Ağ Yöneticilerine Yardımcı Olacak En İyi DNS Araçları – 2021

Etki Alanı Adı Hizmeti veya DNS, en iyi bilinen ağ olan İnternet de dahil olmak üzere modern IP ağlarının temel taşlarından biridir. DNS'nin tek amacı, sahip olduğunuz tek şey ana bilgisayar adı olduğunda bir bilgisayarın IP adresini bulmaktır. Göründüğü kadar basit, aslında oldukça ayrıntılı. İnternet ölçeğinde, herhangi bir kullanıcı, kaynak nerede olursa olsun, herhangi bir kaynağın IP adresini bulabilmelidir. Yerel ölçekte, DNS, herhangi bir ana bilgisayar adını yerel IP adresine çözmeli ve İnternet adresi isteklerini genel DNS sunucularına iletmelidir. Ağ yöneticilerinin DNS'yi verimli bir şekilde yönetmelerine yardımcı olmak için birkaç farklı araç mevcuttur. Bazıları DNS kurulumunda yardımcı olurken, diğerleri DNS ortamınızı sorun giderme veya izleme konusunda yardımcı olacaktır. Bugün, bugün mevcut olan en iyi DNS araçlarından bazılarını inceleyeceğiz.

Tartışmamıza DNS'nin ne olduğunu ve nasıl çalıştığını açıklamaya çalışarak başlayacağız. Mümkün olduğunca teknik olmaması için elimizden gelenin en iyisini yapacağız. Ardından, DNS yönetimini tartışacağız. DNS yönetiminin farklı yönlerine bir göz atacağız. Ve bu makalenin tamamı araçlarla ilgili olduğundan, ağ yöneticilerinin kullanabileceği farklı DNS araçlarını tanıtacağız. Bu bizi doğal olarak asıl konumuza götürecektir: mevcut en iyi DNS araçları. Aklımıza gelen en faydalı araçlardan bazılarını gözden geçireceğiz.

DNS – Nedir ve Nasıl Çalışır?

İnternetin ilk zamanlarında, hantal IP adresleri kullanarak adresleme yapmaktan kaçınmak için yalnızca birkaç avuç bilgisayar birbirine bağlıydı, her bilgisayarın bir ana bilgisayar adı ve birbirine bağlı her bilgisayarın bir metin dosyası - uygun bir şekilde "ana bilgisayarlar" olarak adlandırılan - bir metin dosyası vardı. ağdaki diğer tüm bilgisayarların ana bilgisayar adı yazışmalarının IP adresini içeriyordu.

Sınırlı sayıda birbirine bağlı bilgisayar olduğu sürece, bu işe yaradı, ancak kısa süre sonra, bilgiyi dağıtmanın daha iyi bir yolunun tasarlanması gerektiği ortaya çıktı. DNS bu nedenle özellikle bu amaç için oluşturulmuştur. Özetle, DNS, herhangi bir ana bilgisayar adının IP adresini çözebilen "hosts" dosyasının dağıtılmış bir sürümüdür. DNS'nin güzelliği, her yerel yöneticinin yalnızca yönettiği ana bilgisayarlarla ilgili verileri DNS sunucularında güncel tutmaktan sorumlu olduğu dağıtılmış bir sistem olmasıdır.

Tipik olarak her kuruluşun yerel bir DNS sunucusu vardır. Yerel kaynaklar için IP adreslerinin çözümlenmesinden sorumludur. Bu sunucu, çözemediği herhangi bir isteği, İnternet'teki genel bir DNS sunucusu olan iletme sunucusuna iletecektir. Size tam olarak nasıl yaptıklarının ayrıntılarını vereceğim, ancak her genel ad sunucusu, herhangi bir genel ana bilgisayar adını genel bir IP adresine çözebilir. Uzantı olarak, yerel DNS sunucunuz, istekleri genel bir sunucuya ileteceği için bunu da yapabilir.

