Alat DNS Terbaik untuk Membantu Pentadbir Rangkaian - 2021

Perkhidmatan Nama Domain, atau DNS, ialah salah satu asas rangkaian IP moden, termasuk Internet, rangkaian yang paling terkenal. Tujuan tunggal DNS adalah untuk mencari alamat IP komputer apabila anda hanya mempunyai nama hosnya. Semudah itu kelihatan, ia sebenarnya agak rumit. Pada skala Internet, mana-mana pengguna mesti dapat mencari alamat IP mana-mana sumber, di mana pun sumber itu berada. Pada skala tempatan, DNS mesti menyelesaikan sebarang nama hos ke alamat IP tempatannya dan memajukan permintaan alamat Internet ke pelayan DNS awam. Untuk membantu pentadbir rangkaian mengurus DNS dengan cekap, beberapa alatan berbeza tersedia. Sesetengah akan membantu dengan menyediakan DNS manakala yang lain akan membantu menyelesaikan masalah atau memantau persekitaran DNS anda. Hari ini, kami akan menyemak beberapa alat DNS terbaik yang tersedia hari ini.

Kami akan memulakan perbincangan kami dengan cuba menerangkan apa itu DNS dan cara ia berfungsi. Kami akan melakukan yang terbaik untuk memastikan ia tidak teknikal yang mungkin. Seterusnya, kita akan membincangkan pengurusan DNS. Kami akan melihat aspek yang berbeza dalam mengurus DNS. Dan memandangkan artikel ini adalah mengenai alat, kami kemudiannya akan memperkenalkan pelbagai jenis alatan DNS yang tersedia untuk pentadbir rangkaian. Ini secara semula jadi akan membawa kami ke subjek teras kami: alat DNS terbaik yang tersedia. Kami akan menyemak beberapa alat yang paling berguna yang boleh kami fikirkan.

DNS – Apa Itu Dan Cara Ia Berfungsi

Pada hari-hari awal Internet, hanya beberapa segelintir komputer yang saling berhubung untuk mengelak daripada menanganinya menggunakan alamat IP yang menyusahkan, setiap komputer mempunyai nama hos dan setiap komputer yang saling bersambung mempunyai fail teks—dengan tepat dinamakan “hos”—yang mengandungi alamat IP kepada surat-menyurat nama hos setiap komputer lain pada rangkaian.

Selagi terdapat bilangan komputer yang saling bersambung yang terhad, ia berfungsi dengan baik tetapi tidak lama kemudian menjadi jelas bahawa beberapa cara yang lebih baik untuk mengedarkan maklumat itu perlu dirangka. Oleh itu DNS dicipta khusus untuk tujuan itu. Secara ringkasnya, DNS ialah versi edaran fail "hos" yang boleh menyelesaikan alamat IP mana-mana nama hos. Keindahan DNS ialah ia adalah sistem yang diedarkan di mana setiap pentadbir tempatan hanya bertanggungjawab untuk memastikan data tentang hos yang diurusnya dikemas kini pada pelayan DNS.

Biasanya setiap organisasi mempunyai pelayan DNS tempatan. Ia bertanggungjawab untuk menyelesaikan alamat IP untuk sumber tempatan. Pelayan itu akan menghantar sebarang permintaan yang tidak dapat diselesaikannya kepada pelayan pemajuannya, pelayan DNS awam di Internet. Saya akan memberikan anda butiran tentang cara mereka melakukannya tetapi setiap pelayan nama awam boleh menyelesaikan sebarang nama hos awam kepada alamat IP awam. Dengan lanjutan, pelayan DNS tempatan anda juga boleh berbuat demikian kerana ia akan memajukan permintaan kepada pelayan awam.

Salah satu kelemahan seni bina ini ialah menyelesaikan alamat IP boleh mengambil sedikit masa kerana banyak pelayan mungkin perlu memajukan permintaan kepada yang lain. Kesan ini dikurangkan oleh caching tempatan. Setiap kali pelayan DNS meminta beberapa maklumat bagi pihak atau pelayan lain, ia masih akan menyimpan maklumat tersebut. Kali berikutnya ia diminta, ia tidak perlu mengambilnya daripada pelayan lain. Caching tidak kekal, walaupun, dan lambat laun ia akan tamat tempoh dan memerlukan pelayan untuk menanyakan pelayan lain.

