Como testar o registro de cola de DNS?

Olá, Acabei de configurar um servidor DNS para o meu domínio example.org com 2 servidores de nomes ns1.example.org e ns2.example.org. Tentei configurar um registro de cola para ns1 e ns2 no meu registrador.

Parece funcionar por enquanto quando eu faço uma escavação example.org, mas quando eu faço um whois example.org, ele lista ns1.example.org e ns2.example.org, mas não o endereço IP que deve ser configurado como um registro de cola .

Então, eu estou me perguntando como verifico a existência de um registro de cola? Eu faço isso com whois? Eu vi registros .com e .net whois que possuem o nome de domínio e o endereço IP dos servidores de nomes. O org é diferente? Qual é a maneira correta de testar isso?

Obrigado.

Os registros de cola só existem na zona pai de um nome de domínio.

Portanto, no caso do seu example.orgnome de domínio, localize primeiro os .orgservidores de nomes:

% dig +short org. NS
a0.org.afilias-nst.info.
a2.org.afilias-nst.info.
b0.org.afilias-nst.org.
b2.org.afilias-nst.org.
c0.org.afilias-nst.info.
d0.org.afilias-nst.org.

Em seguida, para o número de testes que desejar, solicite explicitamente esses servidores de nomes para os NSregistros do seu domínio:

% dig +norec @a0.org.afilias-nst.info. example.org. NS

Você deve recuperar a lista correta de NSregistros na "SEÇÃO RESPOSTA". Para qualquer servidor de nomes que tenha configurado a cola corretamente, você deverá ver esses registros de cola A(e / ou AAAA) aparecerem na "SEÇÃO ADICIONAL".

Para verificar se um registro GLUE está configurado:

dig +trace @a.root-servers.net ns0.nameserverhere.com

Se o GLUE estiver configurado, você verá um registro que termina com:

“Recevied XXX bytes from x.GTLD-SERVERS.NET.”

Existem também sites que farão isso por você, como http://www.intodns.com/

Aqui está um pequeno script de shell que implementa a resposta de Alnitak:

#!/bin/sh
S=${IFS}
IFS=.
for P in $1; do
  TLD=${P}
done
IFS=${S}

echo "TLD: ${TLD}"
DNSLIST=$(dig +short ${TLD}. NS)
for DNS in ${DNSLIST}; do
  echo "Checking ${DNS}"
  dig +norec +nocomments +noquestion +nostats +nocmd @${DNS} $1 NS
done

Passe o nome do domínio como parâmetro:

./checkgluerecords.sh example.org

dig +tracegeralmente é a maneira mais direta de inspecionar a cadeia de delegações. No entanto, os registros de cola estão na seção adicional e, por padrão, a saída de rastreio não inclui a seção adicional. Você precisará especificar explicitamente que deseja que isso seja incluído na saída.

dig +trace +additional example.com

Se a idéia for verificar a integridade da cadeia de delegações, você provavelmente também desejará ver os NSregistros autoritativos , neste caso:

dig +trace +additional example.com NS

Você também pode usar whois, onde o registro o suportar, para verificar diretamente a cola existente para um determinado servidor de nomes. Por exemplo, para verificar um dos servidores de nomes de serverfault.com:

whois ns-860.awsdns-43.net.

Para uma resposta mais concisa:

whois ns-860.awsdns-43.net. | grep "No match\|IP" | xargs

Nota: Isso certamente funcionará para servidores de nome no espaço de nome .net e .com, mas provavelmente não para a maioria dos outros registros.