Überprüfen Sie den öffentlichen DNS-Zustand und die RFC-Konformität

Hin und wieder möchte ich meine DNS-Server überprüfen, um sicherzustellen, dass sie ordnungsgemäß und gemäß den RFC-Spezifikationen ausgeführt werden. Ich habe die DNSTools-Website verwendet, um dies zu tun, da sie mir ein ziemlich gutes Bild davon gab, was vor sich ging - reagieren alle meine Server auf die Außenwelt, und die wichtigen (insbesondere NS, MX) Datensätze sind immer noch aktiv und werden ordnungsgemäß repliziert. Außerdem, um zu sehen, ob meine MX-Datensätze es geschafft haben, auf schwarze Listen zu gelangen.

Blacklists waren schon immer eine Art Schmerz, da ich keinen zuverlässigen "One-Stop-Shop" finden konnte, mit dem Sie die meisten der wichtigsten Blacklists überprüfen können.

Ich habe seit einiger Zeit keine DNS-Tools mehr verwendet und jetzt müssen Sie zahlen (was ich nicht dagegen habe, nur schwer gegenüber den Vorgesetzten zu rechtfertigen, wenn Sie in eine große interne Überwachungslösung investiert haben und ich nur eine " Wohlfühlcheck ")

Womit überprüfen meine Sysadmins ihre DNS-Einträge?

Es ist nicht wie das alte DNSStuff, aber http://www.iptools.com/ und http://www.mxtoolbox.com sind gute Ersatzprodukte.

Ich habe festgestellt, dass http://clez.net/net.dns ein guter Ersatz ist. Es gibt einige andere Tools, die ebenfalls einen Blick wert sind.

Ich benutze Zonecheck ( http://www.zonecheck.fr/ ). Es macht nicht alles, was einige kostenpflichtige DNS-Überprüfungsdienste tun, aber es führt viele Überprüfungen durch, ist sowohl kostenlos als auch kostenlos und ist in den Standard-Repositorys vieler Distributionen verfügbar (siehe hier und hier für Debian / Lenny), ist also relativ einfach auf Ihren eigenen internen Diensten zu installieren, anstatt sich auf andere Websites zu verlassen.

Was ist mit intodns.com ? Es ist eine wirklich gute Seite und bietet eine wirklich gute Analyse Ihres DNS.

http://www.squish.net/dnscheck/ habe ich verwendet, noch bevor dnstools ihre Dienste einschränkte. Es ist wirklich gut, meldet offene rekursive DNS und mögliche Fehlkonfigurationen direkt von Root-DNS bis zu Ihrem Server.

http://robtex.com/ hat auch ein nettes DNS-Tool - hauptsächlich zum Überprüfen von Blacklists, obwohl diese Seite hauptsächlich für die Suche nach whois- und bgp-ASNs nützlich ist.

Ich habe zuvor http://atrey.karlin.mff.cuni.cz/~mj/sleuth/ verwendet . Sie können das Online-Formular verwenden oder das Programm herunterladen, mit dem die Überprüfungen durchgeführt wurden.

In meinem Artikel finden Sie eine lange Liste der aktuellen Online-DNS-Überprüfungsdienste (mit Erklärungen, warum einige besser sind als andere) .

Zusammenfassung: Zonecheck und DNScheck .