Mengurus DNS

Mengurus DNS tempatan adalah tugas penting. Setiap kali peranti baharu—sama ada komputer, pencetak atau sebarang peralatan yang disambungkan ke rangkaian—ditambah pada rangkaian, nama hos dan alamat IP yang sepadan mesti ditambahkan pada pelayan DNS tempatan. Bergantung pada cara anda mengurus alamat IP dan alat yang anda gunakan, ini boleh menjadi proses manual sepenuhnya, automatik sepenuhnya atau apa-apa sahaja di antaranya.

Satu lagi aspek penting dalam mengurus DNS ialah memastikan bahawa resolusi nama sumber anda yang tersedia secara umum—seperti tapak web anda, contohnya—dikonfigurasikan dengan betul dan tersedia pada pelayan DNS awam untuk mana-mana pengguna boleh menghubungi mereka.
Pemantauan adalah satu lagi bahagian penting dalam pentadbiran DNS. Apabila DNS tidak berfungsi, tiada nama hos kepada alamat IP boleh dilakukan dan semua sumber yang saling berkaitan menjadi tidak dapat dicapai. Ini pasti sesuatu yang ingin dielakkan oleh seseorang.

Pelbagai Jenis Alat DNS

Terdapat beberapa jenis alat DNS yang tersedia. Jenis pertama ialah alat audit DNS. Jenis alatan ini akan melaksanakan permintaan DNS ke hadapan dan terbalik untuk mengesahkan bahawa kedua-duanya sepadan. Ini sangat berguna kerana entri hadapan dan songsang yang tidak sepadan boleh menyebabkan pelbagai masalah.

Satu lagi jenis alat boleh digunakan untuk menganalisis struktur seni bina DNS anda. Ia boleh menemui hubungan antara pelayan DNS dan membantu anda mempunyai pendekatan yang lebih deterministik terhadap resolusi DNS. Seperti yang kami katakan sebelum ini, pemajuan permintaan DNS akhirnya boleh mengambil masa supaya anda lebih baik dengan seni bina yang cekap yang jenis alat ini akan membantu anda mengesahkan. Perisian penanda aras DNS juga boleh digunakan untuk tujuan itu. Sama seperti ia boleh digunakan untuk membandingkan prestasi satu pelayan DNS awam dengan yang lain, yang boleh membantu anda menentukan pelayan DNS awam terbaik untuk memajukan permintaan.

Seterusnya ialah alat baris arahan yang biasanya digunakan untuk menguji resolusi nama dengan menanya pelayan secara manual. Nslookup dan Dig ialah dua arahan sedemikian yang akan kita lihat nanti.

Jenis alat terakhir ialah alatan dalam talian yang boleh digunakan untuk menjalankan pelbagai ujian berorientasikan DNS dari berbilang lokasi di seluruh dunia. Alat ini boleh memberi anda idea yang bagus tentang cara hos anda diselesaikan daripada pelanggan yang jauh.

Alat DNS Terbaik

Dengan begitu banyak jenis alat yang tersedia, mencari yang terbaik bukanlah tugas yang mudah. Kami telah cuba mencari sekurang-kurangnya satu daripada setiap jenis alatan untuk memberi anda idea tentang perkara yang tersedia. Oleh itu, kami menyertakan gabungan pakej perisian yang boleh dipasang secara tempatan, alatan baris arahan yang telah dibina terus ke dalam kebanyakan sistem pengendalian dan alatan dalam talian.

1. Set Alat Jurutera SolarWinds (Percubaan PERCUMA)

Dua alatan pertama kami adalah sebahagian daripada Set Alat Jurutera SolarWinds . Mungkin anda sudah tahu SolarWinds. Mungkin anda sedang menggunakan beberapa produknya. Syarikat itu telah mengukir reputasi kukuh untuk membuat beberapa alat pentadbiran rangkaian terbaik. Produk utamanya, Pemantau Prestasi Rangkaian, diiktiraf oleh ramai orang sebagai salah satu alat pemantauan rangkaian terbaik. SolarWinds juga terkenal dengan banyak alatan percumanya. Ia adalah alat yang lebih kecil, masing-masing menangani keperluan khusus pentadbir rangkaian. Dua contoh alatan percuma ini ialah Kalkulator Subnet Lanjutan dan Pelayan Syslog Kiwi.

