De Domain Name Service, of DNS, is wat IP maaktnetwerkwerk voor mensen. Het is een eenvoudige maar uitgebreide technologie die het gebruik van door mensen leesbare host- en domeinnamen in plaats van cryptische IP-adressen mogelijk maakt. Het is een van de hoekstenen van internet en een belangrijk element van elk Local Area Network. Het is zo'n belangrijk onderdeel van netwerken dat een DNS-storing een heel netwerk onbruikbaar kan maken. Om uitval van DNS-services te voorkomen of te verminderen, zijn monitoring- en probleemoplossingstools beschikbaar. Vandaag helpen we u duidelijk door het doolhof van beschikbare producten en tools te kijken en bekijken we enkele van de beste tools voor monitoring en probleemoplossing voor DNS-servers die we konden vinden.
Voordat we overgaan tot de daadwerkelijke beoordeling van de besteproducten die we hebben gevonden, zullen we wat basisachtergrondinformatie behandelen. We beginnen met proberen in zo niet-technische termen mogelijk uit te leggen wat DNS is en hoe het werkt. Dat zal helpen de behoefte aan monitoring van de DNS-server en het oplossen van problemen beter te begrijpen. Over probleemoplossing gesproken, dit is ons volgende onderwerp en we zullen kijken wat er gebeurt als er iets misgaat met DNS. Ten slotte zullen we tot de kern van ons onderwerp komen en kort de beste tools bekijken die we kunnen vinden en de beste functies van iedereen beschrijven.
DNS in een notendop
Om mensen van de last van het adresseren te bevrijdenze gebruiken cryptische IP-adressen, elke computer heeft naast zijn IP-adres een hostnaam. Jaren geleden, toen internet uit een zeer beperkt aantal onderling verbonden computers bestond, had elke computer die met internet was verbonden een tekstbestand met de naam 'hosts' dat de hostnaam bevat voor IP-adrescorrespondentie van elke andere computer op internet.
Het werkte prima zolang er een limiet wasaantal onderling verbonden computers. Elke keer dat een nieuwe computer werd uitgebracht, moest het "hosts" -bestand van elke computer op internet worden bijgewerkt. Toen steeds meer computers op internet kwamen, werd al snel duidelijk dat er een betere manier moest worden ontwikkeld om de hostnaam naar IP-adrescorrespondentie te verspreiden.
Dit is de reden waarom DNS is gemaakt. Simpel gezegd, DNS is in feite een gedistribueerde versie van het "hosts" -bestand die het IP-adres van elke hostnaam kan omzetten. DNS is een gedistribueerd systeem waarbij elke lokale beheerder verantwoordelijk is voor de gegevens over de hosts die hij beheert. Via een proces van doorsturen en delegeren kan elke DNS-server uiteindelijk het bijbehorende IP-adres vinden van elke combinatie van hostnaam en domeinnaam. Deze combinatie is trouwens wat we een volledig gekwalificeerde domeinnaam of FQDN noemen.
Organisaties onderhouden meestal een of meerlokale DNS-servers die verantwoordelijk zijn voor het oplossen van IP-adressen van lokale netwerkbronnen. Deze servers sturen elk verzoek dat ze niet kunnen beantwoorden door naar hun doorstuurserver, een openbare DNS-server op internet. Zonder te technisch te gaan over de precieze details van hoe ze dat doen, kunt u er zeker van zijn dat elke openbare DNS-server uiteindelijk elke openbare FQDN kan omzetten naar het bijbehorende IP-adres. In het verlengde hiervan kan uw lokale DNS-server dat ook doen, omdat het aanvragen doorstuurt die hij niet kan oplossen naar een openbare DNS-server.
