أفضل أدوات DNS لمساعدة مسؤولي الشبكة - 2021

خدمة اسم المجال ، أو DNS ، هي واحدة من الركائز الأساسية لشبكات IP الحديثة ، بما في ذلك الإنترنت ، الشبكة الأكثر شهرة على الإطلاق. الغرض الوحيد من DNS هو العثور على عنوان IP لجهاز الكمبيوتر عندما يكون كل ما لديك هو اسم مضيفه. بهذه البساطة ، قد يبدو الأمر مفصلاً للغاية. على نطاق الإنترنت ، يجب أن يكون أي مستخدم قادرًا على العثور على عنوان IP لأي مورد ، أينما كان هذا المورد. على النطاق المحلي ، يجب على DNS حل أي اسم مضيف إلى عنوان IP المحلي الخاص به وإعادة توجيه طلبات عنوان الإنترنت إلى خوادم DNS العامة. لمساعدة مسؤولي الشبكة في إدارة DNS بكفاءة ، تتوفر عدة أدوات مختلفة. سيساعد البعض في إعداد DNS بينما سيساعد البعض الآخر في استكشاف الأخطاء وإصلاحها أو مراقبة بيئة DNS الخاصة بك. اليوم ، سنراجع بعضًا من أفضل أدوات DNS المتاحة اليوم.

سنبدأ مناقشتنا بمحاولة شرح ماهية DNS وكيف يعمل. سنبذل قصارى جهدنا لإبقائه غير تقني قدر الإمكان. بعد ذلك ، سنناقش إدارة DNS. سنلقي نظرة على الجوانب المختلفة لإدارة DNS. ونظرًا لأن هذه المقالة تدور حول الأدوات ، فسنقدم بعد ذلك الأنواع المختلفة من أدوات DNS المتاحة لمسؤولي الشبكات. سيقودنا هذا بطبيعة الحال إلى موضوعنا الأساسي: أفضل أدوات DNS المتاحة. سنراجع بعضًا من أكثر الأدوات المفيدة التي يمكن أن نفكر فيها.

DNS - ما هو وكيف يعمل

في الأيام الأولى للإنترنت ، تم ربط عدد قليل فقط من أجهزة الكمبيوتر ببعضها البعض لتجنب الاضطرار إلى معالجتها باستخدام عناوين IP المرهقة ، وكان لكل كمبيوتر اسم مضيف وكل جهاز كمبيوتر مترابط يحتوي على ملف نصي - يُطلق عليه اسم "المضيفين" بشكل مناسب. يحتوي على عنوان IP لمراسلات اسم المضيف لكل كمبيوتر آخر على الشبكة.

طالما كان هناك عدد محدود من أجهزة الكمبيوتر المترابطة ، فإن ذلك يعمل بشكل جيد ولكن سرعان ما أصبح من الواضح أنه كان لابد من ابتكار طريقة أفضل لتوزيع المعلومات. وبالتالي تم إنشاء DNS خصيصًا لهذا الغرض بالذات. باختصار ، DNS هو نسخة موزعة من ملف "hosts" يمكنه حل عنوان IP لأي اسم مضيف. جمال DNS هو أنه نظام موزع حيث يكون كل مسؤول محلي مسؤولاً فقط عن حفظ البيانات حول المضيفين الذين يديرهم محدثًا على خوادم DNS.

عادةً ما يكون لكل منظمة خادم DNS محلي. وهي مسؤولة عن حل عناوين IP للموارد المحلية. سيرسل هذا الخادم أي طلب لا يمكنه حله إلى خادم إعادة التوجيه الخاص به ، وهو خادم DNS عام على الإنترنت. سأوفر لك تفاصيل كيفية القيام بذلك بالضبط ولكن كل خادم اسم عام يمكنه حل أي اسم مضيف عام إلى عنوان IP عام. تبعًا لذلك ، يمكن لخادم DNS المحلي القيام بذلك أيضًا لأنه سيعيد توجيه الطلبات إلى خادم عام.

