O Domain Name Service, ou DNS, é o que torna o IPtrabalho em rede para humanos. É uma tecnologia simples, porém elaborada, que permite o uso de nomes de host e domínio legíveis por humanos, em vez de endereços IP enigmáticos. É um dos pilares da Internet e um elemento importante de qualquer rede de área local. É uma parte tão importante da rede que uma falha no DNS pode tornar uma rede inteira inutilizável. Para impedir ou reduzir as falhas do serviço DNS, estão disponíveis ferramentas de monitoramento e solução de problemas. Hoje, ajudaremos você a ver com clareza o labirinto de produtos e ferramentas disponíveis e revisar algumas das melhores ferramentas de monitoramento e solução de problemas do servidor DNS que pudemos encontrar.
Antes de chegarmos à revisão real das melhoresprodutos que encontramos, abordaremos algumas informações básicas básicas. Começaremos tentando explicar, em termos não técnicos possíveis, o que é o DNS e como ele funciona. Isso ajudará a entender melhor a necessidade de monitorar o servidor DNS e como solucionar seus problemas. Falando sobre solução de problemas, este será nosso próximo tópico e veremos o que acontece quando as coisas dão errado com o DNS. Por fim, abordaremos o assunto principal e revisaremos brevemente as melhores ferramentas que poderíamos encontrar e descrever os melhores recursos de cada um.
DNS em poucas palavras
Para aliviar os humanos do ônus de abordarusando endereços IP enigmáticos, cada computador possui um nome de host além de seu endereço IP. Anos atrás, quando a Internet era composta por um número muito limitado de computadores interconectados, cada computador conectado à Internet tinha um arquivo de texto chamado “hosts” que continha o nome do host para a correspondência de endereço IP de todos os outros computadores na Internet.
Funcionou bem desde que houvesse um número limitado denúmero de computadores interconectados. Sempre que um novo computador foi criado, o arquivo "hosts" de todos os computadores na Internet precisava ser atualizado. À medida que mais e mais computadores ingressavam na Internet, logo se tornou aparente que uma maneira melhor de distribuir o nome do host para a correspondência do endereço IP tinha que ser planejada.
É por isso que o DNS foi criado. Simplificando, o DNS é basicamente uma versão distribuída do arquivo "hosts" que pode resolver o endereço IP de qualquer nome de host. O DNS é um sistema distribuído em que cada administrador local é responsável pelos dados sobre os hosts que ele gerencia. Por meio de um processo de encaminhamento e delegação, qualquer servidor DNS pode finalmente encontrar o endereço IP correspondente de qualquer combinação de nome de host e nome de domínio. A propósito, essa combinação é o que chamamos de nome de domínio totalmente qualificado ou FQDN.
As organizações geralmente mantêm um ou maisservidores DNS locais responsáveis pela resolução de endereços IP de recursos de rede locais. Esses servidores encaminharão qualquer solicitação que não puderem resolver para o servidor de encaminhamento, um servidor DNS público na Internet. Sem ser muito técnico nos detalhes precisos de como eles fazem isso, tenha certeza de que cada servidor DNS público poderá resolver qualquer FQDN público para o endereço IP correspondente. Por extensão, seu servidor DNS local também pode fazer isso, pois encaminha solicitações que ele não pode resolver para um servidor DNS público.
Tão bom quanto o conceito de DNS é, não ésem quaisquer deficiências. Uma de suas principais desvantagens é que, com todo o encaminhamento de solicitações do servidor de nomes para o servidor de nomes, a resolução de um endereço IP pode demorar um pouco. Esse efeito é um pouco atenuado pelo uso extensivo do cache. Sempre que um servidor DNS buscar um registro indicando uma correspondência entre um nome e um endereço, não importa se é para si ou em nome ou outro servidor, ele armazenará esse registro em cache. Na próxima vez em que as mesmas informações forem solicitadas, não será necessário buscá-las em outro servidor e usará a versão em cache. O armazenamento em cache não é eterno. É configurável e normalmente dura entre alguns minutos e alguns dias. Mais cedo ou mais tarde, as informações em cache expirarão e os servidores precisarão buscar novos registros de outros servidores.
Monitoramento de DNS - O que é isso tudo?
Assim como qualquer monitoramento, existem várioscoisas que se pode monitorar sobre o servidor DNS. Um servidor DNS é, antes de tudo, um servidor. Ele executa um sistema operacional e a parte do servidor DNS nada mais é do que um serviço em execução nesse servidor. Nesse contexto, monitorar um servidor DNS não é diferente de monitorar qualquer outro servidor e os aplicativos e serviços em execução neles.
