Verifique a integridade do DNS público e a conformidade com RFC


11

De vez em quando eu gosto de executar verificações nos meus servidores DNS para garantir que eles estejam funcionando corretamente e nas especificações da RFC. Eu costumava usar o site DNSTools para fazer isso, pois me dava uma imagem muito boa do que estava acontecendo - todos os meus servidores estão respondendo ao mundo exterior e os registros importantes (especialmente o NS, o MX) ainda estão ativados e replicados corretamente. Também para ver se meus registros MX conseguiram entrar em qualquer lista negra.

As listas negras sempre foram uma dor, já que não consegui encontrar um "balcão único" confiável que permita verificar a maioria das principais listas negras por aí.

Não uso as ferramentas de DNS há algum tempo e agora elas exigem que você pague (o que não tenho contra, apenas é difícil justificar aos superiores quando você investiu em uma grande solução de monitoramento interno e estou apenas fazendo uma " sentir-se bem ")

O que meus colegas administradores usam para verificar seus registros DNS?



@ l0c0b0x: Minha pesquisa foo deve ter sido desativada, eu pesquisei primeiro. Embora eu ainda esteja muito interessado na lista negra, verifique parte da minha pergunta.
Zypher

Respostas:




2

Eu uso o zonecheck ( http://www.zonecheck.fr/ ). Ele não faz tudo o que alguns serviços pagos de verificação de DNS fazem, mas faz muitas verificações, é gratuito e gratuito e está disponível nos repositórios padrão de muitas distribuições (veja aqui e aqui para Debian / Lenny), portanto é relativamente fácil instalar em seus próprios serviços internos em vez de confiar em outros sites.



0

http://www.squish.net/dnscheck/ é o que eu usei antes mesmo que o dnstools limitasse seus serviços. é realmente bom, os relatórios abrem o DNS recursivo e possíveis configurações incorretas diretamente do DNS raiz para o servidor.

O http://robtex.com/ também possui uma ótima ferramenta de DNS - principalmente para verificar listas negras, embora este site seja útil principalmente para pesquisas whois e bgp ASNs.


0

Eu usei http://atrey.karlin.mff.cuni.cz/~mj/sleuth/ antes. Você pode usar o formulário on-line ou baixar o programa usado para fazer as verificações.


Não funciona com servidores de nomes IPv6 (gera um erro espúrio, dizendo que eles não têm registros A). Mas o maior problema é que ele relata um erro quando o servidor testado NÃO é recursivo! Uma ferramenta a evitar.
Bortzmeyer

Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.