تتمثل إحدى عيوب هذه البنية في أن حل عنوان IP قد يستغرق بعض الوقت حيث قد تضطر العديد من الخوادم إلى إعادة توجيه الطلب إلى خادم آخر. يتم التخفيف من هذا التأثير عن طريق التخزين المؤقت المحلي. عندما يطلب خادم DNS بعض المعلومات نيابة عن خادم آخر ، فسيظل يخزن هذه المعلومات مؤقتًا. في المرة التالية التي يُطلب فيها ذلك ، لن يضطر إلى جلبه من خادم آخر. التخزين المؤقت ليس أبديًا ، ومع ذلك ، ستنتهي صلاحيته عاجلاً أم آجلاً ويتطلب الخوادم الاستعلام عن الخوادم الأخرى.

إدارة DNS

تعد إدارة DNS المحلي مهمة مهمة. في كل مرة يتم فيها إضافة جهاز جديد - سواء كان ذلك جهاز كمبيوتر أو طابعة أو أي قطعة من المعدات المتصلة بالشبكة - إلى الشبكة ، يجب إضافة اسم المضيف وعنوان IP المقابل إلى خادم DNS المحلي. اعتمادًا على كيفية إدارتك لعناوين IP والأداة التي تستخدمها ، قد تكون هذه عملية يدوية بالكامل أو عملية مؤتمتة بالكامل أو أي شيء بينهما.

جانب آخر مهم لإدارة DNS هو التأكد من أن تحليل الاسم لمواردك المتاحة للجمهور - مثل موقع الويب الخاص بك ، على سبيل المثال - مهيأ بشكل صحيح ومتاح على خوادم DNS العامة لأي مستخدم حتى يتمكن من الوصول إليها.
المراقبة جزء مهم آخر من إدارة DNS. عندما يكون DNS معطلاً ، لا يكون هناك اسم مضيف لعنوان IP ممكن وتصبح جميع الموارد المترابطة غير قابلة للوصول. هذا بالتأكيد شيء يريد المرء تجنبه.

أنواع مختلفة من أدوات DNS

هناك عدة أنواع مختلفة من أدوات DNS المتاحة. النوع الأول هو أدوات تدقيق DNS. ستؤدي هذه الأنواع من الأدوات طلبات إعادة توجيه وعكس لنظام أسماء النطاقات للتحقق من تطابق كليهما. هذا مفيد جدًا لأن الإدخالات الأمامية والعكسية غير المتطابقة يمكن أن تسبب جميع أنواع المشاكل.

يمكن استخدام نوع آخر من الأدوات لتحليل بنية بنية DNS الخاصة بك. يمكنه اكتشاف العلاقات بين خوادم DNS ومساعدتك في اتباع نهج أكثر حتمية لحل DNS. كما قلنا سابقًا ، يمكن أن ينتهي الأمر بإعادة توجيه طلب DNS إلى وقت ، لذا فأنت أفضل مع بنية فعالة والتي سيساعدك هذا النوع من الأدوات على تأكيدها. يمكن أيضًا استخدام برنامج قياس أداء DNS لهذا الغرض. تمامًا كما يمكن استخدامه لمقارنة أداء خادم DNS عام بآخر ، مما قد يساعدك في تحديد أفضل خادم DNS عام لإعادة توجيه الطلبات إليه.

فيما يلي أدوات سطر الأوامر التي تُستخدم عادةً لاختبار تحليل الاسم عن طريق الاستعلام عن الخوادم يدويًا. Nslookup و Dig هما أمران من هذا القبيل سننظر فيهما لاحقًا.

النوع الأخير من الأدوات هو الأدوات عبر الإنترنت التي يمكن استخدامها لإجراء العديد من الاختبارات الموجهة نحو DNS من مواقع متعددة في جميع أنحاء العالم. يمكن أن تمنحك هذه الأدوات فكرة جيدة عن كيفية حل مضيفيك من العملاء البعيدين.

