Основы DNS, диагностика, безопасность и практические сценарии — от команды, которая создаёт этот инструмент.
Два принципиально разных сценария
dig / nslookup
Все детали протокола, скрипты, офлайн
Веб-инструмент
Без настройки, массовые проверки, можно делиться
Как с помощью DNS-проверки посмотреть адресные и почтовые записи, серверы имён, псевдонимы и текстовые записи домена и безопасно истолковать ответы.
Записи, которые встретятся почти в каждой зоне
Как с помощью инструмента проверки DNS изучить записи A, AAAA, CNAME, MX, NS и TXT, сравнить ответы и найти типичные ошибки настройки DNS.
Две схемы адресации, работающие бок о бок
IPv4
192.0.2.10
32 бита — ~4,3 млрд адресов — исчерпаны
IPv6
2606:4700::6810:84e5
128 бит — 340 ундециллионов адресов
Найдите публичные адреса IPv4 и IPv6 домена, разберитесь в ответах A и AAAA и узнайте, почему DNS может вернуть несколько допустимых IP-адресов.
Три уровня под названием «DNS-сервер»
Stub-резолвер
ваше устройство
Рекурсивный резолвер
провайдер, роутер или 1.1.1.1
Авторитетный
DNS самого домена
Как понимать результаты определения IP-адреса домена: несколько адресов, записи IPv4 и IPv6, узлы CDN и пределы обратной атрибуции.
Три уровня под названием «DNS-сервер»
Stub-резолвер
ваше устройство
Рекурсивный резолвер
провайдер, роутер или 1.1.1.1
Авторитетный
DNS самого домена
Что делают DNS-серверы, чем рекурсивные резолверы отличаются от авторитативных серверов имён и как определить, какой сервер ответил на запрос.
Рекурсивный DNS-запрос: шаг за шагом
Браузер
нужен example.com
Резолвер
ваш провайдер / 1.1.1.1
Корень + TLD
кто отвечает за .com?
Авторитетный
настоящий ответ
Каждый шаг цепочки — тоже DNS-запрос, и его ответ потом кэшируется
Проследите DNS-запрос через кеши, рекурсивные резолверы, перенаправления и авторитативные серверы, чтобы понять, как имя хоста превращается в адрес.
Записи, которые встретятся почти в каждой зоне
Что такое DNS-запись SOA, её серийный номер, таймеры обновления и повтора и как она помогает авторитативным серверам имён координировать зону.
Записи, которые встретятся почти в каждой зоне
Как записи DNS Certification Authority Authorization называют разрешённых эмитентов сертификатов и как избежать типичных ошибок конфигурации CAA.
Три роли, часто три разные компании
Разбираем NS-записи, делегирование из родительской зоны, авторитативные серверы имён и то, как выяснить, какой DNS-провайдер обслуживает записи домена.
Рекурсивный DNS-запрос: шаг за шагом
Браузер
нужен example.com
Резолвер
ваш провайдер / 1.1.1.1
Корень + TLD
кто отвечает за .com?
Авторитетный
настоящий ответ
Каждый шаг цепочки — тоже DNS-запрос, и его ответ потом кэшируется
Что делают подписи DNSSEC, записи DS и DNSKEY, как работает проверка и почему ошибки настройки приводят к ответам SERVFAIL.
Записи, которые встретятся почти в каждой зоне
Как файл зоны DNS упорядочивает записи, имена владельцев, TTL и данные записей, и безопасный чек-лист для проверки или переноса зоны.
У каждого диапазона IPv4 есть эквивалент в IPv6
Проверьте запись AAAA домена, отличите публикацию IPv6 в DNS от реальной IPv6-связности и устраните типичные пробелы в настройке dual-stack.