خدمة اسم المجال ، أو DNS ، هي ما يجعل IPعمل الشبكات للبشر. إنها تقنية بسيطة ولكنها معقدة تسمح باستخدام أسماء المضيفين والمجالات القابلة للقراءة من قبل الإنسان بدلاً من عناوين IP المشفرة. إنه أحد أحجار الزاوية للإنترنت وعنصر مهم في أي شبكة محلية. هذا جزء مهم من الشبكات بحيث يمكن أن يجعل فشل DNS شبكة كاملة غير صالحة للاستعمال. لمنع أو تقليل انقطاع خدمة DNS ، تتوفر أدوات المراقبة واستكشاف الأخطاء وإصلاحها. اليوم ، سنساعدك في الاطلاع بوضوح من خلال متاهة المنتجات والأدوات المتاحة واستعراض بعض من أفضل أدوات مراقبة واستكشاف خوادم DNS التي يمكن أن نجدها.
قبل أن نصل إلى المراجعة الفعلية للأفضلالمنتجات التي وجدناها ، سنغطي بعض المعلومات الأساسية الأساسية. سنبدأ بمحاولة شرح ، ما هو المصطلح غير الفني ، ما هو DNS وكيف يعمل. سيساعد ذلك بشكل أفضل على فهم الحاجة إلى مراقبة خادم DNS وكيفية استكشاف مشكلاته وإصلاحها. عند الحديث عن تحرّي الخلل وإصلاحه ، سيكون موضوعنا التالي وسنلقي نظرة على ما يحدث عندما تسوء الأمور في DNS. أخيرًا ، سنتطرق إلى جوهر موضوعنا ونستعرض بإيجاز أفضل الأدوات التي يمكن أن نجدها ونصف أفضل الميزات لكل منها.
DNS في باختصار
لتخفيف البشر من عبء معالجةباستخدام عناوين IP المشفرة ، لكل كمبيوتر اسم مضيف بالإضافة إلى عنوان IP الخاص به. منذ سنوات ، عندما كان الإنترنت مكونًا من عدد محدود جدًا من أجهزة الكمبيوتر المتصلة ، كان لكل كمبيوتر متصل بالإنترنت ملف نصي باسم "المضيفين" والذي تضمن اسم المضيف لمراسلات عنوان IP لكل كمبيوتر آخر على الإنترنت.
أنها تعمل بشكل جيد طالما كانت هناك محدودةعدد أجهزة الكمبيوتر المترابطة. في كل مرة يتم فيها رفع جهاز كمبيوتر جديد ، يجب تحديث ملف "hosts" لكل كمبيوتر على الإنترنت. مع انضمام المزيد والمزيد من أجهزة الكمبيوتر إلى شبكة الإنترنت ، سرعان ما أصبح من الواضح أنه يجب تطوير طريقة أفضل لتوزيع اسم المضيف على مراسلات عنوان IP.
لهذا السبب تم إنشاء DNS. ببساطة ، DNS هو في الأساس نسخة موزعة من ملف "hosts" والذي يمكنه حل عنوان IP لأي اسم مضيف. DNS هو نظام موزع حيث يكون كل مسؤول محلي مسؤولاً عن البيانات المتعلقة بالمضيفين الذين يديرهم. من خلال عملية إعادة التوجيه والتفويض ، يمكن لأي خادم DNS في نهاية المطاف العثور على عنوان IP المقابل لأي مزيج من اسم المضيف واسم المجال. هذه المجموعة ، بالمناسبة ، هي ما نشير إليه باسم اسم مجال مؤهل بالكامل ، أو FQDN.
