Проверьте работоспособность публичной DNS и соответствие RFC

Проверьте работоспособность публичной DNS и соответствие RFC

Время от времени я люблю запускать проверки моих DNS-серверов, чтобы убедиться, что они работают правильно и в соответствии со спецификацией RFC. Раньше я использовал для этого сайт DNSTools, так как он давал мне довольно хорошую картину того, что происходит — все ли мои серверы отвечают внешнему миру, и важные записи (NS, MX особенно) все еще работают и правильно реплицируются. Также, чтобы посмотреть, не попали ли мои MX-записи в какие-либо черные списки.

Черные списки всегда были своего рода головной болью, поскольку мне не удалось найти надежного «универсального центра», который позволял бы сверяться с большинством основных черных списков.

Я уже некоторое время не пользовался инструментами DNS, а теперь они требуют с вас оплаты (против чего я ничего не имею, просто трудно оправдаться перед начальством, когда вы вложили средства в крупное решение для внутреннего мониторинга, а я просто провожу «проверку для собственного удовольствия»).

Что используют мои коллеги-системные администраторы для проверки своих записей DNS?

решение1

Это не похоже на старый DNSStuff, ноhttp://www.iptools.com/иhttp://www.mxtoolbox.comявляются хорошей заменой.

решение2

Я нашелhttp://clez.net/net.dnsчтобы быть хорошей заменой, есть и другие инструменты, на которые стоит обратить внимание.

решение3

Я использую zonecheck (http://www.zonecheck.fr/). Он не делает всего того, что делают некоторые платные службы проверки DNS, но он выполняет многие проверки, является как бесплатным, так и бесплатным и доступен в стандартных репозиториях многих дистрибутивов (см.здесьиздесьдля Debian/Lenny), поэтому его относительно легко установить на собственных внутренних сервисах, не полагаясь на другие сайты.

решение4

http://www.squish.net/dnscheck/это то, что я использовал еще до того, как dnstools ограничил свои услуги. это действительно хорошо, сообщает об открытых рекурсивных DNS и возможных неправильных конфигурациях прямо с корневых DNS-серверов на ваш сервер.

http://robtex.com/также есть несколько хороших инструментов DNS - в основном для проверки черных списков, хотя этот сайт в основном полезен для поиска Whois и BGP ASN.

Связанный контент