Kembali ke Set Alat Jurutera SolarWinds, ini ialah himpunan lebih 60 alatan berbeza. Beberapa alat yang disertakan adalah alat percuma dari SolarWinds manakala yang lain adalah alat yang ditemui secara eksklusif sebagai sebahagian daripada pakej ini. Apabila bercakap tentang alatan DNS, dua daripadanya disertakan dalam Set Alat Jurutera, Audit DNS SolarWinds dan Penganalisis Struktur DNS SolarWinds. Bagi alatan lain yang terkandung dalam bundle, kami akan kembali kepada mereka sebentar lagi.

• PERCUBAAN PERCUMA: SolarWinds Engineer Toolset
• Pautan muat turun rasmi: https://www.solarwinds.com/engineers-toolset

1.1 Audit DNS SolarWinds (Percubaan PERCUMA Dengan Set Alat Jurutera)

The alat SolarWinds DNS Audit kebanyakannya berguna untuk pentadbir yang mengurus dan mengkonfigurasi DNS mereka secara manual. Apa yang dilakukannya agak mudah tetapi faedahnya luar biasa. Alat ini akan mengimbas julat alamat IP dan mengeluarkan pertanyaan DNS terbalik untuk setiap alamat. DNS songsang ialah proses menyoal siasat pelayan DNS untuk mendapatkan nama hos yang sepadan dengan alamat IP dan bukannya sebaliknya. Pelayan DNS yang dikonfigurasikan dengan betul harus mempunyai rekod DNS terbalik untuk setiap rekod hadapan yang terkandung di dalamnya.

Jadi, sebaik sahaja alat itu selesai menyelesaikan setiap alamat IP menjadi nama hos, t akan cuba menyelesaikan setiap nama hos kepada alamat IPnya dan ia akan melaporkan sebarang rekod di mana ketidakpadanan ditemui. Hasil audit ditunjukkan dalam bentuk jadual dengan satu baris untuk setiap alamat IP yang diimbas.

• Pautan muat turun rasmi: https://www.solarwinds.com/engineers-toolset/dns-audit/

1.2 Penganalisis Struktur DNS SolarWinds (Percubaan PERCUMA Dengan Set Alat Jurutera)

Alat seterusnya daripada Set Alat Jurutera SolarWinds, alat Penganalisis Struktur DNS SolarWinds sangat berbeza dalam perkara yang dilakukan dan cara ia beroperasi. Alat ini akan menemui dan mencipta gambar rajah visual struktur DNS hierarki rekod sumber DNS organisasi anda, termasuk pelayan akar, pelayan nama, pelayan domain peringkat atas global, penunjuk cName dan pelayan alamat berwibawa. Alat ini juga memudahkan untuk membezakan hubungan antara pelayan nama berbilang dan alamat IP sasaran menggunakan gambar rajah struktur DNS. Tambahan pula, ubah hala dari satu pelayan DNS ke pelayan DNS yang lain dipaparkan secara grafik.

The Struktur SolarWinds DNS Analyzer alat mungkin tidak sesuai untuk semua orang tetapi bagi mereka yang mempunyai keperluan untuk jenis alat, ia tidak benar-benar akan dipukul. Dan kerana ia adalah sebahagian daripada percubaan percuma Set Alat Jurutera, kami hanya boleh mencadangkan anda mencubanya dan lihat sendiri jika anda memerlukannya.

• Pautan muat turun rasmi: https://www.solarwinds.com/engineers-toolset/dns-structure-analyzer

Alat Lain Yang Disertakan Dalam Set Alat Jurutera

Set Alat Jurutera SolarWinds termasuk banyak alat penyelesaian masalah yang hebat. Anda akan menemui alatan seperti Ping Sweep, DNS Analyzer dan TraceRoute yang boleh digunakan untuk melakukan diagnostik rangkaian dan membantu menyelesaikan isu rangkaian yang kompleks dengan cepat. Dan untuk pentadbir rangkaian yang mementingkan keselamatan, beberapa alatan boleh digunakan untuk mensimulasikan serangan pada rangkaian anda dan membantu mengenal pasti kelemahan.

Set Alat Jurutera SolarWinds juga mempunyai beberapa alat pemantauan dan amaran yang sangat baik. Sesetengah akan memantau peranti anda dan meningkatkan makluman apabila mereka mengesan ketersediaan atau masalah kesihatan. Ini selalunya boleh memberi anda masa yang cukup untuk bertindak balas sebelum pengguna menyedari terdapat masalah. Dan untuk menjadikannya lebih baik, anda boleh menggunakan beberapa alatan yang disertakan untuk pengurusan konfigurasi dan penyatuan log.