Hoe goed het concept van DNS ook is, dat is het nietzonder enige tekortkomingen. Een van de belangrijkste nadelen is dat met het doorsturen van aanvragen van naamserver naar naamserver, het oplossen van een IP-adres uiteindelijk een tijdje kan duren. Dit effect wordt enigszins beperkt door het uitgebreide gebruik van caching. Wanneer een DNS-server een record ophaalt dat een overeenkomst aangeeft tussen een naam en een adres, ongeacht of het voor zichzelf of namens of een andere server is, slaat het dat record op in de cache. De volgende keer dat om dezelfde informatie wordt gevraagd, hoeft deze niet van een andere server te worden opgehaald en wordt de gecachte versie gebruikt. Caching is echter niet eeuwig. Het is configureerbaar en duurt meestal tussen een paar minuten en een paar dagen. Vroeg of laat vervalt de informatie in het cachegeheugen en moeten servers nieuwe records van andere servers ophalen.
DNS Monitoring - Waar gaat het allemaal om?
Net als elke monitoring zijn er verschillendedingen die men kan controleren over de DNS-server. Een DNS-server is in de eerste plaats een server. Het draait op een besturingssysteem en het DNS-servergedeelte is eigenlijk niets meer dan een service die op die server draait. In die context is het monitoren van een DNS-server niet anders dan het monitoren van een andere server en de applicaties en services die erop draaien.
U wilt dat uw DNS-servers binnen eenacceptabel bereik. Het kan bijvoorbeeld geen minuut duren om een FQDN om te zetten in een IP-adres. De responstijd van de DNS-server is echter geen parameter die vaak wordt bewaakt, omdat er simpelweg te veel externe factoren op van invloed zijn. Sommige tools zullen echter dat soort monitoring uitvoeren omdat het enige waarde kan hebben bij het monitoren van een lokale server.
Maar de eenvoudigste vorm van monitoring die u kuntuitvoeren op een DNS-server zorgt er alleen maar voor dat deze reageert op DNS-vragen. Dit is precies wat veel cloud-gebaseerde DNS-monitoringdiensten zullen doen.
Wanneer dingen misgaan met DNS
De architectuur van de Domain Name Service is robuusten storingen zijn vrij zeldzaam. Bij interne DNS, die wordt gebruikt om lokale hostnamen op te lossen, is er echter vaak een enkele server. Als die server begint te werken, kunt u beter over testtools beschikken, omdat deze een netwerk vrijwel onbruikbaar kunnen maken.
Het oplossen van DNS-architectuur is ook een veel voorkomendetaak, vooral bij het instellen van nieuwe servers. U wilt ervoor zorgen dat de doorstuurservers correct zijn geconfigureerd en dat de vereiste overdracht ook correct is geconfigureerd. Zoals je gaat zien, zijn er speciaal daarvoor gemaakte tools.
De beste tools voor monitoring en probleemoplossing voor DNS-servers
Zoals hierboven aangegeven, is monitoring van een DNS-server dat welniet veel anders dan het bewaken van een andere server. Het zal u dan ook niet verbazen om enkele tools voor serverbewaking op onze lijst te zien. We zullen echter degenen bekijken die de nadruk leggen op hun DNS-mogelijkheden. Onze lijst bevat ook speciale DNS-test- en probleemoplossingstools, evenals cloudgebaseerde DNS-monitoringdiensten.
1. SolarWinds-server en toepassingsmonitor (Gratis proefversie)
De Server- en toepassingsmonitor van SolarWinds - een van de bekendste uitgever van hulpprogramma's voor netwerk- en systeembeheer - wordt zelf omschreven als een 'Serverbewakingssoftware die is ontwikkeld om applicatieproblemen te vinden en op te lossen”. Kortom, met deze tool kunt u elke applicatie, elke server, overal volgen. U kunt het gebruiken om proactief de prestaties, capaciteit en gezondheid van Linux- en Windows-apps in datacenters, externe kantoren en in de cloud te controleren.
