Jak przetestować zapis kleju DNS?

Witaj Właśnie skonfigurowałem serwer DNS dla mojej domeny example.org z 2 serwerami nazw ns1.example.org i ns2.example.org. Próbowałem ustanowić rekord kleju dla ns1 i ns2 u mojego rejestratora.

Wydaje się, że działa na razie, gdy wykonuję wykopanie example.org, ale kiedy wykonuję whois example.org, to wyświetla listę ns1.example.org i ns2.example.org, ale nie ich adres IP, który powinien być ustawiony jako rekord kleju .

Zastanawiam się więc, jak mogę sprawdzić, czy istnieje płyta z klejem? Czy robię to z whois? Widziałem rekordy whois .com i .net, które mają zarówno nazwę domeny, jak i adres IP serwerów nazw, czy .org jest inny? Jaki jest właściwy sposób na przetestowanie tego?

Dzięki.

Rekordy kleju istnieją tylko w strefie nadrzędnej nazwy domeny.

Dlatego w przypadku example.orgnazwy domeny najpierw znajdź .orgserwery nazw:

% dig +short org. NS
a0.org.afilias-nst.info.
a2.org.afilias-nst.info.
b0.org.afilias-nst.org.
b2.org.afilias-nst.org.
c0.org.afilias-nst.info.
d0.org.afilias-nst.org.

Następnie, dla wielu z nich, które masz ochotę na testowanie, wyraźnie poproś te serwery nazw o NSrekordy dla Twojej domeny:

% dig +norec @a0.org.afilias-nst.info. example.org. NS

Powinieneś odzyskać prawidłową listę NSrekordów w „SEKCJI ODPOWIEDZI”. W przypadku serwerów nazw, które mają poprawnie skonfigurowany klej, powinieneś zobaczyć te rekordy kleju A(i / lub AAAA) w „SEKCJI DODATKOWEJ”.

Aby sprawdzić, czy skonfigurowano rekord GLUE:

dig +trace @a.root-servers.net ns0.nameserverhere.com

Jeśli skonfigurowano KLEJ, powinieneś zobaczyć rekord, który kończy się na:

“Recevied XXX bytes from x.GTLD-SERVERS.NET.”

Istnieją również strony, które zrobią to za Ciebie, takie jak http://www.intodns.com/

Oto mały skrypt powłoki, który implementuje odpowiedź Alnitaka:

#!/bin/sh
S=${IFS}
IFS=.
for P in $1; do
  TLD=${P}
done
IFS=${S}

echo "TLD: ${TLD}"
DNSLIST=$(dig +short ${TLD}. NS)
for DNS in ${DNSLIST}; do
  echo "Checking ${DNS}"
  dig +norec +nocomments +noquestion +nostats +nocmd @${DNS} $1 NS
done

Przekaż nazwę domeny jako parametr:

./checkgluerecords.sh example.org

dig +tracejest zasadniczo najprostszym sposobem na sprawdzenie łańcucha delegacji. Jednak rekordy kleju znajdują się w dodatkowej sekcji i domyślnie dane wyjściowe śledzenia nie obejmują dodatkowej sekcji. Trzeba będzie wyraźnie określić, że ma to być uwzględnione w danych wyjściowych.

dig +trace +additional example.com

Jeśli chodzi o sprawdzenie poprawności łańcucha delegacji, prawdopodobnie będziesz chciał również zobaczyć wiarygodne NSzapisy, w tym przypadku:

dig +trace +additional example.com NS

Możesz także użyć whois, tam gdzie rejestr go obsługuje, do bezpośredniego sprawdzenia istnienia kleju dla danego serwera nazw. Na przykład, aby sprawdzić jeden z serwerów nazw serverfault.com:

whois ns-860.awsdns-43.net.

Aby uzyskać bardziej zwięzłą odpowiedź:

whois ns-860.awsdns-43.net. | grep "No match\|IP" | xargs

Uwaga: Z pewnością będzie to działać dla serwerów nazw w przestrzeni nazw .net i .com, ale prawdopodobnie nie dla większości innych rejestrów.