Kiểm tra sức khỏe DNS công cộng và tuân thủ RFC


11

Thỉnh thoảng tôi muốn chạy kiểm tra trên các máy chủ DNS của mình để đảm bảo rằng chúng đang chạy đúng và theo thông số RFC. Tôi đã từng sử dụng trang web DNSTools để làm điều này vì nó cho tôi một bức tranh khá hay về những gì đang diễn ra - tất cả các máy chủ của tôi phản ứng với thế giới bên ngoài, và các bản ghi quan trọng (đặc biệt là NS, MX) vẫn được sao chép và sao chép đúng. Ngoài ra để xem các bản ghi MX của tôi có quản lý để đưa nó vào bất kỳ danh sách đen nào không.

Danh sách đen luôn là một nỗi đau vì tôi không thể tìm thấy một "cửa hàng một cửa" đáng tin cậy cho phép bạn kiểm tra hầu hết các danh sách đen lớn ngoài kia.

Tôi đã không sử dụng các công cụ DNS trong một thời gian và bây giờ họ đang yêu cầu bạn trả tiền (điều mà tôi không có gì chống lại, chỉ khó để biện minh cho cấp trên khi bạn đã đầu tư vào một giải pháp giám sát nội bộ lớn và tôi chỉ đang thực hiện " cảm thấy tốt kiểm tra ")

Những người bạn đồng hành của tôi sử dụng gì để kiểm tra hồ sơ DNS của họ?



@ l0c0b0x: Foo tìm kiếm của tôi phải bị tắt tôi đã tìm kiếm trước. Mặc dù tôi vẫn rất quan tâm đến danh sách đen kiểm tra một phần câu hỏi của tôi.
Zypher

Câu trả lời:




2

Tôi sử dụng zonecheck ( http://www.zonecheck.fr/ ). Nó không làm mọi thứ mà một số dịch vụ kiểm tra DNS trả phí thực hiện, nhưng nó thực hiện nhiều kiểm tra, cả miễn phí và miễn phí, và có sẵn trong nhiều kho lưu trữ tiêu chuẩn của distro (xem tại đâyở đây cho Debian / Lenny) nên tương đối dễ dàng để cài đặt trên các dịch vụ nội bộ của riêng bạn thay vì dựa vào các trang web khác.


1

Còn intodns.com thì sao? Đây là một trang web thực sự tốt và cung cấp một phân tích thực sự tốt về DNS của bạn.


0

http://www.squish.net/dnscheck/ là những gì tôi đã sử dụng ngay cả trước khi dnstools giới hạn dịch vụ của họ. nó thực sự tốt, báo cáo các dns đệ quy mở và các cấu hình sai có thể xảy ra trực tiếp từ dns gốc xuống máy chủ của bạn.

http://robtex.com/ cũng có một số công cụ dns đẹp - chủ yếu để kiểm tra danh sách đen, mặc dù trang web này chủ yếu hữu ích cho việc tra cứu whois và bgp ASNs.


0

Tôi đã sử dụng http://atrey.karlin.mff.cuni.cz/~mj/sleuth/ trước đây. Bạn có thể sử dụng mẫu trực tuyến hoặc tải xuống chương trình được sử dụng để kiểm tra.


Không hoạt động với các máy chủ tên IPv6 (nó phát sinh lỗi giả, nói rằng chúng không có bản ghi A). Nhưng vấn đề lớn nhất của nó là nó báo lỗi khi máy chủ được kiểm tra KHÔNG được đệ quy! Một công cụ để tránh.
bortzmeyer

0

Có một danh sách dài các dịch vụ kiểm tra DNS trực tuyến hiện tại (với giải thích lý do tại sao một số dịch vụ tốt hơn các dịch vụ khác) trong bài viết của tôi .

Tóm tắt điều hành: ZonecheckDNScheck .

Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.