web-dev-qa-db-ja.com

パブリックDNSの状態とRFCコンプライアンスを確認する

時々、DNSサーバーでチェックを実行して、DNSサーバーが正しく実行されていることとRFC仕様に準拠していることを確認するのが好きです。以前はDNSToolsWebサイトを使用してこれを行っていました。これは、何が起こっているのかをかなりよく把握できるためです。すべてのサーバーが外の世界に応答しており、重要な（NS、MXは特に）レコードがまだアップしていて正しく複製されています。また、MXレコードがブラックリストに登録されているかどうかも確認します。

ブラックリストは、そこにあるほとんどの主要なブラックリストと照合できる信頼できる「ワンストップショップ」を見つけることができなかったため、常に一種の苦痛でした。

私はしばらくDNSツールを使用していませんでしたが、今では支払いが必要になっています（大規模な内部監視ソリューションに投資した場合、上司に正当化するのは難しいですが、私はただ「気分がいい」）

私の仲間のシステム管理者は、DNSレコードをチェックするために何を使用しますか？

domain-name-systemblacklistrfc
11
Zypher

古いDNSStuffとは異なりますが、 http://www.iptools.com/ および http://www.mxtoolbox.com が適切な代替品です。

4
hdanniel

http://clez.net/net.dns 良い代替品であることがわかったので、他にも一見の価値のあるツールがいくつかあります。

2
Frenchie

ゾーンチェック（ http://www.zonecheck.fr/ ）を使用しています。一部の有料DNSチェックサービスが行うすべてのことを行うわけではありませんが、多くのチェックを行い、無料と無料の両方であり、多くのディストリビューションの標準リポジトリで利用できます（ こちら を参照）および here for Debian/Lenny）なので、他のサイトに依存する代わりに、独自の内部サービスに比較的簡単にインストールできます。

2
David Spillett

intodns.com はどうですか？それは本当に良いサイトであり、あなたのDNSの本当に良い分析を提供します。

1
alfredocambera

以前に使用したことがあります http://atrey.karlin.mff.cuni.cz/~mj/sleuth/ 。オンラインフォームを使用するか、チェックに使用するプログラムをダウンロードできます。

0
David Pashley

私の論文 には、現在のオンラインDNSチェックサービスの長いリストがあります（一部が他より優れている理由の説明付き）。

エグゼクティブサマリー： ゾーンチェック および DNSチェック 。

0
bortzmeyer

http://www.squish.net/dnscheck/ は、dnstoolsがサービスを制限する前から使用していたものです。それは本当に良いことであり、ルートDNSからサーバーに直接オープンな再帰DNSと起こりうる誤設定を報告します。

http://robtex.com/ には、いくつかの素敵なDNSツールもあります-主にブラックリストをチェックするためのものですが、このサイトは主にwhoisおよびbgpASNのルックアップに役立ちます。

0
pQd