检查公共DNS运行状况和RFC符合性


11

我不时地喜欢在我的DNS服务器上运行检查,以确保它们运行正确并符合RFC规范。我曾经使用DNSTools网站来执行此操作,因为它使我对所发生的事情有一个很好的了解-我的所有服务器是否都对外界做出响应,并且重要的记录(尤其是NS,MX)仍然可以正常复制。还可以查看我的MX记录是否成功将其列入任何黑名单。

由于我无法找到可靠的“一站式商店”来让您对照那里的大多数主要黑名单,黑名单一直让人感到痛苦。

我已经有一段时间没有使用DNS工具了,现在它们要求您付款(我对此一无所知,当您投资购买大型内部监控解决方案时,很难向上级辩解,而我只是在做“感觉很好”

我的其他系统管理员用什么来检查其DNS记录?



@ l0c0b0x:我的搜索foo必须已经关闭,我确实先搜索了。尽管我对问题的黑名单检查仍然很感兴趣。
Zypher

Answers:




2

我使用zonecheck(http://www.zonecheck.fr/)。它不能完成某些付费DNS检查服务所能完成的一切,但是它可以进行许多检查,既免费又免费,并且可以在许多发行版的标准存储库中使用(有关Debian / Lenny的信息,请参见此处此处),因此相对容易安装在您自己的内部服务上,而不是依赖其他站点。



0

http://www.squish.net/dnscheck/是我什至在dnstools限制其服务之前所使用的。确实很好,它可以报告打开的递归dns以及可能从根dns到服务器的错误配置。

http://robtex.com/还有一个不错的dns工具-主要用于检查黑名单,尽管该站点主要用于whois和bgp ASN查找。



By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.