Layanan Nama Domain, atau DNS, adalah salah satu landasan jaringan IP modern, termasuk Internet, jaringan paling terkenal dari semuanya. Satu-satunya tujuan DNS adalah untuk menemukan alamat IP komputer ketika yang Anda miliki hanyalah nama hostnya. Sesederhana yang mungkin tampak, itu sebenarnya cukup rumit. Pada skala Internet, setiap pengguna harus dapat menemukan alamat IP dari sumber daya apa pun, di mana pun sumber daya itu berada. Pada skala lokal, DNS harus menyelesaikan setiap nama host ke alamat IP lokalnya dan meneruskan permintaan alamat Internet ke server DNS publik. Untuk membantu administrator jaringan dalam mengelola DNS secara efisien, tersedia beberapa alat yang berbeda. Beberapa akan membantu menyiapkan DNS sementara yang lain akan membantu memecahkan masalah atau memantau lingkungan DNS Anda. Hari ini, kami akan meninjau beberapa alat DNS terbaik yang tersedia saat ini.
Kami akan memulai diskusi kami dengan mencoba menjelaskan apa itu DNS dan cara kerjanya. Kami akan melakukan yang terbaik untuk menjaganya senon-teknis mungkin. Selanjutnya, kita akan membahas manajemen DNS. Kita akan melihat berbagai aspek dalam mengelola DNS. Dan karena artikel ini adalah semua tentang alat, kami kemudian akan memperkenalkan berbagai jenis alat DNS yang tersedia untuk administrator jaringan. Ini secara alami akan membawa kita ke subjek inti kita: alat DNS terbaik yang tersedia. Kami akan meninjau beberapa alat paling berguna yang dapat kami pikirkan.
DNS – Apa Itu Dan Cara Kerjanya
Pada hari-hari awal Internet, hanya segelintir komputer yang saling berhubungan untuk menghindari alamat IP yang rumit, setiap komputer memiliki nama host dan setiap komputer yang saling terhubung memiliki file teks—yang dinamai “hosts”—yang berisi alamat IP untuk korespondensi nama host dari setiap komputer lain di jaringan.
Selama ada sejumlah komputer yang saling berhubungan, itu bekerja dengan baik tetapi segera menjadi jelas bahwa beberapa cara yang lebih baik untuk mendistribusikan informasi harus dirancang. DNS dengan demikian secara khusus dibuat untuk tujuan itu. Singkatnya, DNS adalah versi terdistribusi dari file "hosts" yang dapat menyelesaikan alamat IP dari nama host apa pun. Keindahan DNS adalah bahwa ini adalah sistem terdistribusi di mana setiap administrator lokal hanya bertanggung jawab untuk menjaga data tentang host yang dia kelola tetap mutakhir di server DNS.
Biasanya setiap organisasi memiliki server DNS lokal. Ini bertanggung jawab untuk menyelesaikan alamat IP untuk sumber daya lokal. Server itu akan mengirimkan permintaan apa pun yang tidak dapat diselesaikannya ke server penerusannya, server DNS publik di Internet. Saya akan memberi Anda detail tentang bagaimana mereka melakukannya tetapi setiap server nama publik dapat menyelesaikan nama host publik apa pun ke alamat IP publik. Dengan ekstensi, server DNS lokal Anda juga dapat melakukannya karena akan meneruskan permintaan ke server publik.
Salah satu kelemahan arsitektur ini adalah bahwa penyelesaian alamat IP dapat memakan waktu cukup lama karena banyak server mungkin harus meneruskan permintaan ke server lain. Efek ini dikurangi dengan caching lokal. Setiap kali server DNS meminta beberapa informasi atas nama atau server lain, informasi tersebut masih akan disimpan dalam cache. Saat berikutnya diminta, itu tidak perlu mengambilnya dari server lain. Caching tidak abadi, dan cepat atau lambat itu akan kedaluwarsa dan mengharuskan server untuk menanyakan server lain.
Mengelola DNS
Mengelola DNS lokal adalah tugas penting. Setiap kali perangkat baru—baik itu komputer, printer, atau peralatan apa pun yang terhubung ke jaringan—ditambahkan ke jaringan, nama host dan alamat IP yang sesuai harus ditambahkan ke server DNS lokal. Bergantung pada bagaimana Anda mengelola alamat IP dan alat apa yang Anda gunakan, ini bisa menjadi proses yang sepenuhnya manual, yang sepenuhnya otomatis atau apa pun di antaranya.
