Услуга имена домена или ДНС једна је одкамен темељац савремених ИП мрежа, укључујући Интернет, најпознатија мрежа свих. Једина сврха ДНС-а је пронаћи ИП адресу рачунара када је све само име рачунара. Колико год то једноставно изгледало, у ствари је прилично сложено. На Интернет скали, сваки корисник мора бити у могућности да нађе ИП адресу било ког ресурса, ма где се налазио. На локалној разини, ДНС мора ријешити било које име хоста на својој локалној ИП адреси и прослиједити интернетске захтјеве јавним ДНС серверима. За помоћ мрежним администраторима у ефикасном управљању ДНС-ом, на располагању је неколико различитих алата. Неки ће вам помоћи у подешавању ДНС-а, док ће други помоћи у решавању проблема или надгледању вашег ДНС окружења. Данас ћемо прегледати неке од најбољих ДНС алата који су данас доступни.
Ми ћемо започети нашу расправу покушајемобјасните шта је ДНС и како функционише. Потрудићемо се да то буде што више нетехнички. Затим ћемо разговарати о управљању ДНС-ом. Погледаћемо различите аспекте управљања ДНС-ом. А пошто се овај чланак односи на алате, ми ћемо онда представити различите врсте ДНС алата који су доступни мрежним администраторима. То ће нас, наравно, довести до нашег основног предмета: најбољих расположивих ДНС алата. Прегледаћемо неке од најкориснијих алата које бисмо могли смислити.
ДНС - шта је то и како функционише
У првим данима Интернета свега неколиконеколико рачунара је било међусобно повезано како би се избегло да им се обраћа помоћу гломазних ИП адреса, сваки рачунар има име домаћина и сваки међусобно повезани рачунар је имао текстуалну датотеку - прикладно названу „домаћини“ - која је садржавала ИП адресу за преписку имена хоста сваког другог рачунара на мрежи.
Све док је било ограниченог бројамеђусобно повезани рачунари, то је функционисало добро, али убрзо је постало очигледно да треба осмислити неки бољи начин дистрибуције информација. ДНС је тако креиран управо за ту сврху. Укратко, ДНС је дистрибуирана верзија датотеке „хостс“ која може разрешити ИП адресу било којег имена хоста. Лепота ДНС-а је што је дистрибуирани систем у којем је сваки локални администратор одговоран само за чување података о домаћинима којима управља на ДНС серверима.
Свака организација има локални ДНСсервер. Одговорна је за решавање ИП адреса за локалне ресурсе. Тај сервер ће послати било који захтев који не може да реши на свој сервер за прослеђивање, јавни ДНС сервер на Интернету. Уштедећу вам детаље о томе како се тачно ради, али сваки сервер јавних имена може решити било које јавно име домаћина на јавној ИП адреси. Поред тога, ваш локални ДНС сервер може то и учинити јер ће прослеђивати захтеве јавном серверу.
Један од недостатака ове архитектуре је тајрешавање ИП адресе може трајати неко време јер би можда требало да многи сервери проследе захтев другом. Овај ефекат ублажава локално кеширање. Кад год ДНС сервер затражи неке информације у име или неки други сервер, он ће и даље кеширати те податке. Следећи пут када је буде затражено, неће је морати дохватити са другог сервера. Кеширање није вечно, али пре или касније ће истећи и захтевати од сервера да затраже друге сервере.
Управљање ДНС-ом
Управљање локалним ДНС-ом је важан задатак. Сваки пут када се на уређај дода нови уређај - било да је рачунар, штампач или било који део мрежне опреме - његово име домаћина и одговарајућа ИП адреса морају се додати локалном ДНС серверу. У зависности од тога како управљате ИП адресама и којим алатом користите, то би могао бити потпуно ручни процес, потпуно аутоматизован или било шта између тога.
Други важан аспект управљања ДНС-ом јеосигуравајући да је резолуција имена ваших јавно доступних ресурса - на пример ваше веб локације - исправно конфигурисана и доступна на јавним ДНС серверима да би их било који корисник могао достићи.
Надгледање је још један важан део ДНС-аадминистрација. Када је ДНС искључен, није могуће име главног рачунара на ИП адресу и сви међусобно повезани ресурси постају недоступни. Ово је дефинитивно нешто што би желели да избегну.