Você deseja que seus servidores DNS funcionem dentro de umfaixa aceitável. Por exemplo, não pode demorar um minuto para resolver um FQDN para um endereço IP. No entanto, o tempo de resposta do servidor DNS não é um parâmetro frequentemente monitorado, pois há muitos fatores externos afetando-o. No entanto, algumas ferramentas executam esse tipo de monitoramento, pois podem ter algum valor ao monitorar um servidor local.
Mas o tipo mais simples de monitoramento que você podeexecutar em um servidor DNS é apenas garantir que ele esteja respondendo às consultas DNS. É exatamente isso que muitos serviços de monitoramento DNS baseados em nuvem farão.
Quando as coisas dão errado com o DNS
A arquitetura do serviço de nome de domínio é robustae interrupções são pouco frequentes. No entanto, ao lidar com o DNS interno, aquele usado para resolver nomes de host locais, geralmente há um único servidor. Se esse servidor único começar a funcionar, é melhor você ter ferramentas de teste prontamente disponíveis, pois isso pode tornar uma rede praticamente inutilizável.
A solução de problemas da arquitetura DNS também é comumtarefa, especialmente ao configurar novos servidores. Você deseja garantir que os servidores de encaminhamento estejam configurados corretamente e que qualquer delegação necessária também esteja configurada corretamente. Como você está prestes a ver, existem ferramentas feitas especialmente para isso.
As melhores ferramentas de monitoramento e solução de problemas do servidor DNS
Conforme indicado acima, o monitoramento de um servidor DNS énão muito diferente de monitorar qualquer outro servidor. Não se surpreenda, portanto, ao ver algumas ferramentas de monitoramento de servidor em nossa lista. Analisaremos aqueles com ênfase em seus recursos de DNS. Nossa lista também contém ferramentas dedicadas de teste e solução de problemas de DNS, bem como serviços de monitoramento de DNS baseados em nuvem.
1. Servidor SolarWinds e monitor de aplicativos (Teste grátis)
o Monitor de servidor e aplicativo da SolarWinds - uma das editoras mais conhecidas de ferramentas de administração de redes e sistemas - é descrita como uma "Software de monitoramento de servidor criado para encontrar e resolver problemas de aplicativos”. Em resumo, essa ferramenta permite monitorar qualquer aplicativo, servidor ou qualquer lugar. Você pode usá-lo para monitorar proativamente o desempenho, capacidade e integridade dos aplicativos Linux e Windows em datacenters, escritórios remotos e na nuvem.
- TESTE GRÁTIS: Servidor SolarWinds e monitor de aplicativos
- Link para download oficial: https://www.solarwinds.com/server-application-monitor/registration
Como está nesta lista, você pode imaginar que o monitoramento de DNS está disponível com esta ferramenta. De fato, é conhecido por oferecer uma experiência de monitoramento de DNS de alto nível. o Servidor SolarWinds e monitor de aplicativos analisa a velocidade de resposta de um servidor DNS poravaliar a rapidez com que o servidor responde a uma consulta de registro e comparar a resposta com uma lista de endereços IP. Se o tempo de resposta estiver atrasado em relação a outros endereços IP, será sinalizado como um problema. Além disso, sem exigir nenhuma configuração manual, a ferramenta notificará você quando um servidor DNS receber um número incomumente alto de solicitações, permitindo que você tome medidas rapidamente.
o Servidor SolarWinds e monitor de aplicativos é uma plataforma abrangente de monitoramento de servidor paraAplicativos, sistemas, hypervisor e produtos SaaS da Microsoft. Também é um ótimo produto para monitorar infraestruturas baseadas em nuvem, como Microsoft Azure e AWS. Tudo isso está disponível no mesmo painel que seus aplicativos e sistemas locais. Falando sobre o painel, ele permitirá monitorar mais de 1200 aplicativos, servidores, bancos de dados e armazenamento de fornecedores, tudo a partir de uma única interface da Web personalizável e fácil de usar. A ferramenta de monitoramento fornece descoberta e mapeamento automatizados de aplicativos e infraestrutura. Ele também possui modelos de monitoramento personalizáveis e alertas e relatórios pré-criados.
Preços para o Servidor SolarWinds e monitor de aplicativos são baseados no número de componentes, nós evolumes monitorados, começando em US $ 2 995 para 150 monitores. Como a maioria dos outros produtos SolarWinds, uma versão de avaliação gratuita de 30 dias está disponível para download, permitindo que você faça um teste antes de comprá-lo.