Bu mimarinin dezavantajlarından biri, bir IP adresinin çözümlenmesinin, birçok sunucunun isteği başka birine iletmesi gerekebileceğinden biraz zaman alabilmesidir. Bu etki, yerel önbelleğe alma ile azaltılmaktadır. Bir DNS sunucusu veya başka bir sunucu adına bazı bilgiler istediğinde, yine de bu bilgileri önbelleğe alacaktır. Bir dahaki sefer istendiğinde, başka bir sunucudan getirmesi gerekmeyecek. Önbelleğe alma sonsuz değildir ve er ya da geç süresi dolacak ve sunucuların diğer sunucuları sorgulamasını gerektirecektir.

DNS'yi yönetme

Yerel DNS'yi yönetmek önemli bir görevdir. Ağa her yeni bir cihaz (bilgisayar, yazıcı veya ağa bağlı ekipman) eklendiğinde, ana bilgisayar adı ve ilgili IP adresi yerel DNS sunucusuna eklenmelidir. IP adreslerini nasıl yönettiğinize ve hangi aracı kullandığınıza bağlı olarak, bu tamamen manuel bir süreç, tam otomatik bir süreç veya aradaki herhangi bir şey olabilir.

DNS yönetiminin bir diğer önemli yönü, örneğin web siteniz gibi herkese açık kaynaklarınızın ad çözümlemesinin doğru şekilde yapılandırıldığından ve herhangi bir kullanıcının bunlara erişebilmesi için genel DNS sunucularında kullanılabilir olduğundan emin olmaktır.
İzleme, DNS yönetiminin bir başka önemli parçasıdır. DNS kapalı olduğunda, IP adresine bir ana bilgisayar adı verilemez ve birbirine bağlı tüm kaynaklara erişilemez hale gelir. Bu kesinlikle kişinin kaçınmak isteyeceği bir şeydir.

Farklı DNS Araçları Türleri

Kullanılabilir birkaç farklı DNS aracı türü vardır. İlk tür, DNS denetim araçlarıdır. Bu tür araçlar, her ikisinin de eşleştiğini doğrulamak için ileri ve geri DNS istekleri gerçekleştirir. Bu çok kullanışlıdır, çünkü eşleşmeyen ileri ve geri girişler her türlü soruna neden olabilir.

DNS mimarinizin yapısını analiz etmek için başka bir araç türü kullanılabilir. DNS sunucuları arasındaki ilişkileri keşfedebilir ve DNS çözümlemesi için daha belirleyici bir yaklaşıma sahip olmanıza yardımcı olabilir. Daha önce de söylediğimiz gibi, DNS istek iletme zaman alabilir, bu nedenle bu tür bir aracın onaylamanıza yardımcı olacağı verimli bir mimariyle daha iyi olursunuz. DNS kıyaslama yazılımı da bu amaç için kullanılabilir. Tıpkı bir genel DNS sunucusunun performansını diğeriyle karşılaştırmak için kullanılabileceği gibi, istekleri iletmek için en iyi genel DNS sunucusunu belirlemenize yardımcı olabilir.

Sırada, genellikle sunucuları manuel olarak sorgulayarak ad çözümlemesini test etmek için kullanılan komut satırı araçları bulunur. Nslookup ve Dig, daha sonra inceleyeceğimiz iki komuttur.

Son araç türü, dünya genelinde birden çok konumdan çeşitli DNS odaklı testleri çalıştırmak için kullanılabilecek çevrimiçi araçlardır. Bu araçlar, ana bilgisayarlarınızın uzaktaki istemcilerden nasıl çözüldüğü konusunda size oldukça iyi bir fikir verebilir.

En İyi DNS Araçları

Bu kadar çok araç türü mevcutken en iyilerini bulmak kolay bir iş değildi. Size nelerin mevcut olduğuna dair bir fikir vermek için her tür araçtan en az birini bulmaya çalıştık. Bu nedenle, yerel olarak kurulabilir yazılım paketlerinin bir karışımını, çoğu işletim sisteminde ve çevrimiçi araçlarda yerleşik olarak bulunan komut satırı araçlarını dahil ediyoruz.