تحتفظ المنظمات عادة بواحد أو أكثرخوادم DNS المحلية المسؤولة عن حل عناوين IP للموارد الشبكية المحلية. ستعيد هذه الخوادم إعادة توجيه أي طلب لا يمكن حلها إلى خادم إعادة التوجيه ، وهو خادم DNS عام على الإنترنت. دون التعمق في التفاصيل الدقيقة لكيفية قيامهم بذلك ، تأكد من أن كل خادم DNS عام يمكنه في نهاية المطاف حل أي FQDN عام على عنوان IP المقابل له. بالامتداد ، يمكن لخادم DNS المحلي الخاص بك القيام بذلك أيضًا نظرًا لأنه يعيد توجيه الطلبات ، لا يمكنه حل خوادم DNS العامة.
جيد مثل مفهوم DNS ، فهو ليس كذلكدون أي عيوب. واحدة من عيوبها الأساسية هي أنه مع كل إعادة توجيه الطلبات من خادم الاسم إلى خادم الاسم ، قد ينتهي حل عنوان IP ببعض الوقت. يتم تخفيف هذا التأثير إلى حد ما عن طريق الاستخدام المكثف للتخزين المؤقت. كلما أحضر خادم DNS سجلًا يشير إلى وجود مراسلات بين الاسم والعنوان ، بغض النظر عما إذا كان ذلك لصالحه أو نيابة عنه أو لخادم آخر ، فسيخزن ذلك السجل مؤقتًا. في المرة التالية التي يتم فيها طلب نفس المعلومات ، لن تضطر إلى جلبها من خادم آخر وستستخدم النسخة المخبأة. التخزين المؤقت ليس أبدًا. إنه قابل للتكوين ويستمر عادةً بين بضع دقائق وبضعة أيام. عاجلاً أم آجلاً ، ستنتهي صلاحية المعلومات المخزنة مؤقتًا وستحتاج الخوادم إلى جلب سجل جديد من خوادم أخرى.
رصد DNS - ما هو كل شيء؟
تماما مثل أي رصد ، وهناك العديدالأشياء التي يمكن للمرء مراقبتها حول خادم DNS. خادم DNS هو ، أولاً وقبل كل شيء ، خادم. إنه يشغل نظام تشغيل ولا يعد جزء خادم DNS في الواقع أكثر من مجرد خدمة تعمل على ذلك الخادم. في هذا السياق ، لا يختلف رصد خادم DNS عن مراقبة أي خادم آخر والتطبيقات والخدمات التي تعمل عليه.
تريد خوادم DNS الخاصة بك لأداء داخلنطاق مقبول. لا يمكن ، على سبيل المثال ، يستغرق دقيقة واحدة لحل FQDN إلى عنوان IP. ومع ذلك ، فإن وقت استجابة خادم DNS ليس معلمة يتم مراقبتها غالبًا لأن هناك ببساطة الكثير من العوامل الخارجية التي تؤثر عليها. ومع ذلك ، ستؤدي بعض الأدوات هذا النوع من المراقبة حيث يمكن أن يكون لها بعض القيمة عند مراقبة خادم محلي.
ولكن أبسط نوع من المراقبة التي يمكنكأداء على خادم DNS هو مجرد التأكد من أنه يستجيب لاستفسارات DNS. هذا هو بالضبط ما ستفعله العديد من خدمات مراقبة DNS المستندة إلى مجموعة النظراء.
عندما تسوء الأمور مع DNS
بنية خدمة اسم المجال قويةوانقطاعات نادرة جدا. ومع ذلك ، عند التعامل مع DNS الداخلي ، الذي يستخدم لحل أسماء المضيفين المحلية ، غالبًا ما يكون هناك خادم واحد. إذا بدأ هذا الخادم الوحيد في العمل ، فمن الأفضل أن تكون أدوات الاختبار متاحة بسهولة لأنها يمكن أن تجعل الشبكة غير قابلة للاستخدام فعليًا.
استكشاف الأخطاء وإصلاحها بنية DNS هو أيضا شائعالمهمة ، وخاصة عند إعداد خوادم جديدة. ستحتاج إلى التأكد من أن خوادم إعادة التوجيه قد تم تكوينها بشكل صحيح وأن أي تفويض مطلوب قد تم تكوينه بشكل صحيح أيضًا. بينما أنت على وشك أن ترى ، هناك أدوات صنعت خصيصًا لذلك.
