Le service de nom de domaine, ou DNS, est ce qui rend IPtravail en réseau pour les humains. Il s'agit d'une technologie simple mais élaborée qui permet d'utiliser des noms d'hôte et de domaine lisibles par l'homme plutôt que des adresses IP cryptiques. C'est l'une des pierres angulaires d'Internet et un élément important de tout réseau local. La mise en réseau est tellement importante qu'une défaillance du DNS peut rendre tout un réseau inutilisable. Pour prévenir ou réduire les pannes de service DNS, des outils de surveillance et de dépannage sont disponibles. Aujourd’hui, nous vous aiderons à voir clairement dans le dédale des produits et outils disponibles et à examiner certains des meilleurs outils de surveillance et de dépannage de serveur DNS que nous avons pu trouver.
Avant de passer à l’examen des meilleursproduits que nous avons trouvés, nous allons couvrir quelques informations de base. Nous commencerons par essayer d’expliquer, de manière aussi technique que possible, ce qu'est le DNS et son fonctionnement. Cela vous aidera à mieux comprendre la nécessité de surveiller le serveur DNS et de résoudre ses problèmes. En ce qui concerne le dépannage, ce sera notre prochain sujet et nous examinerons ce qui se passe lorsque les problèmes avec DNS se produisent. Enfin, nous allons au coeur de notre sujet et passons brièvement en revue les meilleurs outils possibles pour trouver et décrire les meilleures fonctionnalités de chacun.
Le DNS en quelques mots
Soulager les humains du fardeau de la résolutionEn utilisant des adresses IP cryptiques, chaque ordinateur a un nom d’hôte en plus de son adresse IP. Il y a des années, lorsque l'Internet était composé d'un nombre très limité d'ordinateurs interconnectés, chaque ordinateur connecté à Internet disposait d'un fichier texte nommé «hôtes» contenant la correspondance entre le nom d'hôte et l'adresse IP de chaque autre ordinateur sur Internet.
Cela a bien fonctionné tant qu'il y avait un nombre limiténombre d'ordinateurs interconnectés. Chaque fois qu'un nouvel ordinateur était installé, le fichier «hôtes» de chaque ordinateur sur Internet devait être mis à jour. Alors que de plus en plus d’ordinateurs se connectaient à Internet, il devint vite évident qu’il fallait trouver un meilleur moyen de distribuer le nom d’hôte à la correspondance d’adresses IP.
C'est pourquoi DNS a été créé. En termes simples, le DNS est essentiellement une version distribuée du fichier «hosts» qui peut résoudre l’adresse IP de n’importe quel nom d’hôte. DNS est un système distribué dans lequel chaque administrateur local est responsable des données relatives aux hôtes qu’il gère. Grâce à un processus de transfert et de délégation, tout serveur DNS peut finalement trouver l'adresse IP correspondante de toute combinaison de nom d'hôte et de nom de domaine. Cette combinaison, en passant, est ce que nous appelons un nom de domaine complet ou FQDN.
Les organisations maintiennent généralement un ou plusieursserveurs DNS locaux chargés de la résolution des adresses IP des ressources réseau locales. Ces serveurs transmettent toute demande qu’ils ne peuvent pas résoudre à leur serveur de transfert, un serveur DNS public sur Internet. Sans entrer dans les détails techniques sur la manière de procéder, soyez assuré que chaque serveur DNS public peut finalement résoudre tout nom de domaine complet public en adresse IP correspondante. Par extension, votre serveur DNS local peut également le faire car il transmet les requêtes qu’il ne peut pas résoudre à un serveur DNS public.