Aspek penting lainnya dalam mengelola DNS adalah memastikan bahwa resolusi nama sumber daya yang tersedia untuk umum—seperti situs web Anda, misalnya—dikonfigurasi dengan benar dan tersedia di server DNS publik agar pengguna mana pun dapat menjangkaunya.
Pemantauan adalah bagian penting lain dari administrasi DNS. Saat DNS mati, tidak ada nama host ke alamat IP yang mungkin dan semua sumber daya yang saling berhubungan menjadi tidak dapat dijangkau. Ini pasti sesuatu yang ingin dihindari.
Berbagai Jenis Alat DNS
Ada beberapa jenis alat DNS yang tersedia. Jenis pertama adalah alat audit DNS. Jenis alat ini akan melakukan permintaan DNS maju dan mundur untuk memvalidasi bahwa keduanya cocok. Ini sangat berguna karena entri maju dan mundur yang tidak cocok dapat menyebabkan segala macam masalah.
Jenis alat lain dapat digunakan untuk menganalisis struktur arsitektur DNS Anda. Itu dapat menemukan hubungan antara server DNS dan membantu Anda memiliki pendekatan yang lebih deterministik untuk resolusi DNS. Seperti yang kami katakan sebelumnya, penerusan permintaan DNS dapat memakan waktu sehingga Anda lebih baik dengan arsitektur yang efisien yang jenis alat ini akan membantu Anda mengonfirmasi. Perangkat lunak pembandingan DNS juga dapat digunakan untuk tujuan itu. Sama seperti itu dapat digunakan untuk membandingkan kinerja satu server DNS publik dengan yang lain, yang dapat membantu Anda menentukan server DNS publik terbaik untuk meneruskan permintaan.
Berikutnya adalah alat baris perintah yang biasanya digunakan untuk menguji resolusi nama dengan meminta server secara manual. Nslookup dan Dig adalah dua perintah yang akan kita bahas nanti.
Jenis alat terakhir adalah alat online yang dapat digunakan untuk menjalankan berbagai tes berorientasi DNS dari berbagai lokasi di seluruh dunia. Alat-alat ini dapat memberi Anda gambaran yang cukup bagus tentang bagaimana host Anda diselesaikan dari klien yang jauh.
Alat DNS Terbaik
Dengan begitu banyak jenis alat yang tersedia, menemukan yang terbaik bukanlah tugas yang mudah. Kami telah mencoba menemukan setidaknya satu dari setiap jenis alat untuk memberi Anda gambaran tentang apa yang tersedia. Oleh karena itu kami menyertakan campuran paket perangkat lunak yang dapat diinstal secara lokal, alat baris perintah yang sudah terpasang langsung ke sebagian besar sistem operasi dan alat online.
1. Perangkat Insinyur SolarWinds (Uji Coba GRATIS)
Dua alat pertama kami adalah bagian dari Toolset SolarWinds Engineer . Mungkin Anda sudah tahu SolarWinds. Mungkin Anda bahkan menggunakan beberapa produknya. Perusahaan telah mengukir reputasi yang solid untuk membuat beberapa alat administrasi jaringan terbaik. Produk andalannya, Monitor Kinerja Jaringan, diakui oleh banyak orang sebagai salah satu alat pemantauan jaringan terbaik. SolarWinds juga terkenal dengan banyak alat gratisnya. Mereka adalah alat yang lebih kecil, masing-masing menangani kebutuhan khusus administrator jaringan. Dua contoh alat gratis ini adalah Kalkulator Subnet Lanjutan dan Server Kiwi Syslog.
Kembali ke Toolset Insinyur SolarWinds, ini adalah kumpulan lebih dari 60 alat yang berbeda. Beberapa alat yang disertakan adalah alat gratis dari SolarWinds sedangkan yang lain adalah alat yang secara eksklusif ditemukan sebagai bagian dari paket ini. Ketika datang ke alat DNS, dua di antaranya disertakan dalam Engineer's Toolset, SolarWinds DNS Audit dan SolarWinds DNS Structure Analyzer. Mengenai alat lain yang ada dalam bundel, kami akan segera membahasnya kembali.