أفضل أدوات مراقبة خادم DNS واستكشاف الأخطاء وإصلاحها
كما أشرنا أعلاه ، مراقبة خادم DNS هولا يختلف كثيرا عن مراقبة أي خادم آخر. لا تفاجأ إذن لرؤية بعض أدوات مراقبة الخادم في قائمتنا. سنقوم بمراجعة تلك التي تركز على قدرات نظام أسماء النطاقات الخاصة بهم. تحتوي قائمتنا أيضًا على أدوات مخصصة لاختبار DNS واستكشاف الأخطاء وإصلاحها بالإضافة إلى خدمات مراقبة DNS المستندة إلى مجموعة النظراء.
1. SolarWinds خادم ومراقبة التطبيق (تجربة مجانية)
ال خادم ومراقبة التطبيق من SolarWinds - أحد أشهر ناشري أدوات إدارة الشبكة والنظام - يوصف بأنه "برنامج مراقبة الخادم مصمم للعثور على مشاكل التطبيق وحلها". باختصار ، تتيح لك هذه الأداة مراقبة أي تطبيق وأي خادم وأي مكان. يمكنك استخدامه لرصد استباقي أداء وسعة وصحة تطبيقات Linux و Windows عبر مراكز البيانات والمكاتب البعيدة والسحابة.
- تجربة مجانية: SolarWinds خادم ومراقبة التطبيق
- رابط التحميل الرسمي: https://www.solarwinds.com/server-application-monitor/registration
نظرًا لوجودها في هذه القائمة ، يمكنك أن تتخيل أن مراقبة DNS متاحة مع هذه الأداة. في الواقع ، من المعروف أن تقديم تجربة مراقبة DNS من الدرجة الأولى. ال SolarWinds خادم ومراقبة التطبيق يحلل سرعة استجابة خادم DNS بواسطةتقييم مدى سرعة استجابة الخادم لاستعلام السجل ومقارنة الاستجابة مقابل قائمة عناوين IP. إذا كان زمن الاستجابة متخلفًا عن عناوين IP الأخرى ، فسيتم تعليمه على أنه مشكلة. بالإضافة إلى ذلك ، دون الحاجة إلى أي تكوين يدوي ، ستقوم الأداة بإخطارك عندما يتلقى خادم DNS عددًا كبيرًا غير عادي من الطلبات ، مما يتيح لك اتخاذ إجراء سريع.
ال SolarWinds خادم ومراقبة التطبيق هي منصة مراقبة خادم شاملة لتطبيقات وأنظمة Microsoft و hypervisor و SaaS. إنه أيضًا منتج رائع لمراقبة البنى التحتية المستندة إلى مجموعة النظراء مثل Microsoft Azure و AWS. كل هذا متاح من نفس لوحة القيادة مثل التطبيقات والأنظمة المحلية الخاصة بك. عند التحدث عن لوحة المعلومات ، سيتيح لك ذلك مراقبة أكثر من 1200 من تطبيقات البائعين والخوادم وقواعد البيانات والتخزين ، كل ذلك من خلال واجهة ويب واحدة سهلة الاستخدام وقابلة للتخصيص. توفر أداة المراقبة الاكتشاف والتخطيط الآلي للتطبيقات والبنية التحتية. كما أن لديها قوالب مراقبة قابلة للتخصيص وتنبيهات وتقارير سابقة الإنشاء.
أسعار ل SolarWinds خادم ومراقبة التطبيق تستند إلى عدد المكونات والعقد ووحدات التخزين التي يتم مراقبتها ، بدءًا من 995 2 دولارًا مقابل 150 جهازًا. مثل معظم منتجات SolarWinds الأخرى ، يتوفر إصدار تجريبي مجاني مدته 30 يومًا للتنزيل ، مما يتيح لك إجراء اختبار تجريبي قبل شرائه.