Aussi bon que soit le concept de DNS, ce n'est passans aucune lacune. L'un de ses principaux inconvénients est qu'avec la transmission complète des requêtes d'un serveur de noms à un autre, la résolution d'une adresse IP peut prendre un certain temps. Cet effet est quelque peu atténué par l'utilisation intensive de la mise en cache. Chaque fois qu'un serveur DNS récupère un enregistrement indiquant une correspondance entre un nom et une adresse, qu'il le soit pour lui-même ou en son nom ou sur un autre serveur, il met en cache cet enregistrement. Lors de la prochaine demande d'informations identiques, il ne sera pas nécessaire de les récupérer à partir d'un autre serveur et il utilisera la version mise en cache. La mise en cache n'est cependant pas éternelle. Il est configurable et dure généralement entre quelques minutes et quelques jours. Tôt ou tard, les informations en cache expireront et les serveurs devront extraire les nouveaux enregistrements des autres serveurs.
Surveillance DNS - De quoi s'agit-il?
Comme pour toute surveillance, il existe plusieurschoses on peut surveiller sur le serveur DNS. Un serveur DNS est avant tout un serveur. Il exécute un système d'exploitation et la partie serveur DNS n'est en réalité qu'un service fonctionnant sur ce serveur. Dans ce contexte, la surveillance d’un serveur DNS n’est pas différente de la surveillance d’un autre serveur et des applications et services qui y sont exécutés.
Vous voulez que vos serveurs DNS fonctionnent dans un environnementplage acceptable. Par exemple, la résolution d’un nom de domaine complet en adresse IP ne peut prendre que quelques minutes. Cependant, le temps de réponse du serveur DNS n'est pas un paramètre souvent surveillé, car trop de facteurs externes l’affectent. Cependant, certains outils effectuent ce type de surveillance car cela peut avoir une certaine valeur lors de la surveillance d'un serveur local.
Mais le type de surveillance le plus simple que vous pouvezEffectuer sur un serveur DNS, c'est simplement s'assurer qu'il répond aux requêtes DNS. C’est précisément ce que feront de nombreux services de surveillance DNS dans le nuage.
Quand les choses tournent mal avec le DNS
L’architecture du service de nom de domaine est robusteet les pannes sont assez rares. Cependant, lorsqu'il s'agit d'un DNS interne, celui utilisé pour résoudre les noms d'hôte locaux, il existe souvent un seul serveur. Si ce serveur unique commence à fonctionner, il vaut mieux disposer d’outils de test, car il peut rendre un réseau pratiquement inutilisable.
Le dépannage de l’architecture DNS est également courant.tâche, en particulier lors de la configuration de nouveaux serveurs. Vous voudrez vous assurer que les serveurs de transfert sont correctement configurés et que toute délégation requise est également correctement configurée. Comme vous allez le voir, il existe des outils spécialement conçus pour cela.
Les meilleurs outils de surveillance et de dépannage de serveur DNS
Comme nous l'avons indiqué ci-dessus, la surveillance d'un serveur DNS estpas très différent de surveiller un autre serveur. Ne soyez donc pas surpris de voir certains outils de surveillance de serveur sur notre liste. Nous examinerons toutefois ceux qui mettent l’accent sur leurs capacités DNS. Notre liste contient également des outils de test et de dépannage DNS dédiés, ainsi que des services de surveillance DNS dans le cloud.
1. SolarWinds Server et Application Monitor (Essai gratuit)
le Moniteur de serveur et d'application SolarWinds, l’un des éditeurs d’outils d’administration système et réseau les plus connus, est décrit comme un «Logiciel de surveillance de serveur conçu pour rechercher et résoudre les problèmes d'application”. En résumé, cet outil vous permet de surveiller n’importe quelle application, n’importe quel serveur, n’importe où. Vous pouvez l'utiliser pour surveiller de manière proactive les performances, la capacité et l'intégrité des applications Linux et Windows dans des centres de données, des bureaux distants et dans le cloud.