- GRATIS PROEF: SolarWinds-server en toepassingsmonitor
- Officiële downloadlink: https://www.solarwinds.com/server-application-monitor/registration
Omdat het op deze lijst staat, kunt u zich voorstellen dat DNS-monitoring beschikbaar is met deze tool. Het is inderdaad bekend dat het een uitstekende DNS-monitoringervaring levert. De SolarWinds-server en toepassingsmonitor analyseert de reactiesnelheid van een DNS-server metbeoordelen hoe snel de server op een recordquery reageert en de respons vergelijken met een lijst met IP-adressen. Als de responstijd achterblijft bij andere IP-adressen, wordt dit gemarkeerd als een probleem. Bovendien stelt de tool u zonder handmatige configuratie op de hoogte wanneer een DNS-server een ongewoon hoog aantal aanvragen ontvangt, zodat u snel actie kunt ondernemen.
De SolarWinds-server en toepassingsmonitor is een uitgebreid server monitoring platform voorMicrosoft-toepassingen, systemen, hypervisor en SaaS-producten. Het is ook een geweldig product voor het bewaken van cloud-gebaseerde infrastructuren zoals Microsoft Azure en AWS. Dit alles is beschikbaar vanaf hetzelfde dashboard als uw lokale applicaties en systemen. Over het dashboard gesproken, hiermee kunt u meer dan 1200 leveranciersapplicaties, servers, databases en opslag bewaken, allemaal vanuit een enkele, eenvoudig te gebruiken, aanpasbare webinterface. De monitoringtool biedt geautomatiseerde detectie en toewijzing van applicaties en infrastructuur. Het heeft ook aanpasbare bewakingssjablonen en vooraf gebouwde waarschuwingen en rapporten.
Prijzen voor de SolarWinds-server en toepassingsmonitor zijn gebaseerd op het aantal componenten, knooppunten enbewaakte volumes, beginnend bij $ 2 995 voor 150 monitoren. Net als de meeste andere SolarWinds-producten is een gratis proefversie van 30 dagen beschikbaar om te downloaden, zodat u het kunt testen voordat u het koopt.
2. SolarWinds DNS-audit (GRATIS proef met de toolset van de ingenieur)
De volgende op onze lijst is een ander uitstekend hulpmiddel van SolarWinds genaamd DNS-audit. Deze tool is alleen beschikbaar als een bundel met de Toolset van de SolarWinds Engineer, een pakket van een zestigtal verschillende tools voor netwerk- en systeembeheer.
De SolarWinds DNS-audit tool is precies waar de naam je naartoe zou leidengeloven. Het is voornamelijk gemaakt voor netwerkbeheerders die hun DNS handmatig beheren en configureren. Dat is zonder een IP-adresbeheersysteem te gebruiken. Het is niet opgeblazen met functies en wat het doet is vrij eenvoudig, maar de voordelen zijn echt.
- GRATIS proefversie: De toolset van SolarWinds Engineer
- Officiële downloadlink: https://www.solarwinds.com/engineers-toolset/dns-audit/
Deze tool scant een specifiek IP-bereikadres en voer reverse-DNS-vragen uit voor elk adres. Reverse DNS is het proces waarbij een DNS-server wordt ondervraagd om de hostnaam te verkrijgen die overeenkomt met een IP-adres in plaats van andersom. Een correct geconfigureerde DNS-server moet een reverse DNS-record hebben voor elk forward-record dat het bevat.
Zodra het hulpprogramma elk IP-adres heeft opgelostadres in een hostnaam, het probeert elke hostnaam om te zetten in een IP-adres en het rapporteert over elk record waar een discrepantie tussen de omgekeerde en voorwaartse resolutie wordt gevonden. Het resultaat van de audit wordt in tabelvorm weergegeven met één regel voor elk gescand IP-adres.
3. SolarWinds DNS Structure Analyzer (GRATIS proef met de toolset van de ingenieur)
Vervolgens hebben we een ander hulpprogramma voor het oplossen van DNS van SolarWinds genaamd de DNS-structuuranalysator. Het is een ander onderdeel van de SolarWindsEngineer's Toolset. Deze tool verschilt nogal van de vorige in wat het doet en hoe het werkt. Het zal visuele diagrammen van de hiërarchische DNS-structuur van de DNS-bronrecords van uw organisatie ontdekken en maken. Dit omvat rootservers, nameservers, wereldwijde topdomeinservers, cName-verwijzingen en gezaghebbende adresservers. Een ander gebruik van deze tool is om u te helpen de relaties tussen meerdere nameservers en doel-IP-adressen te onderscheiden met behulp van het DNS-structuurdiagram. Bovendien worden omleidingen van de ene DNS-server naar de andere grafisch weergegeven.