2. SolarWinds تدقيق DNS (تجربة مجانية مع مجموعة أدوات المهندس)
التالي في قائمتنا هو أداة أخرى ممتازة من SolarWinds تسمى تدقيق DNS. تتوفر هذه الأداة فقط كحزمة مع مجموعة أدوات SolarWinds Engineer ، وهي عبارة عن حزمة مكونة من ستين أداة مختلفة لإدارة الشبكة والنظام.
ال SolarWinds تدقيق DNS الأداة هي بالضبط ما اسمك سوف تقودك إلىيصدق. تم إعدادها في المقام الأول لمسؤولي الشبكات الذين يديرون DNS ويقومون بتكوينه يدويًا. هذا دون استخدام نظام إدارة عناوين IP. لا ينتفخ مع الميزات وما يفعله بسيط جداً ولكن الفوائد حقيقية.
- تجربة مجانية: أدوات مهندس SolarWinds
- رابط التحميل الرسمي: https://www.solarwinds.com/engineers-toolset/dns-audit/
هذه الأداة سوف تفحص مجموعة محددة من IPعنوان وإصدار استعلامات DNS العكسي لكل عنوان. Reverse DNS هي عملية استجواب خادم DNS للحصول على اسم المضيف المقابل لعنوان IP بدلاً من العكس. يجب أن يكون لخادم DNS الذي تم تكوينه بشكل صحيح سجل DNS عكسي لكل سجل أمامي يحتوي عليه.
بمجرد انتهاء الأداة من حل كل عنوان IPالعنوان في اسم مضيف ، سيحاول حل كل اسم مضيف على عنوان IP وسيتم الإبلاغ عن أي سجل حيث يوجد تطابق بين الدقة العكسي والأمامي. تظهر نتيجة التدقيق في شكل جدول مع سطر واحد لكل عنوان IP تم مسحه ضوئيًا.
3. SolarWinds محلل هيكل DNS (تجربة مجانية مع مجموعة أدوات المهندس)
بعد ذلك ، لدينا أداة أخرى لاستكشاف أخطاء DNS من SolarWinds تسمى محلل هيكل DNS. إنه مكون آخر من SolarWindsمجموعة أدوات المهندس. هذه الأداة مختلفة تمامًا عن الأداة السابقة في ما تقوم به وكيف تعمل. سوف يكتشف وينشئ المخططات المرئية لهيكل DNS الهرمي لسجلات موارد DNS في مؤسستك. يتضمن ذلك خوادم الجذر وخوادم الأسماء وخوادم نطاق المستوى الأعلى العالمية ومؤشرات cName وخوادم العناوين الموثوقة. استخدام آخر لهذه الأداة هو مساعدتك على التمييز بين العلاقات بين خوادم الأسماء المتعددة وعناوين IP المستهدفة باستخدام مخطط هيكل DNS. علاوة على ذلك ، يتم عرض عمليات إعادة التوجيه من خادم DNS إلى آخر بيانياً.
- رابط التحميل الرسمي: https://www.solarwinds.com/engineers-toolset/dns-structure-analyzer
ال SolarWinds محلل هيكل DNS هي أداة مهمة للغاية. على هذا النحو ، قد لا يكون للجميع. لكن أولئك الذين يحتاجون إلى هذا النوع من الأدوات لم يتمكنوا من طلب أي شيء آخر. تعد هذه الأداة الممتازة جزءًا من النسخة التجريبية المجانية للمهندس. ربما يجب أن تجربها وانظر بنفسك إذا كنت بحاجة إليها.
ميزات أخرى من مجموعة أدوات مهندس SolarWinds
كانت الأدوات السابقة اثنين جزء من أدوات مهندس SolarWinds والذي يتضمن العديد من الأدوات الرائعة. يحتوي على مزيج من بعض الأدوات المجانية التي تتوفر أيضًا بشكل فردي والعديد من الأدوات الحصرية التي لا يمكن الحصول عليها بطريقة أخرى. يمكن الوصول إلى جميع الأدوات بسهولة من لوحة القيادة المركزية. من بين الأدوات المختلفة التي ستجدها ، هناك Ping Sweep و TraceRoute والتي يمكن استخدامها لإجراء تشخيصات الشبكة والمساعدة في حل مشكلات الشبكة المعقدة بسرعة. سيقدر مسؤولو الشبكة الواعيون للأمان بعض الأدوات التي يمكن استخدامها لمحاكاة الهجمات على شبكتك والمساعدة في تحديد نقاط الضعف.