- ESSAI GRATUIT: SolarWinds Server et Application Monitor
- Lien de téléchargement officiel: https://www.solarwinds.com/server-application-monitor/registration
Comme il est sur cette liste, vous pouvez imaginer que la surveillance DNS est disponible avec cet outil. En effet, il est connu pour offrir une expérience de contrôle DNS de premier ordre. le SolarWinds Server et Application Monitor analyse la vitesse de réponse d'un serveur DNS enévaluer la rapidité avec laquelle le serveur répond à une requête d'enregistrement et comparer la réponse à une liste d'adresses IP. Si le temps de réponse est en retard par rapport à d'autres adresses IP, il est signalé comme un problème. De plus, sans nécessiter de configuration manuelle, l'outil vous avertira lorsqu'un serveur DNS reçoit un nombre inhabituellement élevé de demandes, vous permettant ainsi d'agir rapidement.
le SolarWinds Server et Application Monitor est une plate-forme complète de surveillance de serveur pourApplications Microsoft, systèmes, hyperviseur et produits SaaS. C'est également un excellent produit pour surveiller les infrastructures en nuage telles que Microsoft Azure et AWS. Tout cela est disponible à partir du même tableau de bord que vos applications et systèmes sur site. À propos du tableau de bord, il vous permettra de surveiller plus de 1 200 applications, serveurs, bases de données et stockage de fournisseurs, le tout à partir d’une interface Web unique, facile à utiliser et personnalisable. L'outil de surveillance fournit une découverte et une cartographie automatiques des applications et de l'infrastructure. Il propose également des modèles de surveillance personnalisables, ainsi que des alertes et des rapports prédéfinis.
Prix pour le SolarWinds Server et Application Monitor sont basés sur le nombre de composants, de nœuds etvolumes contrôlés, à partir de 2 995 $ pour 150 moniteurs. Comme la plupart des produits SolarWinds, une version d’essai gratuite de 30 jours est disponible au téléchargement, vous permettant de la tester avant de l’acheter.
2. Audit SolarWinds DNS (Essai GRATUIT avec les outils de l’ingénieur)
Suivant sur notre liste est un autre excellent outil de SolarWinds appelé Audit DNS. Cet outil est uniquement disponible en kit avec l’ensemble d’outils de l’ingénieur SolarWinds, un ensemble d’une soixantaine d’outils différents pour l’administration réseau et système.
le Audit SolarWinds DNS outil est exactement ce que son nom vous mènerait àcroyez. Il s’adresse principalement aux administrateurs réseau qui gèrent et configurent leur DNS manuellement. C'est sans utiliser un système de gestion d'adresse IP. Il n’est pas encombré de fonctionnalités et son utilisation est assez simple mais les avantages sont réels.
- Essai gratuit: Outils de l’ingénieur SolarWinds
- Lien de téléchargement officiel: https://www.solarwinds.com/engineers-toolset/dns-audit/
Cet outil va scanner une plage spécifique d’IPadresse et émettre des requêtes DNS inversées pour chaque adresse. Reverse DNS est le processus consistant à interroger un serveur DNS pour obtenir le nom d'hôte correspondant à une adresse IP au lieu de l'inverse. Un serveur DNS correctement configuré doit avoir un enregistrement DNS inversé pour chaque enregistrement de transfert qu'il contient.
Une fois que l'outil a fini de résoudre chaque adresse IPaddress dans un nom d’hôte, il essaiera de résoudre chaque nom d’hôte en une adresse IP et signalera tout enregistrement dans lequel une incompatibilité entre la résolution inverse et la résolution en aval est trouvée. Le résultat de l'audit est présenté sous forme de tableau avec une ligne pour chaque adresse IP analysée.
3. Analyseur de structure DNS SolarWinds (Essai GRATUIT avec les outils de l’ingénieur)
Nous avons ensuite un autre outil de dépannage DNS de SolarWinds appelé Analyseur de structure DNS. C'est un autre composant du SolarWindsOutils de l’ingénieur. Cet outil est assez différent du précédent en ce qu’il fait et comment il fonctionne. Il découvrira et créera des diagrammes visuels de la structure DNS hiérarchique des enregistrements de ressources DNS de votre organisation. Cela inclut les serveurs racine, les serveurs de noms, les serveurs de domaine de premier niveau globaux, les pointeurs cName et les serveurs d'adresses faisant autorité. Une autre utilisation de cet outil consiste à vous aider à distinguer les relations entre plusieurs serveurs de noms et adresses IP cibles à l'aide du diagramme de structure DNS. De plus, les redirections d’un serveur DNS à un autre sont affichées graphiquement.