- Officiële downloadlink: https://www.solarwinds.com/engineers-toolset/dns-structure-analyzer
De SolarWinds DNS Structure Analyzer is een zeer taakspecifiek hulpmiddel. Als zodanig is het misschien niet voor iedereen. Maar degenen die behoefte hebben aan dit type tool, kunnen niets meer vragen. Deze uitstekende tool maakt deel uit van de gratis proefversie van Engineer's Toolset. Misschien moet je het eens proberen en kijken of je er behoefte aan hebt.
Andere functies van de toolset van de SolarWinds Engineer
De twee vorige tools maakten deel uit van de De toolset van SolarWinds Engineer die veel meer geweldige tools bevat. Het bevat een mix van enkele gratis tools die ook afzonderlijk verkrijgbaar zijn en vele exclusieve tools die anders niet kunnen worden verkregen. Alle tools zijn gemakkelijk toegankelijk vanaf een gecentraliseerd dashboard. Onder de verschillende tools die u zult vinden, zijn er Ping Sweep en TraceRoute die kunnen worden gebruikt om netwerkdiagnostiek uit te voeren en complexe netwerkproblemen snel op te lossen. Beveiligingsbewuste netwerkbeheerders zullen een aantal tools waarderen die kunnen worden gebruikt om aanvallen op uw netwerk te simuleren en kwetsbaarheden te identificeren.
- GRATIS PROEF: De toolset van SolarWinds Engineer
- Officiële downloadlink: https://www.solarwinds.com/engineers-toolset/
De De toolset van SolarWinds Engineer bevat ook enkele monitoring- en alarmeringshulpmiddelenwaaronder een die uw apparaten bewaakt en waarschuwingen geeft wanneer deze beschikbaarheid of gezondheidsproblemen detecteert. Dit geeft u vaak voldoende tijd om te reageren voordat gebruikers het probleem zelfs opmerken. Om een reeds uitgebreide reeks hulpmiddelen te voltooien, zijn ook configuratiebeheer en logconsolidatietools inbegrepen.
Hier is een lijst met enkele van de meest handige tools die u in de vindt De toolset van SolarWinds Engineer naast DNS-audit en DNS Structure Analyzer.
- Port Scanner
- Schakel Port Mapper
- SNMP vegen
- IP-netwerkbrowser
- MAC-adresdetectie
- Ping Sweep
- Reactietijd Monitor
- CPU-monitor
- Interface Monitor
- TraceRoute
- Router wachtwoord decodering
- SNMP Brute Force Attack
- SNMP woordenboekaanval
- Config Compare, Downloader, Uploader en Editor
- SNMP-trap-editor en SNMP-trap-ontvanger
- Subnet Calculator
- DHCP Scope Monitor
- IP-adresbeheer
- WAN Moordenaar
De De toolset van SolarWinds Engineer-inclusief de DNS-audit en DNS-structuuranalysator gereedschap verkoopt voor $ 1495. Als je bedenkt dat er zo'n 60 verschillende tools in die bundel zitten, is het een zeer redelijke prijs. Hoewel er gewoon te veel tools in de De toolset van SolarWinds Engineer om ze allemaal te noemen, een gratis 14-daagse proefversie, dus uw beste weddenschap is misschien om de bundel te downloaden en zelf te zien wat het voor u kan doen.
4. PRTG Met DNS-sensor
De Paessler Router Verkeersgrapher (PRTG) is in de basis een bandbreedtebewakingsprogramma. Het is een product met veel functies, dat echter veel meer dan bandbreedte kan controleren. Daarover zo meer. De software wordt geleverd met een keuze uit een native Windows enterprise-console, een op Ajax gebaseerde webinterface en mobiele apps voor Android, iOS en Windows Phone. Het platform kan zijn taken uitvoeren met behulp van SNMP, WMI, NetFlow, Sflow en nog veel meer technologieën.