Различите врсте ДНС алата
Постоји неколико различитих врста ДНС алатадоступан. Прва врста су ДНС алати за ревизију. Ове врсте алата извршават ће напријед и обрнуто ДНС захтјеве како би потврдили да се оба подударају. Ово је врло корисно јер неусклађени напријед и обрнути уноси могу узроковати све врсте проблема.
Друга врста алата може се користити за анализуструктуру ваше ДНС архитектуре. Може открити односе између ДНС сервера и помоћи вам да имате више детерминиран приступ ДНС резолуцији. Као што смо рекли раније, просљеђивање ДНС захтјева може завршити вријеме па ћете бити бољи са ефикасном архитектуром коју ће вам ова врста алата помоћи да потврдите. У ту сврху се може користити и ДНС софтвер за вредновање. Баш као што се може користити за поређење перформанси једног јавног ДНС сервера са другим, што би вам могло помоћи да одредите најбољи јавни ДНС сервер на који ће захтеве проследити.
Следе алати наредбеног ретка који се обично користе за тестирање резолуције имена ручним постављањем упита сервера. Нслоокуп и Диг су две такве команде које ћемо размотрити касније.
Последња врста алата је мрежни алат који можекористи се за покретање различитих ДНС оријентисаних тестова са више локација широм света. Ови алати вам могу пружити прилично добру представу о томе како се ваши домаћини решавају од удаљених клијената.
Најбољи ДНС алати
Са толико врста алата на располагању, проналажењенајбољи нису били лак задатак. Покушали смо да пронађемо барем једну од сваке врсте алата како бисмо вам представили шта је на располагању. Због тога укључујемо софтверске пакете који се могу инсталирати на локалном нивоу, алате наредбеног ретка који су већ уграђени у већину оперативних система и мрежне алате.
1. Скуп алата СоларВиндс Енгинеер-а (Бесплатна реклама)
Наша прва два алата су део овог Скуп алата СоларВиндс Енгинеер-а. Можда већ знате СоларВиндс. Можда чак користите неке од његових производа. Компанија је себи стекла солидну репутацију за прављење неких од најбољих алата за мрежно управљање. Његов водећи производ, Нетворк Перформанце Монитор, многи су препознати као један од најбољих алата за праћење мреже. СоларВиндс је такође познат по многим бесплатним алатима. Они су мањи алати, сваки се бави специфичним потребама мрежних администратора. Два примера ових бесплатних алата су Адванцед Субнет Цалцулатор и Киви Сислог Сервер.
Повратак на сет алата СоларВиндс Енгинеер, овоје сноп од преко 60 различитих алата. Неки од укључених алата су бесплатни алати СоларВиндс, док су други алати који се искључиво налазе у склопу овог пакета. Што се тиче ДНС алата, два су укључена у Инжењеров сет алата, СоларВиндс ДНС ревизија и СоларВиндс ДНС анализатор структуре. Што се тиче осталих алата које пакет садржи, ми ћемо им се вратити убрзо.
- БЕСПЛАТНА РЕКЛАМА: СоларВиндс Енгинеер сет алата
- Званична веза за преузимање: https://www.solarwinds.com/engineers-toolset
1.1 СоларВиндс ДНС ревизија (БЕСПЛАТНО пробно суђење са Инжењеровим сетом алата)
Тхе Алат за ревизију СоларВиндс ДНС је углавном корисно администраторима који управљају иподесите њихов ДНС ручно. Чини се прилично једноставно, али су његове користи невероватне. Овај алат ће скенирати низ ИП адреса и издати обрнуте ДНС упите за сваку адресу. Обрнути ДНС је процес испитивања ДНС сервера како би добио име хоста које одговара ИП адреси уместо обрнуто. Исправно конфигурисан ДНС сервер треба да има обрнути ДНС запис за сваки напредни запис који садржи.
Дакле, када алат заврши са решавањем сваког ИП-аадресе у име хоста, т ће покушати да разријеши свако име домаћина на његову ИП адресу и извјештава о свим записима у којима је пронађена несклад. Резултат ревизије је приказан у табеларном облику са једном линијом за сваку скенирану ИП адресу.