1.1 Audit DNS SolarWinds (Uji Coba GRATIS Dengan Perangkat Teknisi)
The alat SolarWinds DNS Audit sebagian besar berguna untuk administrator yang mengelola dan mengkonfigurasi DNS secara manual. Apa yang dilakukannya cukup sederhana tetapi manfaatnya luar biasa. Alat ini akan memindai rentang alamat IP dan mengeluarkan kueri DNS terbalik untuk setiap alamat. Reverse DNS adalah proses menginterogasi server DNS untuk mendapatkan nama host yang sesuai dengan alamat IP, bukan sebaliknya. Server DNS yang dikonfigurasi dengan benar harus memiliki catatan DNS terbalik untuk setiap catatan penerusan yang dikandungnya.
Jadi, setelah alat selesai menyelesaikan setiap alamat IP menjadi nama host, t akan mencoba menyelesaikan setiap nama host ke alamat IP-nya dan akan melaporkan catatan mana pun yang ditemukan ketidakcocokan. Hasil audit ditampilkan dalam bentuk tabel dengan satu baris untuk setiap alamat IP yang dipindai.
1.2 SolarWinds DNS Structure Analyzer (Uji Coba GRATIS Dengan Perangkat Teknisi)
Alat berikutnya dari SolarWinds Engineer's Toolset, alat SolarWinds DNS Structure Analyzer ini sangat berbeda dalam hal fungsinya dan cara kerjanya. Alat ini akan menemukan dan membuat diagram visual struktur DNS hierarkis dari catatan sumber daya DNS organisasi Anda, termasuk server root, server nama, server domain tingkat atas global, penunjuk cName, dan server alamat otoritatif. Alat ini juga memudahkan untuk membedakan hubungan antara beberapa server nama dan alamat IP target menggunakan diagram struktur DNS. Selanjutnya, pengalihan dari satu server DNS ke yang lain secara grafis ditampilkan.
The Struktur SolarWinds DNS alat Analyzer mungkin tidak untuk semua orang tetapi bagi mereka yang memiliki kebutuhan untuk jenis alat, itu bisa benar-benar dipukuli. Dan karena ini adalah bagian dari uji coba gratis Engineer's Toolset, kami hanya dapat menyarankan Anda mencobanya dan melihat sendiri jika Anda membutuhkannya.
Alat Lain Yang Termasuk Dalam Perangkat Insinyur
Toolset Insinyur SolarWinds mencakup banyak alat pemecahan masalah yang hebat. Anda akan menemukan alat seperti Ping Sweep, DNS Analyzer, dan TraceRoute yang dapat digunakan untuk melakukan diagnostik jaringan dan membantu menyelesaikan masalah jaringan yang kompleks dengan cepat. Dan untuk administrator jaringan yang sadar akan keamanan, beberapa alat dapat digunakan untuk mensimulasikan serangan pada jaringan Anda dan membantu mengidentifikasi kerentanan.
Toolset Insinyur SolarWinds juga memiliki beberapa alat pemantauan dan peringatan yang sangat baik. Beberapa akan memantau perangkat Anda dan meningkatkan peringatan ketika mereka mendeteksi ketersediaan atau masalah kesehatan. Ini sering kali dapat memberi Anda cukup waktu untuk bereaksi bahkan sebelum pengguna menyadari ada masalah. Dan untuk menjadikannya lebih baik, Anda dapat menggunakan beberapa alat yang disertakan untuk manajemen konfigurasi dan konsolidasi log.
Berikut adalah beberapa alat yang akan Anda temukan di Perangkat SolarWinds Engineer selain alat audit DNS dan Penganalisis Struktur DNS.
Ada banyak alat yang disertakan dalam Perangkat SolarWinds Engineer. Terlalu banyak untuk disebutkan semuanya, sebenarnya. Dengan uji coba 14 hari gratis yang tersedia, Mungkin taruhan terbaik Anda adalah mengunduh bundel dan melihat sendiri semua yang dapat dilakukan perangkat ini untuk Anda.
2. Tolok Ukur DNS GRC
Nama alat ini mengatakan banyak tentang apa itu. Jika Anda bertanya-tanya apakah pilihan server DNS Anda menghambat pengalaman Internet Anda, Benchmark DNS GRC akan menyediakan utilitas Windows—dan Linux yang unik, komprehensif, akurat, dan gratis saat menggunakan Wine—untuk menentukan kinerja yang tepat dari lokal dan jarak jauh. server DNS.