Berikut ialah beberapa alatan yang anda akan temui dalam SolarWinds Engineer's Toolset selain audit DNS dan alatan Penganalisis Struktur DNS.

• Pengimbas Pelabuhan
• Tukar Pemeta Pelabuhan
• SNMP sapuan
• Pelayar Rangkaian IP
• Penemuan Alamat MAC
• Sapu Ping
• Pemantau Masa Tindak Balas
• Monitor CPU
• Pemantau Antara Muka
• TraceRoute
• Penyahsulitan Kata Laluan Penghala
• SNMP Brute Force Attack
• Serangan Kamus SNMP
• Config Bandingkan, Muat Turun, Pemuat Naik dan Editor
• Editor perangkap SNMP dan penerima perangkap SNMP
• Kalkulator Subnet
• Pemantau Skop DHCP
• Penganalisis Struktur DNS
• Audit DNS
• Pengurusan Alamat IP
• Pembunuh WAN

Terdapat banyak alatan yang disertakan dalam SolarWinds Engineer's Toolset. Terlalu ramai untuk menyebut semuanya, sebenarnya. Dengan percubaan 14 hari percuma yang tersedia, Mungkin pertaruhan terbaik anda ialah memuat turun himpunan dan melihat sendiri semua yang set alat boleh lakukan untuk anda.

• PERCUBAAN PERCUMA: Set alat jurutera oleh SolarWinds
• Pautan muat turun rasmi: https://www.solarwinds.com/engineers-toolset

2. Penanda Aras DNS GRC

Nama alat ini mengatakan banyak tentang apa itu. Jika anda tertanya-tanya sama ada pilihan pelayan DNS anda menghalang pengalaman Internet anda, Penanda Aras DNS GRC akan menyediakan Windows-dan Linux yang unik, komprehensif, tepat dan percuma apabila menggunakan Wine-utiliti untuk menentukan prestasi tepat tempatan dan jauh. pelayan DNS.

Walaupun Penanda Aras DNS GRC padat dengan ciri untuk memenuhi keperluan walaupun pentadbir rangkaian yang paling menuntut dan berpengalaman—dan ia menawarkan ciri yang direka untuk membolehkan penyiasatan prestasi DNS yang serius, alat ini juga sangat mudah digunakan, walaupun untuk kasual dan kali pertama. pengguna. Salah satu ciri terbaik alat ini ialah harganya. Walaupun produk itu bukan sumber terbuka, ia adalah percuma dan sesiapa sahaja boleh memuat turunnya.

3. Nslookup

Seterusnya pada senarai kami ialah alat penyelesaian masalah yang cukup berguna yang disertakan dengan kebanyakan sistem pengendalian—termasuk semua versi moden Windows—yang dipanggil nslookup . Ia sering diabaikan sebagai alat penyelesaian masalah namun ia membawa nilai sebenar. Nslookup ialah salah satu alat paling asas yang boleh anda gunakan untuk mengesahkan konfigurasi pelayan DNS yang betul. Namanya adalah singkatan untuk "pencarian pelayan nama".
Melihat nslookup di tempat kerja ialah cara terbaik untuk memahami perkara yang dilakukan dan cara anda boleh mendapat manfaat daripadanya, jadi kami akan mulakan dengan demonstrasi kecil. Menggunakan arahan itu agak mudah, anda hanya menaipnya diikuti dengan apa sahaja yang anda tanya. Untuk contoh kami, kami akan menggunakan www.google.com.

Perintahnya akan kelihatan seperti ini:

C:\>nslookup www.google.com

Dan ini adalah tindak balas daripada nslookup akan kelihatan seperti:

Pelayan: my.local.dns.server Alamat: 10.10.10.10 Jawapan tidak berwibawa: Nama: www.google.com Alamat: 2607:f8b0:4002:80f::2004 172.217.4.4