2. Auditoria de DNS da SolarWinds (Avaliação gratuita com o conjunto de ferramentas do engenheiro)
A seguir, em nossa lista, há outra excelente ferramenta da SolarWinds chamada Auditoria de DNS. Essa ferramenta está disponível apenas como um pacote com o conjunto de ferramentas do engenheiro da SolarWinds, um pacote de cerca de sessenta ferramentas diferentes para administração de rede e sistema.
o Auditoria de DNS da SolarWinds ferramenta é exatamente o que o nome levaria aacreditam. É feito principalmente para administradores de rede que gerenciam e configuram seu DNS manualmente. Isso sem usar um sistema de gerenciamento de endereços IP. Não está cheio de recursos e o que faz é bem simples, mas os benefícios são reais.
- Teste grátis: Conjunto de ferramentas do engenheiro da SolarWinds
- Link para download oficial: https://www.solarwinds.com/engineers-toolset/dns-audit/
Esta ferramenta irá verificar um intervalo específico de IPendereço e emita consultas de DNS reverso para cada endereço. DNS reverso é o processo de interrogar um servidor DNS para obter o nome do host correspondente a um endereço IP em vez do contrário. Um servidor DNS configurado corretamente deve ter um registro DNS reverso para cada registro encaminhado que ele contém.
Depois que a ferramenta terminar de resolver cada IPendereço em um nome de host, ele tentará resolver cada nome de host em um endereço IP e reportará qualquer registro em que seja encontrada uma incompatibilidade entre a resolução reversa e a direta. O resultado da auditoria é mostrado em forma de tabela com uma linha para cada endereço IP verificado.
3. Analisador de Estrutura DNS da SolarWinds (Avaliação gratuita com o conjunto de ferramentas do engenheiro)
Em seguida, temos outra ferramenta de solução de problemas de DNS da SolarWinds chamada Analisador de Estrutura DNS. É outro componente do SolarWindsConjunto de ferramentas do engenheiro. Essa ferramenta é bem diferente da anterior no que faz e como funciona. Ele descobrirá e criará diagramas visuais da estrutura DNS hierárquica dos registros de recursos DNS da sua organização. Isso inclui servidores raiz, servidores de nomes, servidores de domínio de nível superior global, ponteiros cName e servidores de endereços com autoridade. Outro uso dessa ferramenta é ajudá-lo a distinguir os relacionamentos entre vários servidores de nomes e endereços IP de destino usando o diagrama de estrutura DNS. Além disso, os redirecionamentos de um servidor DNS para outro são exibidos graficamente.
- Link para download oficial: https://www.solarwinds.com/engineers-toolset/dns-structure-analyzer
o Analisador de Estrutura DNS da SolarWinds é uma ferramenta altamente específica para tarefas. Como tal, pode não ser para todos. Mas aqueles que precisam desse tipo de ferramenta não podem pedir mais nada. Esta excelente ferramenta faz parte da avaliação gratuita do Engineer's Toolset. Talvez você deva tentar e ver por si mesmo se precisar.
Outros recursos do conjunto de ferramentas do engenheiro da SolarWinds
As duas ferramentas anteriores faziam parte do Conjunto de ferramentas do engenheiro da SolarWinds que inclui muitas outras ótimas ferramentas. Ele contém uma mistura de algumas ferramentas gratuitas que também estão disponíveis individualmente e muitas ferramentas exclusivas que não podem ser obtidas de outra forma. Todas as ferramentas são facilmente acessadas a partir de um painel centralizado. Entre as diferentes ferramentas que você encontrará, há o Ping Sweep e o TraceRoute, que podem ser usados para realizar diagnósticos de rede e ajudar a resolver rapidamente problemas complexos de rede. Os administradores de rede preocupados com a segurança apreciarão algumas ferramentas que podem ser usadas para simular ataques à sua rede e ajudar a identificar vulnerabilidades.
- TESTE GRÁTIS: Conjunto de ferramentas do SolarWinds Engineer
- Link para download oficial: https://www.solarwinds.com/engineers-toolset/
o Conjunto de ferramentas do engenheiro da SolarWinds também inclui algumas ferramentas de monitoramento e alertaincluindo um que monitora seus dispositivos e gera alertas quando detecta problemas de disponibilidade ou de saúde. Isso geralmente oferece tempo suficiente para você reagir antes que os usuários percebam o problema. Para concluir um conjunto de ferramentas já rico em recursos, também estão incluídas ferramentas de gerenciamento de configuração e consolidação de logs.
Aqui está uma lista de algumas das ferramentas mais úteis que você encontrará no Conjunto de ferramentas do engenheiro da SolarWinds além da auditoria do DNS e do DNS Structure Analyzer.