- Званична веза за преузимање: https://www.solarwinds.com/engineers-toolset/dns-audit/
1.2 СоларВиндс ДНС анализатор структуре (БЕСПЛАТНО пробно суђење са Инжењеровим сетом алата)
Следећи алат из скупа алата СоларВиндс инжењера, Алат за анализу структуре СоларВиндс ДНС је веома различита у ономе што ради и како то радиоперише. Овај алат ће открити и креирати визуелне дијаграме хијерархијске ДНС структуре записа ДНС ресурса ваше организације, укључујући роот сервере, сервере имена, глобалне сервере домена највишег нивоа, показиваче цНаме и ауторитативне сервере адреса. Алат такође омогућава лако разликовање односа између више послужитеља имена и циљних ИП адреса помоћу ДНС структуре дијаграма. Поред тога, графички се приказују преусмеравања са једног ДНС сервера на други.
Тхе Алат за анализу структуре СоларВиндс ДНС можда није за све, али за оне који је имајупотреба за овом врстом алата не може се заиста победити. А пошто је део бесплатне пробне верзије програма Енгинеер'с Тоолсет, можемо само да вам предлажемо да покушате и сами се уверите ако имате потребу за тим.
- Званична веза за преузимање: https://www.solarwinds.com/engineers-toolset/dns-structure-analyzer
Остали алати укључени у сет алата за инжењере
Пакет алата СоларВиндс Енгинеер укључује многосјајни алати за решавање проблема Пронаћи ћете алате као што су Пинг Свееп, ДНС анализатор и ТрацеРоуте који се могу користити за обављање дијагностике мреже и за брзо решавање сложених мрежних проблема. А за администраторе који имају свест о безбедности, неки од алата могу се користити да симулирају нападе на вашу мрежу и помогну у препознавању рањивости.
Пакет алата СоларВиндс Енгинеер такође има некеодличан алат за праћење и упозоравање. Неки ће надгледати ваше уређаје и подизати упозорења када открију проблеме са доступношћу или здравственим проблемима. То вам често може дати довољно времена за реакцију и прије него што корисници примијете да постоји проблем. А да ствар буде још боља, можете користити неке од укључених алата за управљање конфигурацијом и консолидацију дневника.
Ево неких алата који ћете наћи у алату СоларВиндс Енгинеер-а осим ДНС ревизије и Алат-а за анализу структуре ДНС-а.
- Порт Сцаннер
- Свитцх Порт Маппер
- СНМП свееп
- ИП Нетворк Бровсер
- Откривање МАЦ адресе
- Пинг Свееп
- Монитор тиме респонсе
- ЦПУ Монитор
- Монитор са интерфејсом
- ТрацеРоуте
- Дешифрирање лозинке рутера
- СНМП Бруте Форце Аттацк
- СНМП рјечник напада
- Конфигуришите Упоређивање, Довнлоадер, Уплоадер и Едитор
- СНМП уређивач замки и СНМП трап пријемник
- Субнет Цалцулатор
- ДХЦП опсег монитора
- ДНС анализатор структуре
- ДНС ревизија
- Управљање ИП адресама
- ВАН Киллер
У СоларВиндс је укључено много алатаИнжењерски сет алата Превише њих да их све спомињем. Са бесплатним пробним периодом од 14 дана, можда је ваш најбољи кладионица преузети пакет и уверите се у све оно што скуп алата може учинити за вас.
- БЕСПЛАТНА РЕКЛАМА: Инжењерски сет алата од стране СоларВиндс
- Званична веза за преузимање: https://www.solarwinds.com/engineers-toolset
2. ГРЦ-ова ДНС мера
Назив овог алата пуно говори о томе шта је. Ако се питате да ли ваш избор ДНС сервера омета ваше интернетско искуство, ГРЦ-ова ДНС мера пружиће јединствен, свеобухватан, тачан и бесплатан Виндовс - и Линук када се користи Вине - услужни програм за одређивање тачних перформанси локалних и удаљених ДНС сервера.
Иако је ГРЦ-ов ДНС Бенцхмарк у пакетуфункције за задовољавање потреба чак и најзахтевнијих и искусних мрежних администратора - а нуди и функције дизајниране да омогуће озбиљно испитивање перформанси ДНС-а, алат је такође изузетно једноставан за употребу, чак и за повремене и почетнике. Једна од најбољих карактеристика овог алата је његова цена. Иако производ нема опен-соурце извор, бесплатан је и свако га може преузети.
3. Нслоокуп
Следеће на нашој листи је прилично користан алат за решавање проблема који је обухваћен већином оперативних система - укључујући све модерне верзије Виндовс-а нслоокуп. Често се занемарује као решавање проблемаалатка, али доноси стварну вредност. Нслоокуп је један од најосновнијих алата који можете да користите за потврду исправне конфигурације ДНС сервера. Назив је скраћен за „проналазак имена сервера“.