أفضل أدوات DNS

مع توفر العديد من أنواع الأدوات ، لم يكن العثور على أفضلها مهمة سهلة. لقد حاولنا العثور على واحدة على الأقل من كل نوع من الأدوات لإعطائك فكرة عما هو متاح. لذلك نقوم بتضمين مزيج من حزم البرامج القابلة للتثبيت محليًا وأدوات سطر الأوامر المضمنة بالفعل في معظم أنظمة التشغيل والأدوات عبر الإنترنت.

1. مجموعة أدوات هندسة SolarWinds (نسخة تجريبية مجانية)

أول أداتين لدينا هما جزء من مجموعة أدوات SolarWinds Engineer . ربما تعرف بالفعل SolarWinds. ربما تستخدم بعض منتجاتها. اكتسبت الشركة سمعة طيبة في صنع بعض من أفضل أدوات إدارة الشبكة. يعتبر منتجها الرائد ، مراقب أداء الشبكة ، أحد أفضل أدوات مراقبة الشبكة. تشتهر SolarWinds أيضًا بالعديد من الأدوات المجانية. إنها أدوات أصغر ، كل منها يعالج حاجة معينة لمسؤولي الشبكة. مثالان على هذه الأدوات المجانية هما حاسبة الشبكة الفرعية المتقدمة وخادم Kiwi Syslog.

بالعودة إلى مجموعة أدوات SolarWinds Engineer ، هذه حزمة تضم أكثر من 60 أداة مختلفة. بعض الأدوات المضمنة هي أدوات مجانية من SolarWinds في حين أن البعض الآخر عبارة عن أدوات تم العثور عليها حصريًا كجزء من هذه الحزمة. عندما يتعلق الأمر بأدوات DNS ، يتم تضمين اثنتين منها في Engineer's Toolset ، و SolarWinds DNS Audit و SolarWinds Structure Analyzer. أما بالنسبة للأدوات الأخرى التي تحتويها الحزمة ، فسنعود إليها قريبًا.

• تجربة مجانية: مجموعة أدوات مهندس SolarWinds
• رابط التنزيل الرسمي: https://www.solarwinds.com/engineers-toolset

1.1 تدقيق DNS الخاص بـ SolarWinds (نسخة تجريبية مجانية مع مجموعة أدوات المهندس)

تعد أداة SolarWinds DNS Audit مفيدة في الغالب للمسؤولين الذين يديرون ويهيئون DNS يدويًا. ما يفعله بسيط جدًا ولكن فوائده لا تصدق. ستقوم هذه الأداة بمسح مجموعة من عناوين IP وإصدار استعلامات DNS العكسية لكل عنوان. DNS العكسي هو عملية استجواب خادم DNS للحصول على اسم المضيف المقابل لعنوان IP بدلاً من العكس. يجب أن يحتوي خادم DNS الذي تم تكوينه بشكل صحيح على سجل DNS عكسي لكل سجل إعادة توجيه يحتوي عليه.

لذلك ، بمجرد أن تنتهي الأداة من حل كل عنوان IP في اسم مضيف ، ستحاول حل كل اسم مضيف إلى عنوان IP الخاص به وستقوم بالإبلاغ عن أي سجل يوجد فيه عدم تطابق. يتم عرض نتيجة التدقيق في شكل جدول مع سطر واحد لكل عنوان IP تم مسحه ضوئيًا.