Dua baris pertama jawapan memberitahu anda pelayan yang digunakan untuk mendapatkan maklumat dan alamat IP pelayan itu. Secara lalai, ia akan menggunakan pelayan DNS pertama yang dikonfigurasikan pada komputer tempat anda menggunakan arahan. Dalam nslookup kedua memberitahu anda ia menyediakan jawapan yang tidak berwibawa. Ini bukan sesuatu yang perlu dibimbangkan. Ia hanya bermakna pelayan yang memberi jawapan telah memperoleh maklumat daripada pelayan lain. Malah, agak mengejutkan untuk mendapatkan jawapan yang berwibawa daripada pelayan DNS komputer tempatan anda. Anda biasanya akan melihatnya apabila bertanya tentang mesin tempatan yang lain. Seterusnya, sudah tentu, maklumat tentang pertanyaan sebenar anda. Nslookup mula-mula menyenaraikan nama yang anda tanya, diikuti dengan jawapan sebenar atau, dalam kes tertentu, jawapan. Dalam contoh kita,

Nslookup juga mempunyai mod interaktif yang anda aktifkan dengan menaip arahan itu sendiri. Setelah alat dimulakan—anda akan melihat bahawa gesaan arahan berubah kepada “>”—anda sudah bersedia untuk menjawab arahan secara terus.

Terdapat banyak cara yang berbeza untuk anda boleh menanyakan pelayan DNS dengan nslookup. Anda hanya boleh mengambil maklumat tentang tetapan pelayan mel dengan menaip “set type=mx” dalam mod interaktif. Anda juga boleh menyambung ke pelayan DNS tertentu. Sebagai contoh, untuk menyambung ke pelayan DNS Google, anda akan menaip "pelayan 8.8.8.8".

Nslookup mempunyai lebih banyak pilihan daripada itu dan ia membantu untuk mengetahui tentang Perkhidmatan Nama Domain untuk memanfaatkannya sepenuhnya. Walaupun ini adalah alat bertarikh dan ramai yang ingin melihatnya digantikan dengan sesuatu yang lebih moden—seperti dig, alat seterusnya kami—ia kekal sebagai salah satu alatan DNS yang paling banyak digunakan.

4. Gali

Dig ialah satu lagi alat baris arahan yang semakin popular. Tujuannya hampir sama dengan nslookup tetapi sintaksnya agak berbeza. Selain itu, jawapan daripada dig adalah lebih terperinci daripada jawapan daripada nslookup. Ini adalah salah satu sebab mengapa dig tidak berjaya menggantikan sepupunya yang lebih tua. Sebab lain ialah, sementara nslookup terdapat pada hampir setiap sistem, dig hanya terdapat pada beberapa pengedaran Linux. Ia boleh dipasang pada mana-mana komputer Linux atau Windows tetapi, kepada kebanyakan pentadbir, mengapa perlu bersusah payah apabila nslookup menyelesaikan kerja?

Inilah yang kelihatan seperti pertanyaan penggalian biasa:

$ dig -t mx www.google.com ; <>> DiG 9.10.3-P4-Ubuntu <>> -t mx www.google.com ;; pilihan global: +cmd ;; Dapat jawapan: ;; ->>HEADER<- opcode:="" query,="" status:="" noerror,="" id:="" 40683="" ;;="" flags:="" qr="" rd ="" ra;="" query:="" 1,="" answer:="" 0,="" authority:="" 1,="" additional:="" 1="" ;;= "" opt="" pseudosection:="" ;="" edns:="" version:="" 0,="" flags:;="" udp:="" 4096="" ;;="" question="" section:="" ;www.google.com.="" in="" mx="" ;;=""

Seperti yang anda lihat, ia lebih terperinci daripada respons nslookup biasa.

5. Alat DNS dalam talian – DNSstuff

Set alat DNS terakhir yang ingin kita bincangkan ialah alat DNS dalam talian. Alat tersebut boleh menjadi sangat berguna kerana ia memberi anda perspektif yang berbeza, iaitu peranti jauh di suatu tempat di Internet. Terdapat banyak laman web yang menawarkan alat DNS. Mereka berbeza-beza dalam alatan tepat yang mereka tawarkan tetapi kesemuanya sekurang-kurangnya akan membolehkan anda mendapatkan alamat IP awam daripada nama domain yang layak sepenuhnya.

Sebagai contoh, DNSstuff ialah salah satu tapak web sedemikian yang menawarkan kira-kira sedozen alat yang berbeza untuk menguji pelbagai aspek DNS, termasuk yang setara dengan nslookup atau dig yang terperinci dan mudah digunakan. Kelemahan utama jenis alat ini ialah anda biasanya tidak boleh memilih pelayan DNS tertentu. Apa yang anda dapat ialah perspektif dari lokasi Internet terpencil.