Види нслоокуп на послу је најбољи начин да схватите шта тоима и како од тога можете имати користи, па ћемо почети са малом демонстрацијом. Употреба команде је прилично једноставна, само је упишете након чега слиједи оно што тражите. За наш пример, користићемо ввв.гоогле.цом.
Команда би изгледала овако:
C:>nslookup www.google.com
А ево како би изгледао одговор са нслоокуп-а:
Server: my.local.dns.server Address: 10.10.10.10 Non-authoritative answer: Name: www.google.com Addresses: 2607:f8b0:4002:80f::2004 172.217.4.4
Прва два ретка одговора вам говоре штасервер који користи за добијање информација и ИП адресу тог сервера. Подразумевано ће користити први ДНС сервер који је конфигурисан на рачунару на којем користите наредбу. У другом вам нслоокуп говори да даје неауторитативан одговор. То не треба да се брине. То само значи да је сервер који даје одговор добио информације од другог сервера. У ствари, било би прилично изненађујуће добити ауторитативан одговор од ДНС сервера вашег локалног рачунара. То обично видите када постављате питање о другој локалној машини. Следе, наравно, информације о вашем стварном упиту. Нслоокуп прво наводи име које сте упитали, а затим стварни одговор или, у конкретном случају, одговоре. У нашем примеру, упит је вратио и ИПВ6 и ИПВ4 адресу.
Нслоокуп такође има интерактивни режим који активиратекуцањем команде по себи. Једном када се алат покрене - приметићете да се наредбена промена мења у „>“ - спремни сте да директно одговорите на команде.
Постоји много различитих начина на које можете питатиДНС сервери са нслоокупом. Информације о подешавањима поштанског сервера можете дохваћати само тако што у интерактивни режим упишете „сет типе = мк“. Такође се можете повезати са одређеним ДНС сервером. На пример, да бисте се повезали са Гоогле-овим ДНС сервером, откуцали бисте „сервер 8.8.8.8“.
Нслоокуп има много више могућности од тога и то им помажебити информисан о услузи имена домена да бисте је максимално искористили. Иако је ово датирани алат и многи би волели да га замени нечим модернијим - попут копања, нашег следећег алата - и даље је један од најчешће коришћених ДНС алата.
4. Копати
Копати је још један алат командне линије који је све више добијао на популарности. Његова намена је скоро идентична нслоокуп-овој, али његова синтакса је мало другачија. Такође, одговоре од копати су мало сложенији од оних из нслоокупља. То је један од разлога зашто копати није успео да надјача свог старијег рођака. Други разлог је тај што је, док је нслоокуп готово на сваком систему, копати присутан је само на неким Линук дистрибуцијама. Може се инсталирати на било који Линук или Виндовс рачунар, али многим администраторима зашто се гњавити када нслоокуп обави посао?
Овако изгледа типични упит за копање:
$ dig -t mx www.google.com ; <<>> DiG 9.10.3-P4-Ubuntu <<>> -t mx www.google.com ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 40683 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;www.google.com. IN MX ;; AUTHORITY SECTION: google.com. 60 IN SOA ns1.google.com. dns-admin.google.com. 164707171 900 900 1800 60 ;; Query time: 61 msec ;; SERVER: 127.0.1.1#53(127.0.1.1) ;; WHEN: Wed Aug 09 14:34:03 EDT 2017 ;; MSG SIZE rcvd: 113
Као што видите, то је много сложеније од типичног одговора нслоокупа.
5. Онлине ДНС алати - ДНСстуфф
Последњи скуп ДНС алата о којима желимо да разговарамосу онлајн ДНС алати. Ти алати могу бити врло корисни јер вам дају другачију перспективу, ону удаљеног уређаја негде на Интернету. Постоји безброј веб локација које нуде ДНС алате. Они се разликују у тачним алаткама које нуде, али сви ће вам барем омогућити да добијете јавну ИП адресу од потпуно квалификованог имена домена.
На пример, ДНСстуфф је један такав вебсајт који нуди десетакразличите алате за тестирање различитих аспеката ДНС-а, укључујући разрађен и једноставан за употребу еквивалент нслоокуп-а или копања. Главни недостатак ових врста алата је тај што обично не можете одабрати одређени ДНС сервер. Оно што добијате је перспектива са удаљене Интернет локације.
Коментари