چند وقت پیش من پستی را منتشر کردم به نام DNS Test Name & Resource Records که لیست بسیاری از FQDN های مختلف با تعداد زیادی RR های مختلف است. می توانید از آن دسته از نام های DNS موجود استفاده کنید تا سرورهای DNS یا مانند آنها را آزمایش کنید. با این حال ، من ضبط بسته را که تمام این سوابق منابع را هنگام ظاهر شدن در سیم نشان می داد ، از دست دادم. بنابراین اکنون ، در اینجا است. اگر به دنبال برخی از بسته ها هستید تا بتوانید ابزارهای خود را به هر دلیلی تست کنید ، برای بارگیری این رایانه احساس رایگان کنید.
این وبلاگ نویسی بخشی از سریال درباره DNSSEC است. برای همه مقاله ها به این لیست مراجعه کنید.
بعضی از یادداشت ها
- من اساساً در جستجوی نام های میزبان مجردی هستم که در این بلاگ پست لیست کردم.
- من برای جستجوی سوابق A و AAAA از "میزبان" استفاده می کردم. "برای RR های خاص تر. (بله ، من می توانستم با هرکدام از آنها همه کارها را انجام دهم. اما اکنون من در این ردیابی واریانس نیز دارم.)
- با این حال ، من با "میزبان" به بعضی از مسائل رسیدم. به عنوان مثال ،
میزبان 64aaaa.weberdns.de 2620: fe :: fe
کار نمی کند. پیغام خطا "؛؛ زمان اتصال به پایان رسید؛ به سرورها امکان پذیر نیست. " احتمالاً بخاطر فایروال میانی من (شبکه های Palo Alto) یا کارگزار استفاده شده IPv6 Tunnel؟!؟ (من پیشخوان ها را در Palo Alto جستجو کرده ام ، اما قطره ای وجود ندارد. بنابراین احتمالاً به دلیل کارگزار تونل 6in4 است؟) Wireshark برخی از بسته های "ناسازگار DNS" را نشان می دهد. با حفاری ، در حال کار بود
dig 64aaaa.weberdns.de @ 2620: fe :: fe aaaa
. به هر حال ، من به آن اتصالات جعلی در ردیابی نیز اجازه می دهم. این زندگی است ؛)
- از آنجا که من به جای IP میراث بیشتر به IPv6 علاقه دارم ، تمام سؤالات را از طریق IPv6 و IPv4 صادر کردم. این باید طیف گسترده ای از بسته های DNS مختلف را در پرونده ردیابی ارائه دهد.
- من از سرورهای DNS بازگشتی از Quad9 ، برای IPv6 (2620: fe :: fe) و همچنین برای IP میراث (9/9.9.9) استفاده می کردم.
- به دلایلی ، من هنگام پرسیدن Quad9 برای سوابق منابع "RRSIG" مشکلی نداشتم.
Dig @ 2620: fe :: fe many-rrs.weberdns.de rrsig
در برخی شرایط به پاسخ های SERVFAIL اجازه دهیم ، در حالی که دیگران کار می کردند. نمی دانم که چرا.
- من مشخص نکردم که UDP یا TCP باید استفاده شود. من به سادگی اجازه می دهم که ابزارها تصمیم بگیرند.
- من برای هر پروتکل اینترنتی 71 نمایش داده شد ، یعنی در کل 142 نمایش داده شد. ؛) و از آنجا که "میزبان" از سوالات A / AAAA / MX برای هر FQDN نمایش داده می شود ، حتی در نمایش نهایی نیز نمایش داده شد. "
- من از فیلتر ضبط با tcpdump فقط برای میزبانها استفاده کردم تا" پورت 53 "یا می خواهم را حذف کنید و این مشکل فیلتر شده را نشان داد که قطعات IP در آنها ضبط نشده است. با باز کردن ردیابی با Wireshark ، بسیاری از پرسشهای مختلف برای RR های مختلف پیدا خواهید کرد:
و ، همانطور که قبلاً نیز اشاره شد ، همه چیز بدون هیچ مشکلی کار نمی کند:
DNS Query
این لیست کامل تمام نمایش داده شد . (شما از قبل تمام سؤالات مربوط به ورود به جلسه را دارید ، زیرا در بخش بارگیری بالا است.)