- Lien de téléchargement officiel: https://www.solarwinds.com/engineers-toolset/dns-structure-analyzer
le Analyseur de structure DNS SolarWinds est un outil hautement spécifique à la tâche. En tant que tel, cela pourrait ne pas être pour tout le monde. Mais ceux qui ont besoin de ce type d’outil ne peuvent rien demander de plus. Cet excellent outil fait partie de l’essai gratuit de l’ingénieur. Peut-être devriez-vous essayer et voir par vous-même si vous en avez besoin.
Autres fonctionnalités du jeu d’outils SolarWinds Engineer
Les deux outils précédents faisaient partie de la Outils de l’ingénieur SolarWinds qui comprend beaucoup plus d'excellents outils. Il contient un mélange de quelques outils gratuits également disponibles individuellement et de nombreux outils exclusifs qui ne peuvent être obtenus autrement. Tous les outils sont facilement accessibles depuis un tableau de bord centralisé. Parmi les différents outils que vous trouverez, il y a Ping Sweep et TraceRoute, qui peuvent être utilisés pour effectuer des diagnostics réseau et aider à résoudre rapidement des problèmes réseau complexes. Les administrateurs réseau soucieux de la sécurité apprécieront quelques outils pouvant être utilisés pour simuler des attaques sur votre réseau et vous aider à identifier les vulnérabilités.
- ESSAI GRATUIT: Outils de l’ingénieur SolarWinds
- Lien de téléchargement officiel: https://www.solarwinds.com/engineers-toolset/
le Outils de l’ingénieur SolarWinds comprend également quelques outils de surveillance et d'alertey compris celui qui surveillera vos appareils et émettra des alertes lorsqu'il détectera des problèmes de disponibilité ou d'intégrité. Cela vous laissera souvent assez de temps pour réagir avant même que les utilisateurs ne remarquent le problème. Pour compléter une suite d'outils déjà riche en fonctionnalités, des outils de gestion de la configuration et de consolidation des journaux sont également inclus.
Voici une liste des outils les plus utiles que vous trouverez dans le Outils de l’ingénieur SolarWinds en plus de l'audit DNS et de l'analyseur de structure DNS.
- Scanner de port
- Changer de mappeur de port
- Balayage SNMP
- Navigateur de réseau IP
- Découverte d'adresse MAC
- Ping Sweep
- Moniteur de temps de réponse
- CPU Monitor
- Moniteur d'interface
- TraceRoute
- Décryptage du mot de passe du routeur
- SNMP Brute Force Attack
- SNMP Dictionnaire Attack
- Config Compare, Downloader, Uploader et Editor
- Éditeur d'interruptions SNMP et récepteur d'interruptions SNMP
- Calculateur de sous-réseau
- Moniteur d'étendue DHCP
- Gestion des adresses IP
- WAN Killer
le Outils de l’ingénieur SolarWinds-incluant le Audit DNS et Analyseur de structure DNS outils se vend 1495 $. En considérant que cet ensemble contient environ 60 outils différents, le prix est très raisonnable. Bien qu'il y ait simplement trop d'outils dans le Outils de l’ingénieur SolarWinds pour les mentionner tous, une version d'essai gratuite de 14 jours est disponible. Votre meilleur choix serait donc de télécharger le kit et de voir par vous-même ce qu'il peut faire pour vous.