Maar de monitoringmogelijkheden van PRTG zijn bijna eindeloos dankzij zijn sensoren - dat kanzie ze als uitbreidingen van het product - die voor bijna elk doel beschikbaar zijn. Van bijzonder belang vandaag is de speciale DNS-sensor van de tool die DNS-monitoring automatisch op de achtergrond uitvoert. De DNS-sensor geeft u een overzicht van zowel live als historische gegevens. DNS-responstijd wordt weergegeven op een kleurgecodeerde draaiknop die gemakkelijk te lezen is. Het kan ook historisch weergeven voor de afgelopen 2 dagen, 30 dagen of 365 dagen.
PRTG is beschikbaar in een gratis versie die beperkt isuw monitoring tot niet meer dan 100 sensoren. Elke parameter die u wilt bewaken, telt als één sensor. Voor het bewaken van de bandbreedte op elke poort van een 48-poortswitch zijn bijvoorbeeld 48 sensoren nodig. Elke instantie van de DNS-sensor telt ook als één. Voor meer dan 100 sensoren heeft u een betaalde licentie nodig die begint bij $ 1600 voor maximaal 500 sensoren, inclusief het eerste jaar van onderhoud. Er is ook een gratis proefversie van 30 dagen beschikbaar.
5. Dotcom-Monitor
Dotcom-Monitor is een van de eenvoudigste DNS-bewakingsservices opde markt. Het werkt door aanvraagtijden te beoordelen en onmiddellijk te reageren met een DNS-trace en een waarschuwing als er een probleem wordt gevonden. De DNS-trace die het produceert, toont het volledige pad van de verbinding, inclusief details zoals Resolve Host, Duration, Start Time, Addresses en Aliases.
Over de waarschuwingsfuncties van het product,waarschuwingen laten u zien wat het probleem is en bieden u koppelingen om de trace rechtstreeks vanuit het waarschuwingsvenster te bekijken. Hoe eenvoudig het ook is, Dotcom-Monitor maakt indruk in hoeveel verschillende soorten records kunnen worden gecontroleerd. De meeste recordtypen, waaronder A, AAAA, NS, CNAME, SOA, TXT, MX, PTR en SPF worden ondersteund door het product. Deze diversiteit aan recordtypen kan een grote hulp zijn bij het oplossen van problemen, omdat het u veel meer informatie geeft om mee te werken.
Dotcom-Monitor is verkrijgbaar in verschillende pakketten met verschillendefunctieniveau. DNS-monitoring is alleen opgenomen in het eersteklas internetinfrastructuurplan dat begint bij $ 39,99 / maand. Een gratis proefperiode van 30 dagen is ook beschikbaar.
6. Uptrends
Uptrends is een gratis DNS-opzoektool die u kunt gebruikenDNS-bewaking. De tool bewaakt belangrijke records zoals A, AAAA, SOA, TXT en MX. Tests kunnen worden uitgevoerd vanaf 184 regionale controlepunten die over de hele wereld zijn verdeeld. Een handige functie waarmee u eenvoudig regionale problemen kunt identificeren.
Uptrends is niet beperkt tot de basisrecords. Het zal bijvoorbeeld SOA-serienummers controleren om te zien of en wanneer een DNS-invoer verandert. Hiermee kunt u subtiele wijzigingen herkennen die u waarschijnlijk zou missen als u alleen de standaardrecords zou controleren.
Deze functie-rijke tool bevat ook rapporten enwaarschuwingen. Er worden dagelijks rapporten verzonden met de status van uw DNS-service. Met deze rapporten kunt u zien of er problemen zijn. Wat betreft de waarschuwingsfuncties van het hulpprogramma, deze zorgen ervoor dat u onmiddellijk op de hoogte wordt gebracht in het geval dat er iets is waarvoor u actie moet ondernemen.
Comments