###### Legacy IP ###### میزبان ttl-0s.weberdns.de 9.9.9.9 میزبان ttl-1s.weberdns.de 9.9.9.9 میزبان ttl-1m.weberdns.de 9.9.9.9 میزبان ttl-30d.weberdns.de 9.9.9.9 میزبان ttl-52w.weberdns.de 9.9.9.9 میزبان ttl-max.weberdns.de 9.9.9.9 Dig @ 9.9.9.9 loop.weberdns.de Dig @ 9.9.9.9 cnamex.weberdns.de Dig @ 9.9.9.9 cname1.weberdns.de میزبان 16a.weberdns.de 9.9.9.9 میزبان 16aaaa.weberdns.de 9.9.9.9 میزبان 16dual.weberdns.de 9.9.9.9 میزبان 32a.weberdns.de 9.9.9.9 میزبان 32aaaa.weberdns.de 9.9.9.9 میزبان 32aaaa-long.weberdns.de 9.9.9.9 میزبان 32dual.weberdns.de 9.9.9.9 میزبان 32dual-long.weberdns.de 9.9.9.9 میزبان 64a.weberdns.de 9.9.9.9 میزبان 64aaaa.weberdns.de 9.9.9.9 میزبان 64dual.weberdns.de 9.9.9.9 میزبان many-rrs.weberdns.de 9.9.9.9 dig @ 9.9.9.9 many-rrs.weberdns.de aaaa dig @ 9.9.9.9 many-rrs.weberdns.de a dig @ 9.9.9.9 many-rrs.weberdns.de caa Dig @ 9.9.9.9 many-rrs.weberdns.de nsec Dig @ 9.9.9.9 many-rrs.weberdns.de rrsig Dig @ 9.9.9.9 many-rrs.weberdns.de sshfp dig @ 9.9.9.9 many-rrs.weberdns.de مکان @ 9.9.9.9 بسیاری-rrs.weberdns.de را حفر کنید Dig @ 9.9.9.9 many-rrs.weberdns.de rp dig @ 9.9.9.9 many-rrs.weberdns.de txt میزبان abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz1234567890.weberdns.de 9.9.9.9 میزبان abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz1234567890.abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz1234567890.abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz1234567890.abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz.weberdns.de 9.9.9.9 میزبان sub1.weberdns.de 9.9.9.9 میزبان sub2.sub1.weberdns.de 9.9.9.9 میزبان sub3.sub2.sub1.weberdns.de 9.9.9.9 میزبان sub4.sub3.sub2.sub1.weberdns.de 9.9.9.9 میزبان sub5.sub4.sub3.sub2.sub1.weberdns.de 9.9.9.9 میزبان sub6.sub5.sub4.sub3.sub2.sub1.weberdns.de 9.9.9.9 میزبان sub7.sub6.sub5.sub4.sub3.sub2.sub1.weberdns.de 9.9.9.9 میزبان sub8.sub7.sub6.sub5.sub4.sub3.sub2.sub1.weberdns.de 9.9.9.9 میزبان xn--bergrssentrger-gib5zmd.weberdns.de 9.9.9.9 میزبان xn--heizlrckstossabdmpfung-g5b33b6e.weberdns.de 9.9.9.9 میزبان xn--ser-0ma.weberdns.de 9.9.9.9 میزبان xn--fan-2na.weberdns.de 9.9.9.9 میزبان xn--fnf-hoa.weberdns.de 9.9.9.9 میزبان xn--dsire-bsad.weberdns.de 9.9.9.9 میزبان xn--hr-yia.weberdns.de 9.9.9.9 میزبان xn--yourt-l1a.weberdns.de 9.9.9.9 میزبان xn--0cabeeefjijjmm4zxa8aa0byb0b1b6b5byc5b0cycxc6czc5c4c.weberdns.de 9.9.9.9 میزبان