• رابط التنزيل الرسمي: https://www.solarwinds.com/engineers-toolset/dns-audit/

1.2 محلل بنية DNS SolarWinds (نسخة تجريبية مجانية مع مجموعة أدوات المهندس)

هذه الأداة التالية من SolarWinds Engineer's Toolset ، أداة SolarWinds DNS Structure Analyzer مختلفة تمامًا في ما تفعله وكيف تعمل. ستقوم هذه الأداة باكتشاف وإنشاء الرسوم البيانية المرئية لهيكل DNS الهرمي لسجلات موارد DNS الخاصة بمؤسستك ، بما في ذلك خوادم الجذر وخوادم الأسماء وخوادم المجال ذات المستوى الأعلى العالمية ومؤشرات cName وخوادم العناوين الرسمية. تسهل الأداة أيضًا تمييز العلاقات بين خوادم الأسماء المتعددة وعناوين IP المستهدفة باستخدام مخطط بنية DNS. علاوة على ذلك ، يتم عرض عمليات إعادة التوجيه من خادم DNS إلى آخر بيانياً.

و أداة محلل هيكل سولارويندز DNS قد لا يكون للجميع ولكن بالنسبة لأولئك الذين لديهم حاجة لهذا النوع من أداة، فإنه لا يمكن أن يكون حقا للضرب. ونظرًا لأنه جزء من الإصدار التجريبي المجاني من Engineer's Toolset ، لا يمكننا إلا أن نقترح عليك تجربته ومعرفة ما إذا كنت بحاجة إليه.

• رابط التنزيل الرسمي: https://www.solarwinds.com/engineers-toolset/dns-structure-analyzer

الأدوات الأخرى المدرجة في مجموعة أدوات المهندس

تتضمن مجموعة أدوات SolarWinds Engineer العديد من أدوات استكشاف الأخطاء وإصلاحها الرائعة. ستجد أدوات مثل Ping Sweep و DNS Analyzer و TraceRoute والتي يمكن استخدامها لإجراء تشخيصات الشبكة والمساعدة في حل مشكلات الشبكة المعقدة بسرعة. وبالنسبة لمسؤولي الشبكات المهتمين بالأمان ، يمكن استخدام بعض الأدوات لمحاكاة الهجمات على شبكتك والمساعدة في تحديد نقاط الضعف.

تحتوي مجموعة أدوات SolarWinds Engineer أيضًا على بعض أدوات المراقبة والتنبيه الممتازة. سيراقب البعض أجهزتك ويرفع التنبيهات عندما يكتشفون التوفر أو المشكلات الصحية. يمكن أن يمنحك هذا غالبًا وقتًا كافيًا للرد قبل أن يلاحظ المستخدمون وجود مشكلة. ولجعل الأمور أفضل ، يمكنك استخدام بعض الأدوات المضمنة لإدارة التكوين ودمج السجلات.

فيما يلي بعض الأدوات التي ستجدها في مجموعة أدوات SolarWinds Engineer إلى جانب تدقيق DNS وأدوات تحليل بنية DNS.

• ميناء الماسح
• تبديل مخطط ميناء
• مسح SNMP
• متصفح شبكة IP
• اكتشاف عنوان MAC
• بينغ الاجتياح
• مراقبة وقت الاستجابة
• مراقب وحدة المعالجة المركزية
• مراقب الواجهة
• TraceRoute
• فك تشفير كلمة مرور جهاز التوجيه
• هجوم القوة الغاشمة SNMP
• هجوم قاموس SNMP
• تكوين مقارنة ، تنزيل ، رافع ، ومحرر
• محرر اعتراض SNMP وجهاز استقبال اعتراض SNMP
• حاسبة الشبكة الفرعية
• مراقب نطاق DHCP
• محلل بنية DNS
• تدقيق DNS
• إدارة عنوان IP
• WAN Killer

هناك العديد من الأدوات المضمنة في مجموعة أدوات SolarWinds Engineer. الكثير لذكرهم جميعًا ، في الواقع. مع توفر نسخة تجريبية مجانية مدتها 14 يومًا ، ربما يكون أفضل رهان هو تنزيل الحزمة والاطلاع بنفسك على كل ما يمكن لمجموعة الأدوات القيام به من أجلك.