- تجربة مجانية: مجموعة أدوات SolarWinds Engineer
- رابط التحميل الرسمي: https://www.solarwinds.com/engineers-toolset/
ال أدوات مهندس SolarWinds يتضمن أيضًا بعض أدوات المراقبة والتنبيهبما في ذلك واحدة من شأنها مراقبة أجهزتك ورفع التنبيهات عندما يكتشف توافر أو مشاكل صحية. سوف يمنحك هذا غالبًا وقتًا كافيًا للرد قبل أن يلاحظ المستخدمون المشكلة. لإكمال مجموعة غنية بالفعل من الأدوات ، يتم أيضًا تضمين أدوات إدارة التهيئة وأدوات دمج السجل.
إليك قائمة ببعض أكثر الأدوات المفيدة التي ستجدها في أدوات مهندس SolarWinds إلى جانب تدقيق DNS ومحلل بنية DNS.
- ميناء الماسح الضوئي
- تبديل ميناء معين
- SNMP الاجتياح
- متصفح شبكة IP
- اكتشاف عنوان MAC
- بينغ الاجتياح
- زمن الاستجابة مراقب
- وحدة المعالجة المركزية مراقب
- مراقب واجهة
- تتبع المسار
- راوتر كلمة السر فك التشفير
- SNMP القوة الغاشمة الهجوم
- هجوم قاموس SNMP
- التكوين قارن ، تنزيل ، رافع ، ومحرر
- SNMP محرر فخ ومستقبل فخ SNMP
- حاسبة الشبكة الفرعية
- نطاق مراقبة DHCP
- إدارة عناوين IP
- وان القاتل
ال أدوات مهندس SolarWindsبما في ذلك تدقيق DNS و محلل هيكل DNS أدوات تبيع ل 1495 دولار. عند التفكير في وجود حوالي 60 أداة مختلفة مدرجة في هذه الحزمة ، فهذا سعر معقول جدًا. بينما هناك ببساطة الكثير من الأدوات في أدوات مهندس SolarWinds أن أذكرها جميعًا ، تتوفر نسخة تجريبية مجانية مدتها 14 يومًا ، لذلك قد يكون أفضل رهان هو تنزيل الحزمة وترى بنفسك ما يمكن أن يفعله لك.
4. PRTG مع DNS الاستشعار
ال باسلر راوتر المرور غرافر (PRTG) ، في قاعدته ، أداة لمراقبة عرض النطاق الترددي. إنه منتج غني بالميزات يمكنه مراقبة أكثر من عرض النطاق الترددي. المزيد عن ذلك في لحظة. يأتي البرنامج مع اختيار وحدة تحكم مؤسسة Windows أصلية ، واجهة ويب المستندة إلى Ajax وتطبيقات الأجهزة المحمولة لنظام التشغيل Android و iOS و Windows Phone. يمكن للنظام أن يؤدي واجباته باستخدام SNMP و WMI و NetFlow و Sflow والعديد من التقنيات الأخرى.
لكن احتمالات الرصد PRTG تكاد لا تنتهي بفضل مجساتها - يمكنك ذلكفكر فيها على أنها امتدادات للمنتج - وهي متوفرة لأي غرض تقريبًا. من الأمور ذات الأهمية الخاصة اليوم مستشعر DNS المخصص للأداة والذي يعمل على مراقبة DNS تلقائيًا في الخلفية. يمنحك مستشعر DNS الذي يقدم لك نظرة عامة على البيانات الحية والتاريخية. يتم عرض وقت استجابة استعلام DNS على قرص مرمّز بالألوان يسهل قراءته. يمكن أيضًا عرض التاريخ على مدار اليومين الماضيين أو 30 يومًا أو 365 يومًا.
