Перевірте загальнодоступне здоров’я DNS та відповідність RFC

Я раз і знову люблю запускати перевірки на своїх DNS-серверах, щоб переконатися, що вони працюють правильно та на RFC. Для цього я використовував веб-сайт DNSTools, оскільки це дало мені досить гарну картину того, що відбувається - чи всі мої сервери реагують на зовнішній світ, а важливі (особливо NS, MX) записи все ще зберігаються та копіюються правильно. Також, щоб побачити, чи вдалося моїм записам MX внести їх у чорні списки.

Чорні списки завжди були болем, тому що я не зміг знайти надійного "єдиного магазину", який дозволяє вам перевірити більшість основних чорних списків там.

Я деякий час не використовував інструменти DNS, і тепер вони вимагають від вас платити (проти чого я нічого не маю, просто важко виправдати начальству, коли ви вклали у велике рішення внутрішнього моніторингу, і я просто роблю " добре почувайтеся ")

Що використовують мої колеги sysadmins для перевірки своїх записів DNS?

Це не так, як старий DNSStuff, але http://www.iptools.com/ та http://www.mxtoolbox.com - хороші заміни.

Я виявив, що http://clez.net/net.dns є гарною заміною, є деякі інші інструменти, на які варто також звернути увагу.

Я використовую зону перевірки ( http://www.zonecheck.fr/ ). Він не робить все, що роблять деякі платні служби перевірки DNS, але робить багато перевірок, є і вільним, і безкоштовним, і доступний у багатьох стандартних сховищах дистрибутивів (див. Тут і тут для Debian / Lenny), тому це досить просто встановлювати на власні внутрішні служби замість того, щоб покладатися на інші сайти.

Що з intodns.com ? Це дуже хороший сайт, який забезпечує дуже хороший аналіз вашого DNS.

http://www.squish.net/dnscheck/ - це те, чим я користувався ще до того, як dnstools обмежив свої послуги. це дійсно добре, повідомляє про відкриті рекурсивні dns та можливі неправильні налаштування прямо від кореневих даних на ваш сервер.

http://robtex.com/ також має чудовий інструмент dns - здебільшого для перевірки чорних списків, хоча цей сайт в основному корисний для пошуку whois та bgp ASNs.

Я раніше використовував http://atrey.karlin.mff.cuni.cz/~mj/sleuth/ . Ви можете скористатися онлайн-формою або завантажити програму, яку використовували для здійснення перевірок.

У моєму документі є довгий перелік поточних онлайн-служб перевірки DNS (з поясненнями, чому деякі кращі за інші) .

Резюме: Зоначек і DNScheck .