• تجربة مجانية: مجموعة أدوات المهندس بواسطة SolarWinds
• رابط التنزيل الرسمي: https://www.solarwinds.com/engineers-toolset

2. معيار DNS الخاص بـ GRC

يوضح اسم هذه الأداة الكثير عن ماهيتها. إذا كنت تتساءل عما إذا كان اختيارك لخوادم DNS يعيق تجربتك على الإنترنت ، فإن معيار DNS الخاص بـ GRC سيوفر أداة مساعدة فريدة وشاملة ودقيقة ومجانية لنظام التشغيل Windows و Linux عند استخدام Wine لتحديد الأداء الدقيق للمحليين والبعيدة خوادم DNS.

على الرغم من أن DNS Benchmark الخاص بـ GRC مليء بالميزات لتلبية احتياجات حتى أكثر مسؤولي الشبكات تطلبًا وخبرة - كما أنه يوفر ميزات مصممة لتمكين التحقيق الجاد في أداء DNS ، فإن الأداة أيضًا سهلة الاستخدام للغاية ، حتى بالنسبة للأغراض غير الرسمية وللمرة الأولى المستخدمين. أحد أفضل ميزات هذه الأداة هو سعرها. على الرغم من أن المنتج ليس مفتوح المصدر ، إلا أنه مجاني ويمكن لأي شخص تنزيله.

3. NSLOOKUP

التالي في قائمتنا هو أداة مفيدة جدًا لاستكشاف الأخطاء وإصلاحها مضمنة في معظم أنظمة التشغيل - بما في ذلك جميع الإصدارات الحديثة من Windows - تسمى nslookup . غالبًا ما يتم التغاضي عنه كأداة لاستكشاف الأخطاء وإصلاحها ولكنه يجلب قيمة حقيقية. Nslookup هي واحدة من أكثر الأدوات الأساسية التي يمكنك استخدامها للتحقق من التكوين الصحيح لخوادم DNS. اسمها قصير لعبارة "بحث عن خادم الاسم".
إن رؤية nslookup في العمل هو أفضل طريقة لفهم ما يفعله وكيف يمكنك الاستفادة منه ، لذلك سنبدأ بعرض توضيحي صغير. استخدام الأمر بسيط إلى حد ما ، ما عليك سوى كتابته متبوعًا بكل ما تستفسر عنه. على سبيل المثال لدينا ، سنستخدم www.google.com.

سيبدو الأمر كما يلي:

ج: \> nslookup www.google.com

وهذا ما سيبدو عليه الرد من NSLOOKUP:

الخادم: my.local.dns.server العنوان: 10.10.10.10 إجابة غير موثوقة: الاسم: www.google.com العناوين: 2607: f8b0: 4002: 80f :: 2004 172.217.4.4

يخبرك أول سطرين من الاستجابة بالخادم الذي يستخدمه للحصول على المعلومات وعنوان IP الخاص بهذا الخادم. بشكل افتراضي ، سيستخدم خادم DNS الأول الذي تم تكوينه على الكمبيوتر حيث تستخدم الأمر. في الثانية nslookup يخبرك أنه يقدم إجابة غير موثوقة. هذا ليس شيئا يجب القلق بشأنه. هذا يعني فقط أن الخادم الذي يعطي الإجابة قد حصل على المعلومات من خادم آخر. في الواقع ، سيكون من المفاجئ الحصول على إجابة موثوقة من خادم DNS للكمبيوتر المحلي الخاص بك. سترى ذلك عادةً عند الاستعلام عن جهاز محلي آخر. التالي ، بالطبع ، هو المعلومات حول استفسارك الفعلي. يسرد Nslookup أولاً الاسم الذي استفسرت عنه ، متبوعًا بالإجابة الفعلية أو ، في الحالة المحددة ، الإجابات. في مثالنا ،

يحتوي Nslookup أيضًا على وضع تفاعلي يمكنك تنشيطه عن طريق كتابة الأمر بنفسه. بمجرد بدء تشغيل الأداة - ستلاحظ أن موجه الأوامر يتغير إلى ">" - فأنت جاهز للإجابة على الأوامر مباشرة.