xn--ddabeekggjjjx59c0ay7a7a9dtb0a6a6b4b7f2bxcwc1e0cvc8c7c.weberdns.de 9.9.9.9 میزبان xn--ss-xja9aehhiki25gyaz3a4a6a7a3bzb4b8b5b3bzcxczc1c1c2ewc3c.weberdns.de 9.9.9.9 dig @ 9.9.9.9 _sip._tcp.weberdns.de srv dig @ 9.9.9.9 ip-documentation.weberdns.de Dig @ 9.9.9.9 host-dane- Self.weberdns.de rp dig @ 9.9.9.9 host-dnssec.weberdns.de hinfo Dig @ 9.9.9.9 weberdns.de soa Dig @ 9.9.9.9 weberdns.de ns Dig @ 9.9.9.9 weberdns.de mx dig @ 9.9.9.9 weberdns.de caa Dig @ 9.9.9.9 weberdns.de loc dig @ 9.9.9.9 weberdns.de dnskey Dig @ 9.9.9.9 weberdns.de ds Dig @ 9.9.9.9 a.weberdns.de + dnssec Dig @ 9.9.9.9 a.weberdns.de nsec Dig @ 9.9.9.9 sshfp.net nsec3param Dig @ 9.9.9.9 foobar.sshfp.net + dnssec Dig @ 9.9.9.9 _25._tcp.mail.weberdns.de tlsa dig @ 9.9.9.9 1d4b41c9db9172e5f151e4a5fe3c57ca3f98b8e6ba807450b10d1897._openpgpkey.weberdns.de openpgpkey Dig @ 9.9.9.9 -x 1.1.1.1 dig @ 9.9.9.9 -x 2606: 4700: 4700 :: 1111 ###### IPv6 ###### میزبان ttl-0s.weberdns.de 2620: fe :: fe میزبان ttl-1s.weberdns.de 2620: fe :: fe میزبان ttl-1m.weberdns.de 2620: fe :: fe میزبان ttl-30d.weberdns.de 2620: fe :: fe میزبان ttl-52w.weberdns.de 2620: fe :: fe میزبان ttl-max.weberdns.de 2620: fe :: fe dig @ 2620: fe :: fe loop.weberdns.de dig @ 2620: fe :: fe cnamex.weberdns.de dig @ 2620: fe :: fe cname1.weberdns.de میزبان 16a.weberdns.de 2620: fe :: fe میزبان 16aaaa.weberdns.de 2620: fe :: fe میزبان 16dual.weberdns.de 2620: fe :: fe میزبان 32a.weberdns.de 2620: fe :: fe میزبان 32aaaa.weberdns.de 2620: fe :: fe میزبان 32aaaa-long.weberdns.de 2620: fe :: fe میزبان 32dual.weberdns.de 2620: fe :: fe میزبان 32dual-long.weberdns.de 2620: fe :: fe میزبان 64a.weberdns.de 2620: fe :: fe میزبان 64aaaa.weberdns.de 2620: fe :: fe میزبان 64dual.weberdns.de 2620: fe :: fe میزبان many-rrs.weberdns.de 2620: fe :: fe dig @ 2620: fe :: fe many-rrs.weberdns.de aaaa dig @ 2620: fe :: fe many-rrs.weberdns.de a dig @ 2620: fe :: fe many-rrs.weberdns.de caa dig @ 2620: fe :: fe many-rrs.weberdns.de nsec dig @ 2620: fe :: fe many-rrs.weberdns.de rrsig dig @ 2620: fe :: fe many-rrs.weberdns.de sshfp dig @ 2620: fe :: fe many-rrs.weberdns.depl dig @ 2620: fe :: fe many-rrs.weberdns.de loc dig @ 2620: fe :: fe many-rrs.weberdns.de rp dig @ 2620: fe :: fe many-rrs.weberdns.de txt میزبان abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz1234567890.weberdns.de 2620: fe :: fe میزبان abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz1234567890.abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz1234567890.abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz1234567890.abcdefghijklmnopqrstuvwxyzabcdefghijklmnopqrstuvwxyz.weberdns.de 2620: آهن :: آهن میزبان sub1.weberdns.de 2620: fe :: fe میزبان sub2.sub1.weberdns.de 2620: fe :: fe میزبان sub3.sub2.sub1.weberdns.de 2620: fe :: fe میزبان sub4.sub3.sub2.sub1.weberdns.de 2620: fe :: fe میزبان sub5.sub4.sub3.sub2.sub1.weberdns.de 2620: fe :: fe میزبان sub6.sub5.sub4.sub3.sub2.sub1.weberdns.de 2620: fe :: fe میزبان sub7.sub6.sub5.sub4.sub3.sub2.sub1.weberdns.de 2620: fe :: fe میزبان sub8.sub7.sub6.sub5.sub4.sub3.sub2.sub1.weberdns.de 2620: fe :: fe میزبان xn--bergrssentrger-gib5zmd.weberdns.de 2620: fe :: fe میزبان xn--heizlrckstossabdmpfung-g5b33b6e.weberdns.de 2620: fe :: fe میزبان xn--ser-0ma.weberdns.de 2620: fe :: fe میزبان xn--fan-2na.weberdns.de 2620: fe :: fe میزبان xn--fnf-hoa.weberdns.de 2620: fe :: fe میزبان xn--dsire-bsad.weberdns.de 2620: fe :: fe میزبان xn--hr-yia.weberdns.de 2620: fe :: fe میزبان xn--yourt-l1a.weberdns.de 2620: fe :: fe میزبان xn--0cabeeefjijjmm4zxa8aa0byb0b1b6b5byc5b0cycxc6czc5c4c.weberdns.de 2620: fe :: fe میزبان xn--ddabeekggjjjx59c0ay7a7a9dtb0a6a6b4b7f2bxcwc1e0cvc8c7c.weberdns.de 2620: fe :: fe میزبان xn--ss-xja9aehhiki25gyaz3a4a6a7a3bzb4b8b5b3bzcxczc1c1c2ewc3c.weberdns.de 2620: fe :: fe dig @ 2620: fe :: fe _sip._tcp.weberdns.de srv dig @ 2620: fe :: fe ip-documentation.weberdns.de apl dig @ 2620: fe: fe :: fe host-dane- Self.weberdns.de rp dig @ 2620: fe :: fe host-dnssec.weberdns.de hinfo dig @ 2620: fe :: fe weberdns.de soa dig @ 2620: fe :: fe weberdns.de ns dig @ 2620: fe :: fe weberdns.de mx dig @ 2620: fe :: fe weberdns.de caa dig @ 2620: fe :: fe weberdns.de loc dig @ 2620: fe :: fe weberdns.de dnskey dig @ 2620: fe :: fe weberdns.de ds dig @ 2620: fe :: fe a.weberdns.de + dnssec dig @ 2620: fe :: fe a.weberdns.de nsec dig @ 2620: fe :: fe sshfp.net nsec3param dig @ 2620: fe :: fe foobar.sshfp.net + dnssec dig @ 2620: fe :: fe _ fe.25._tcp.mail.weberdns.de tlsa dig @ 2620: fe :: fe 1d4b41c9db9172e5f151e4a5fe3c57ca3f98b8e6ba807450b10d1897._openpgpkey.weberdns.de openpgpkey dig @ 2620: fe :: fe -x 1.1.1.1 dig @ 2620: fe :: fe -x 2606: 4700: 4700 :: 1111
همین خدا رحمت کند
عکس از مارک سولارسکی در Unsplash.