Meskipun DNS Benchmark GRC dikemas dengan fitur untuk memenuhi kebutuhan bahkan administrator jaringan yang paling menuntut dan berpengalaman—dan ia menawarkan fitur yang dirancang untuk memungkinkan penyelidikan kinerja DNS yang serius, alat ini juga sangat mudah digunakan, bahkan untuk kasual dan pertama kali. pengguna. Salah satu fitur terbaik dari alat ini adalah harganya. Meskipun produk ini bukan sumber terbuka, produk ini gratis dan siapa saja dapat mengunduhnya.
3. Nslookup
Berikutnya dalam daftar kami adalah alat pemecahan masalah yang cukup berguna yang disertakan dengan sebagian besar sistem operasi—termasuk semua versi modern Windows—yang disebut nslookup . Ini sering diabaikan sebagai alat pemecahan masalah namun membawa nilai nyata. Nslookup adalah salah satu alat paling dasar yang dapat Anda gunakan untuk memverifikasi konfigurasi server DNS yang tepat. Namanya adalah kependekan dari "pencarian server nama".
Melihat nslookup di tempat kerja adalah cara terbaik untuk memahami apa yang dilakukannya dan bagaimana Anda dapat memperoleh manfaat darinya, jadi kita akan mulai dengan demonstrasi kecil. Menggunakan perintahnya agak sederhana, Anda cukup mengetiknya diikuti oleh apa pun yang Anda minta. Sebagai contoh, kami akan menggunakan www.google.com.
Perintahnya akan terlihat seperti ini:
C:\>nslookup www.google.com
Dan seperti inilah tanggapan dari nslookup:
Server: my.local.dns.server Alamat: 10.10.10.10 Jawaban tidak resmi: Nama: www.google.com Alamat: 2607:f8b0:4002:80f::2004 172.217.4.4
Dua baris pertama dari respons memberi tahu Anda server apa yang digunakannya untuk mendapatkan informasi dan alamat IP server itu. Secara default, ini akan menggunakan server DNS pertama yang dikonfigurasi di komputer tempat Anda menggunakan perintah. Di nslookup kedua memberi tahu Anda bahwa itu memberikan jawaban yang tidak otoritatif. Ini bukan sesuatu yang perlu dikhawatirkan. Ini hanya berarti bahwa server yang memberikan jawaban telah memperoleh informasi dari server lain. Bahkan, akan lebih mengejutkan untuk mendapatkan jawaban yang sah dari server DNS komputer lokal Anda. Anda biasanya akan melihatnya ketika menanyakan tentang mesin lokal lain. Berikutnya, tentu saja, adalah informasi tentang kueri Anda yang sebenarnya. Nslookup pertama-tama mencantumkan nama yang Anda tanyakan, diikuti dengan jawaban sebenarnya atau, dalam kasus tertentu, jawaban. Dalam contoh kita,
Nslookup juga memiliki mode interaktif yang Anda aktifkan dengan mengetikkan perintah itu sendiri. Setelah alat dimulai—Anda akan melihat bahwa prompt perintah berubah menjadi ">”—Anda siap untuk menjawab perintah secara langsung.
Ada banyak cara berbeda untuk melakukan kueri server DNS dengan nslookup. Anda hanya dapat mengambil informasi tentang pengaturan server email dengan mengetikkan “set type=mx” dalam mode interaktif. Anda juga dapat terhubung ke server DNS tertentu. Misalnya, untuk terhubung ke server DNS Google, ketik “server 8.8.8.8”.
Nslookup memiliki lebih banyak opsi daripada itu dan akan sangat membantu jika Anda memiliki pengetahuan tentang Layanan Nama Domain untuk mendapatkan hasil maksimal darinya. Meskipun ini adalah alat yang ketinggalan zaman dan banyak yang ingin melihatnya diganti dengan sesuatu yang lebih modern—seperti dig, alat kami berikutnya—alat ini tetap menjadi salah satu alat DNS yang paling banyak digunakan.