هناك العديد من الطرق المختلفة التي يمكنك من خلالها الاستعلام عن خوادم DNS باستخدام nslookup. يمكنك جلب المعلومات حول إعدادات خادم البريد فقط عن طريق كتابة "set type = mx" في الوضع التفاعلي. يمكنك أيضًا الاتصال بخادم DNS محدد. على سبيل المثال ، للاتصال بخادم DNS الخاص بـ Google ، يمكنك كتابة "server 8.8.8.8".

يحتوي Nslookup على العديد من الخيارات أكثر من ذلك ويساعد على أن تكون على دراية بخدمة اسم المجال لتحقيق أقصى استفادة منها. على الرغم من أن هذه أداة قديمة ويود الكثيرون رؤيتها مستبدلة بشيء أكثر حداثة - مثل أداة الحفر التالية - إلا أنها تظل واحدة من أكثر أدوات DNS استخدامًا.

4. حفر

Dig هي أداة سطر أوامر أخرى تكتسب شعبية. الغرض منه مطابق تقريبًا لـ nslookup لكن تركيبه مختلف بعض الشيء. أيضًا ، الإجابات من البحث أكثر تفصيلاً قليلاً من تلك الواردة من NSLOOKUP. هذا هو أحد الأسباب التي جعلت شركة Dig لا تنجح في أن تحل محل ابن عمها الأكبر. سبب آخر هو أنه في حين أن nslookup موجود في كل نظام تقريبًا ، فإن الحفر موجود فقط في بعض توزيعات Linux. يمكن تثبيته على أي جهاز كمبيوتر يعمل بنظام التشغيل Linux أو Windows ، ولكن بالنسبة للعديد من المسؤولين ، لماذا يتعبون أنفسهم عندما ينجز nslookup المهمة؟

هذا ما يبدو عليه استعلام الحفر النموذجي:

$ dig -t mx www.google.com؛ <>> DiG 9.10.3-P4-Ubuntu <>> -t mx www.google.com ؛؛ الخيارات العالمية: + cmd ؛؛ حصلت على إجابة: ؛؛ - >> HEADER <- opcode: = "" query، = "" status: = "" noerror، = "id: =" "40683 =" "؛؛ =" "flags: =" "qr =" "rd = "" ra؛ = "" الاستعلام: = "1 ، =" "الإجابة: =" 0 ، = "" السلطة: = "" 1 ، = "إضافية: =" "1 =" "؛؛ = "" opt = "" pseudosection: = "؛ =" "edns: =" "الإصدار: =" 0، = "" flags:؛ = "" udp: = "" 4096 = "؛؛ =" " سؤال = "" القسم: = "" ؛ www.google.com. = "" in = "" mx = "" ؛؛ = ""

كما ترى ، فهي أكثر تفصيلاً بكثير من استجابة nslookup النموذجية.

5. أدوات DNS عبر الإنترنت - DNSstuff

آخر مجموعة من أدوات DNS التي نريد التحدث عنها هي أدوات DNS عبر الإنترنت. يمكن أن تكون هذه الأدوات مفيدة للغاية لأنها توفر لك منظورًا مختلفًا ، مثل جهاز بعيد في مكان ما على الإنترنت. هناك عدد لا يحصى من المواقع التي تقدم أدوات DNS. وهي تختلف في الأدوات الدقيقة التي تقدمها ولكن جميعها ستسمح لك على الأقل بالحصول على عنوان IP عام من اسم مجال مؤهل بالكامل.

على سبيل المثال ، DNSstuff هو أحد مواقع الويب التي تقدم حوالي اثنتي عشرة أداة مختلفة لاختبار جوانب مختلفة من DNS ، بما في ذلك مكافئ مفصل وسهل الاستخدام لـ nslookup أو حفر. العيب الرئيسي لهذه الأنواع من الأدوات هو أنه لا يمكنك عادة اختيار خادم DNS محدد. ما تحصل عليه هو المنظور من موقع إنترنت بعيد.