- Port Scanner
- Mapeador de portas de switch
- Varredura SNMP
- Navegador de rede IP
- Descoberta de endereços MAC
- Ping Sweep
- Monitor de tempo de resposta
- Monitor de CPU
- Monitor de interface
- TraceRoute
- Descriptografia de senha do roteador
- Ataque de força bruta SNMP
- Ataque do dicionário SNMP
- Comparação, Downloader, Uploader e Editor de Configuração
- Editor de armadilha SNMP e receptor de armadilha SNMP
- Calculadora de sub-rede
- Monitor de escopo DHCP
- Gerenciamento de endereço IP
- Assassino da WAN
o Conjunto de ferramentas do engenheiro da SolarWinds-incluindo o Auditoria de DNS e Analisador de Estrutura DNS ferramentas é vendido por US $ 1.495. Ao considerar que existem cerca de 60 ferramentas diferentes incluídas nesse pacote, é um preço muito razoável. Embora existam simplesmente muitas ferramentas no Conjunto de ferramentas do engenheiro da SolarWinds para mencionar todos, um teste gratuito de 14 dias disponível para que sua melhor aposta seja baixar o pacote e ver por si mesmo o que ele pode fazer por você.
4. PRTG com sensor DNS
o Tráfego Paessler Router Grapher (PRTG) é, em sua base, uma ferramenta de monitoramento de largura de banda. É um produto rico em recursos que pode monitorar muito mais do que largura de banda. Mais sobre aquilo em um momento. O software vem com uma escolha de um console corporativo nativo do Windows, uma interface da Web baseada no Ajax e aplicativos móveis para Android, iOS e Windows Phone. A plataforma pode desempenhar suas funções usando SNMP, WMI, NetFlow, Sflow e várias outras tecnologias.
Mas as possibilidades de monitoramento de PRTG são quase infinitas graças a seus sensores - você podepense nelas como extensões do produto - disponíveis para quase qualquer finalidade. De particular interesse hoje é o sensor DNS dedicado da ferramenta, que executa o monitoramento DNS automaticamente em segundo plano. O sensor DNS fornece uma visão geral dos dados ao vivo e históricos. O tempo de resposta da consulta DNS é exibido em um mostrador com código de cores fácil de ler. Também pode exibir histórico dos últimos 2 dias, 30 dias ou 365 dias.
PRTG está disponível em uma versão gratuita que limitaráseu monitoramento para não mais que 100 sensores. Cada parâmetro que você deseja monitorar conta como um sensor. Por exemplo, o monitoramento da largura de banda em cada porta de um switch de 48 portas exigirá 48 sensores. Cada instância do sensor DNS também conta como uma. Para mais de 100 sensores, você precisará de uma licença paga que começa em US $ 1600 para até 500 sensores, incluindo o primeiro ano de manutenção. Também está disponível uma versão de avaliação gratuita de 30 dias.
5. Dotcom-Monitor
Dotcom-Monitor é um dos mais simples serviços de monitoramento de DNS emo mercado. Ele funciona avaliando os tempos de solicitação e respondendo instantaneamente com um rastreamento DNS e um alerta se for encontrado um problema. O rastreamento DNS produzido mostra o caminho completo da conexão, incluindo detalhes como Resolvendo Host, Duração, Horário de Início, Endereços e Aliases.
Sobre os recursos de alerta do produto,Os alertas mostrarão qual é o problema e fornecerão links para visualizar o rastreamento diretamente da janela de alerta. Por mais simples que seja, o Dotcom-Monitor é impressionante em quantos tipos diferentes de registros podem ser monitorados. A maioria dos tipos de registro, incluindo A, AAAA, NS, CNAME, SOA, TXT, MX, PTR e SPF, é suportada pelo produto. Essa diversidade de tipos de registro pode ser uma grande ajuda na solução de problemas, pois fornece muito mais informações para trabalhar.
Dotcom-Monitor está disponível em vários pacotes com diferentesnível de recurso. O monitoramento do DNS está incluído apenas no plano de infraestrutura da Internet de primeira linha, que começa em US $ 39,99 / mês. Um teste gratuito de 30 dias também está disponível.
6. UpTrends
UpTrends é uma ferramenta gratuita de pesquisa de DNS que você pode usar paraMonitoramento de DNS. A ferramenta monitorará os principais registros como A, AAAA, SOA, TXT e MX. Os testes podem ser realizados a partir de 184 postos de controle regionais distribuídos em todo o mundo. Um recurso útil que facilita a identificação de qualquer problema regional.
UpTrends não se limita aos registros básicos. Por exemplo, ele monitora os números de série da SOA para ver se e quando uma entrada DNS é alterada. Isso permite identificar alterações sutis que você provavelmente perderia se estivesse apenas verificando os registros padrão.
Essa ferramenta rica em recursos também inclui relatórios ealertas. Ele enviará relatórios diários mostrando o status do seu serviço DNS. Esses relatórios podem ajudá-lo a ver se há algum problema. Quanto aos recursos de alerta da ferramenta, eles garantirão que você seja notificado imediatamente caso algo que precise que você tome uma ação aconteça.
Comentários