PRTG متاح في نسخة مجانية من شأنها أن تحدرصد الخاص بك إلى ما لا يزيد عن 100 أجهزة الاستشعار. كل معلمة تريد مراقبتها تعتبر مستشعرًا واحدًا. على سبيل المثال ، سيتطلب رصد النطاق الترددي على كل منفذ بمفتاح 48 منفذًا 48 جهاز استشعار. كل مثيل لمستشعر DNS يعد أيضًا واحدًا. ستحتاج إلى أكثر من 100 مستشعر ترخيصًا مدفوعًا يبدأ من 1600 دولار لما يصل إلى 500 مستشعر ، بما في ذلك السنة الأولى من الصيانة. نسخة تجريبية مجانية لمدة 30 يوما متاحة أيضا.
5. الدوت كوم مراقب
الدوت كوم مراقب هي واحدة من أبسط خدمات مراقبة DNS علىالسوق. إنه يعمل عن طريق تقييم أوقات الطلب والاستجابة الفورية بتتبع DNS وتنبيه إذا تم العثور على مشكلة. يظهر تتبع DNS الذي ينتجه المسار الكامل للاتصال بما في ذلك تفاصيل مثل حل المضيف والمدة ووقت البدء والعناوين والأسماء المستعارة.
حول ميزات التنبيه للمنتج ،ستوضح لك التنبيهات المشكلة وتزودك بروابط لعرض التتبع مباشرة من نافذة التنبيه. بسيطة كما هو الحال مع Dotcom-Monitor مثير للإعجاب في عدد أنواع السجلات المختلفة التي يمكن مراقبتها. يتم دعم معظم أنواع السجلات بما في ذلك A و AAAA و NS و CNAME و SOA و TXT و MX و PTR و SPF بواسطة المنتج. هذا التنوع في أنواع السجلات يمكن أن يكون مساعدة كبيرة عندما يتعلق الأمر باستكشاف الأخطاء وإصلاحها لأنه يوفر لك المزيد من المعلومات للعمل معها.
الدوت كوم مراقب متاح في عدة حزم مع اختلافمستوى الميزة. يتم تضمين مراقبة DNS فقط في خطة البنية التحتية للإنترنت عالية المستوى والتي تبدأ من 39.99 دولارًا شهريًا. تتوفر أيضًا تجربة مجانية لمدة 30 يومًا.
6. اتجاهات تصاعدية
اتجاهات تصاعدية هي أداة بحث DNS مجانية والتي يمكنك استخدامها من أجلرصد DNS. ستراقب الأداة السجلات الرئيسية مثل A و AAAA و SOA و TXT و MX. يمكن إجراء الاختبارات من 184 نقطة تفتيش إقليمية موزعة في جميع أنحاء العالم. ميزة مفيدة يمكن أن تجعل من السهل تحديد أي مشكلة إقليمية.
اتجاهات تصاعدية لا يقتصر على السجلات الأساسية. سيقوم ، على سبيل المثال ، بمراقبة الأرقام التسلسلية الخدمية لمعرفة ما إذا كان إدخال DNS سيتغير ومتى. يتيح لك هذا اكتشاف التغييرات الطفيفة التي من المحتمل أن تفوتها إذا كنت تقوم فقط بالتحقق من السجلات القياسية.
تتضمن هذه الأداة الغنية بالميزات أيضًا تقارير والتنبيهات. سترسل تقارير يومية توضح حالة خدمة DNS الخاصة بك. يمكن أن تساعدك هذه التقارير في معرفة ما إذا كانت هناك أية مشكلات. بالنسبة لميزات تنبيه الأداة ، فإنها ستضمن إخطارك فورًا في حالة حدوث شيء يحتاج إلى اتخاذ إجراء.
تعليقات