DNS tutkal kaydı nasıl test edilir?

Merhaba, etki alanım example.org için 2 ad sunucusu ns1.example.org ve ns2.example.org ile bir DNS sunucusu kurdum. Kayıt şirketimde ns1 ve ns2 için bir yapıştırıcı kaydı ayarlamaya çalıştım.

Example.org kazı yaparken şu an için çalışıyor gibi görünüyor, ancak bir whois example.org yaptığım zaman ns1.example.org ve ns2.example.org 'u listeliyor ancak tutkal kaydı olarak ayarlanması gereken IP adreslerini listeliyor. .

Yani bir tutkal kaydının varlığını nasıl kontrol edebilirim? Bunu kiminle yapabilirim? Hem alan adına hem de ad sunucularının IP adreslerine sahip olan .com ve .net whois kayıtlarını gördüm. Bunu test etmenin doğru yolu nedir?

Teşekkürler.

Tutkal kayıtları yalnızca bir etki alanı adının ana bölgesinde bulunur.

Dolayısıyla, example.orgetki alanı adınız söz konusu olduğunda , önce .orgad sunucularını bulun :

% dig +short org. NS
a0.org.afilias-nst.info.
a2.org.afilias-nst.info.
b0.org.afilias-nst.org.
b2.org.afilias-nst.org.
c0.org.afilias-nst.info.
d0.org.afilias-nst.org.

Ardından, test etmek istediğiniz kadar çoğu için, açıkça bu ad sunucularına NSetki alanınızın kayıtlarını isteyin :

% dig +norec @a0.org.afilias-nst.info. example.org. NS

NS"CEVAP BÖLÜMÜ" ndeki kayıtların doğru listesini geri almalısınız . Yapıştırıcıyı doğru yapılandırmış herhangi bir isim sunucusu için, bu yapıştırıcı A(ve / veya AAAA) kayıtların "EK BÖLÜM" de göründüğünü görmelisiniz.

Bir GLUE kaydının ayarlanmış olup olmadığını kontrol etmek için:

dig +trace @a.root-servers.net ns0.nameserverhere.com

GLUE ayarlandıysa, biten bir kayıt görmelisiniz:

“Recevied XXX bytes from x.GTLD-SERVERS.NET.”

Http://www.intodns.com/ gibi bunu sizin için yapacak siteler de var.

Alnitak'ın cevabını uygulayan küçük bir kabuk betiği:

#!/bin/sh
S=${IFS}
IFS=.
for P in $1; do
  TLD=${P}
done
IFS=${S}

echo "TLD: ${TLD}"
DNSLIST=$(dig +short ${TLD}. NS)
for DNS in ${DNSLIST}; do
  echo "Checking ${DNS}"
  dig +norec +nocomments +noquestion +nostats +nocmd @${DNS} $1 NS
done

Etki alanının adını parametre olarak iletin:

./checkgluerecords.sh example.org

dig +tracegenellikle delegasyon zincirini denetlemenin en basit yoludur. Ancak, yapıştırıcı kayıtları ek bölümdedir ve varsayılan olarak iz çıktısı ek bölümü içermez. Bunun çıktıya dahil edilmesini istediğinizi açıkça belirtmeniz gerekir.

dig +trace +additional example.com

Eğer fikir delegasyon zincirinin aklını kontrol etmekse, muhtemelen NSbu durumda yetkili kayıtları da görmek isteyeceksinizdir :

dig +trace +additional example.com NS

Ayrıca whois, kayıt defterinin desteklediği yerlerde, belirli bir ad sunucusu için tutkal varlığını doğrudan kontrol etmek için kullanabilirsiniz. Örneğin, serverfault.com ad sunucularından birini kontrol etmek için:

whois ns-860.awsdns-43.net.

Daha kısa bir cevap için:

whois ns-860.awsdns-43.net. | grep "No match\|IP" | xargs

Not: Bu kesinlikle .net ve .com ad alanındaki ad sunucuları için işe yarar, ancak muhtemelen çoğu diğer kayıtlar için çalışmaz.