4. Gali
Dig adalah alat baris perintah lain yang semakin populer. Tujuannya hampir identik dengan nslookup tetapi sintaksnya sedikit berbeda. Juga, jawaban dari Dig sedikit lebih rumit daripada jawaban dari nslookup. Inilah salah satu alasan mengapa Dig tidak berhasil menggantikan sepupunya yang lebih tua. Alasan lainnya adalah, meskipun nslookup ada di hampir semua sistem, dig hanya ada di beberapa distribusi Linux. Itu dapat diinstal di komputer Linux atau Windows mana pun, tetapi bagi banyak administrator, mengapa repot-repot ketika nslookup menyelesaikan pekerjaannya?
Seperti inilah kueri penggalian yang khas:
$ dig -t mx www.google.com ; <>> DiG 9.10.3-P4-Ubuntu <>> -t mx www.google.com ;; opsi global: +cmd ;; Mendapat jawaban: ;; ->>HEADER<- opcode:="" query,="" status:="" noerror,="" id:="" 40683="" ;;="" flags:="" qr="" rd ="" ra;="" query:="" 1,="" answer:="" 0,="" authority:="" 1,="" tambahan:="" 1="" ;;= "" opt="" pseudosection:="" ;="" edns:="" version:="" 0,="" flags:;="" udp:="" 4096="" ;;="" pertanyaan="" bagian:="" ;www.google.com.="" in="" mx="" ;;=""
Seperti yang Anda lihat, ini jauh lebih rumit daripada respons nslookup biasa.
5. Alat DNS Online – DNSstuff
Kumpulan alat DNS terakhir yang ingin kita bicarakan adalah alat DNS online. Alat-alat itu bisa sangat berguna karena memberi Anda perspektif yang berbeda, dari perangkat jarak jauh di suatu tempat di Internet. Ada banyak situs web yang menawarkan alat DNS. Mereka bervariasi dalam alat yang tepat yang mereka tawarkan tetapi semuanya setidaknya akan memungkinkan Anda mendapatkan alamat IP publik dari nama domain yang sepenuhnya memenuhi syarat.
Misalnya, DNSstuff adalah salah satu situs web yang menawarkan sekitar selusin alat berbeda untuk menguji berbagai aspek DNS, termasuk nslookup atau dig yang rumit dan mudah digunakan. Kelemahan utama dari jenis alat ini adalah Anda biasanya tidak dapat memilih server DNS tertentu. Apa yang Anda dapatkan adalah perspektif dari lokasi Internet yang jauh.
Jika Anda berada di industri kesehatan atau entah bagaimana terlibat dengan TI di industri itu, kemungkinan Anda pernah mendengar tentang HIPAA. Portabilitas Asuransi Kesehatan
sFlow adalah protokol analisis aliran yang dibangun ke dalam banyak perangkat jaringan. Kami meninjau lima Kolektor dan Penganalisis sFlow Gratis Terbaik.
Untuk membantu Anda memilih yang tepat, kami memperkenalkan alat pemantauan infrastruktur tanpa agen terbaik dan memberi Anda tinjauan singkat masing-masing.
Keamanan email adalah tugas penting penyedia layanan terkelola. Sedang meninjau SolarWinds Mail Assure, salah satu alat terbaik untuk tujuan itu.
Jika Anda adalah pengguna kekuatan Windows, Anda mungkin tahu dan memahami bagaimana melakukan berbagai operasi pada PC Anda dapat memiliki lebih dari satu pendekatan dan
Latensi tampaknya menjadi musuh nomor satu jaringan. Alat pengukuran latensi ini akan mengajarkan cara menguji latensi untuk mendeteksi, menemukan, dan memperbaiki masalah.
Monitor jaringan Windows memerlukan alat dengan persyaratan terbatas. Hari ini, kami melihat alat pemantauan jaringan terbaik untuk Windows 10.
Untuk membantu Anda memilah-milah labirin alat yang tersedia untuk pemecahan masalah jaringan, kami mengungkapkan pilihan alat pemecahan masalah jaringan terbaik kami.
Untuk mencegah penyusup keluar dari sistem Anda, Anda memerlukan alat yang tepat. Baca terus selagi kami meninjau sistem deteksi intrusi (HIDS) berbasis host terbaik.
Jika Anda perlu memantau host Linux atau memantau apa pun dari platform Linux, baca terus selagi kami meninjau beberapa perangkat lunak dan alat pemantauan Linux terbaik.