4. PRTG avec capteur DNS
le Paessler Router Traffic Grapher (PRTG) est, à sa base, un outil de surveillance de la bande passante. C'est un produit riche en fonctionnalités qui peut toutefois surveiller beaucoup plus que la bande passante. Plus à ce sujet dans un instant. Le logiciel est proposé avec une console d'entreprise Windows native, une interface Web basée sur Ajax et des applications mobiles pour Android, iOS et Windows Phone. La plate-forme peut exécuter ses tâches en utilisant SNMP, WMI, NetFlow, Sflow et plusieurs autres technologies.
Mais les possibilités de surveillance de PRTG presque sans fin grâce à ses capteurs, vous pouvezconsidérez-les comme des extensions du produit, qui sont disponibles pour presque n'importe quel usage. Le capteur DNS dédié de cet outil, qui exécute automatiquement la surveillance DNS en arrière-plan, présente un intérêt particulier. Le capteur DNS vous donne un aperçu des données réelles et historiques. Le temps de réponse aux requêtes DNS est affiché sur un cadran de couleur facile à lire. Il peut également afficher l'historique des 2 derniers jours, des 30 derniers jours ou des 365 derniers jours.
PRTG est disponible dans une version gratuite qui limiteravotre surveillance à pas plus de 100 capteurs. Chaque paramètre que vous souhaitez surveiller compte comme un capteur. Par exemple, la surveillance de la bande passante sur chaque port d'un commutateur à 48 ports nécessitera 48 capteurs. Chaque instance du capteur DNS compte également pour un. Pour plus de 100 capteurs, vous aurez besoin d’une licence payante à partir de 1 600 USD pour un maximum de 500 capteurs, y compris la première année de maintenance. Une version d'essai gratuite de 30 jours est également disponible.
5. Moniteur Dotcom
Moniteur Dotcom est l’un des services de surveillance DNS les plus simples surle marché. Cela fonctionne en évaluant les temps de requête et en répondant instantanément avec une trace DNS et une alerte si un problème est détecté. La trace DNS qu'il génère indique le chemin d'accès complet à la connexion, y compris des détails tels que Résolution de l'hôte, Durée, Heure de début, Adresses et Alias.
À propos des fonctionnalités d'alerte du produit,les alertes vous montreront quel est le problème et vous fourniront des liens pour afficher la trace directement à partir de la fenêtre d'alerte. Aussi simple que soit Dotcom-Monitor, le nombre de types d’enregistrements pouvant être surveillés est impressionnant. La plupart des types d'enregistrement, notamment A, AAAA, NS, CNAME, SOA, TXT, MX, PTR et SPF, sont pris en charge par le produit. Cette diversité de types d’enregistrements peut constituer une aide précieuse pour le dépannage, car elle vous donne beaucoup plus d’informations.
Moniteur Dotcom est disponible en plusieurs forfaits avec des variationsniveau de fonctionnalité. La surveillance DNS n’est incluse que dans le plan d’infrastructure Internet de premier niveau qui commence à 39,99 $ / mois. Un essai gratuit de 30 jours est également disponible.
6. UpTrends
UpTrends est un outil de recherche DNS gratuit que vous pouvez utiliser pourSurveillance DNS. L'outil surveillera les enregistrements clés tels que A, AAAA, SOA, TXT et MX. Les tests peuvent être effectués à partir de 184 points de contrôle régionaux répartis dans le monde entier. Une fonctionnalité utile qui facilite l'identification d'un problème régional.
UpTrends ne se limite pas aux enregistrements de base. Par exemple, il surveillera les numéros de série SOA pour voir si et quand une entrée DNS est modifiée. Cela vous permet de repérer les modifications subtiles que vous auriez probablement oublié si vous ne faisiez que vérifier les enregistrements standard.
Cet outil riche en fonctionnalités comprend également des rapports etalertes. Il enverra des rapports quotidiens indiquant l'état de votre service DNS. Ces rapports peuvent vous aider à voir s’il ya des problèmes. En ce qui concerne les fonctionnalités d’alerte de l’outil, elles veilleront à ce que vous soyez immédiatement averti au cas où quelque chose nécessitant votre intervention se produise.
commentaires