hãy hỏi rõ ràng các máy chủ tên đó để biết các NSbản ghi cho tên miền của bạn:

% dig +norec @a0.org.afilias-nst.info. example.org. NS

Bạn sẽ lấy lại danh sách chính xác các NShồ sơ trong "PHẦN TRẢ LỜI". Đối với bất kỳ máy chủ tên nào có keo được cấu hình chính xác, bạn sẽ thấy các bản ghi A(và / hoặc AAAA) keo đó xuất hiện trong "PHẦN THÊM".

Để kiểm tra xem bản ghi GLUE có được thiết lập không:

dig +trace @a.root-servers.net ns0.nameserverhere.com

Nếu GLUE được thiết lập, bạn sẽ thấy một bản ghi kết thúc bằng:

“Recevied XXX bytes from x.GTLD-SERVERS.NET.”

Ngoài ra còn có các trang web sẽ làm điều đó cho bạn như http://www.intodns.com/

Đây là một kịch bản shell nhỏ thực hiện câu trả lời của Alnitak:

#!/bin/sh
S=${IFS}
IFS=.
for P in $1; do
  TLD=${P}
done
IFS=${S}

echo "TLD: ${TLD}"
DNSLIST=$(dig +short ${TLD}. NS)
for DNS in ${DNSLIST}; do
  echo "Checking ${DNS}"
  dig +norec +nocomments +noquestion +nostats +nocmd @${DNS} $1 NS
done

Truyền tên của tên miền làm tham số:

./checkgluerecords.sh example.org

dig +tracenói chung là cách đơn giản nhất để kiểm tra chuỗi các đoàn. Tuy nhiên, hồ sơ keo nằm trong phần bổ sung và theo mặc định đầu ra dấu vết không bao gồm phần bổ sung. Bạn sẽ cần xác định rõ ràng rằng bạn muốn điều này bao gồm trong đầu ra.

dig +trace +additional example.com

Nếu ý tưởng là kiểm tra sự tỉnh táo của chuỗi ủy nhiệm, bạn có thể sẽ muốn xem các NShồ sơ có thẩm quyền , trong trường hợp này:

dig +trace +additional example.com NS

Bạn cũng có thể sử dụng whois, nơi đăng ký hỗ trợ nó, để kiểm tra trực tiếp sự tồn tại của keo cho một máy chủ tên cụ thể. Ví dụ: để kiểm tra một trong các máy chủ tên của serverfault.com:

whois ns-860.awsdns-43.net.

Đối với một phản ứng ngắn gọn hơn:

whois ns-860.awsdns-43.net. | grep "No match\|IP" | xargs

Lưu ý: Điều này chắc chắn sẽ hoạt động cho các máy chủ tên trong không gian tên .net và .com, nhưng có lẽ không phải cho hầu hết các cơ quan đăng ký khác.