1. SolarWinds Engineer'ın Araç Seti (ÜCRETSİZ Deneme)

İlk iki aracımız SolarWinds Engineer'ın Araç Setinin bir parçasıdır . Belki SolarWinds'i zaten biliyorsunuzdur. Belki de bazı ürünlerini kullanıyorsunuzdur. Şirket, en iyi ağ yönetim araçlarından bazılarını yapma konusunda sağlam bir üne sahiptir. Amiral gemisi ürünü olan Ağ Performansı İzleyicisi, birçok kişi tarafından en iyi ağ izleme araçlarından biri olarak kabul edilmektedir. SolarWinds ayrıca birçok ücretsiz aracıyla ünlüdür. Her biri ağ yöneticilerinin belirli bir ihtiyacını karşılayan daha küçük araçlardır. Bu ücretsiz araçlara iki örnek, Advanced Subnet Calculator ve Kiwi Syslog Server'dır.

SolarWinds Engineer'ın Araç Takımına geri dönersek, bu 60'tan fazla farklı araçtan oluşan bir pakettir. Dahil edilen araçlardan bazıları SolarWinds'in ücretsiz araçlarıdır, diğerleri ise yalnızca bu paketin parçası olarak bulunan araçlardır. DNS araçları söz konusu olduğunda, bunlardan ikisi Engineer's Toolset, SolarWinds DNS Audit ve SolarWinds DNS Structure Analyzer'da bulunur. Paketin içerdiği diğer araçlara gelince, onlara kısa süre içinde geri döneceğiz.

• ÜCRETSİZ DENEME: SolarWinds Engineer Araç Seti
• Resmi indirme bağlantısı: https://www.solarwinds.com/engineers-toolset

1.1 SolarWinds DNS Denetimi (Mühendis Araç Seti ile ÜCRETSİZ Deneme)

SolarWinds DNS Denetim aracı yönetmek ve elle kendi DNS yapılandırmak yöneticiler çoğunlukla yararlıdır. Yaptığı şey oldukça basit ama faydaları inanılmaz. Bu araç, bir dizi IP adresini tarayacak ve her adres için ters DNS sorguları yapacaktır. Ters DNS, tersi yerine bir IP adresine karşılık gelen ana bilgisayar adını almak için bir DNS sunucusunu sorgulama işlemidir. Düzgün yapılandırılmış bir DNS sunucusu, içerdiği her ileri kayıt için bir ters DNS kaydına sahip olmalıdır.

Bu nedenle, araç her IP adresini bir ana bilgisayar adına çözümlemeyi bitirdiğinde, her bir ana bilgisayar adını kendi IP adresine çözümlemeye çalışacak ve bir uyumsuzluk bulunan herhangi bir kaydı raporlayacaktır. Denetimin sonucu, taranan her IP adresi için bir satır olacak şekilde tablo şeklinde gösterilir.

• Resmi indirme bağlantısı: https://www.solarwinds.com/engineers-toolset/dns-audit/

1.2 SolarWinds DNS Yapı Analizörü (Mühendis Araç Seti ile ÜCRETSİZ Deneme)

SolarWinds Engineer'ın Araç Takımından bir sonraki araç olan SolarWinds DNS Structure Analyzer aracı , ne yaptığı ve nasıl çalıştığı bakımından çok farklıdır. Bu araç, kök sunucular, ad sunucuları, küresel üst düzey etki alanı sunucuları, cName işaretçileri ve yetkili adres sunucuları dahil olmak üzere kuruluşunuzun DNS kaynak kayıtlarının hiyerarşik DNS yapısının görsel diyagramlarını keşfedecek ve oluşturacaktır. Araç ayrıca, DNS yapı şemasını kullanarak birden çok ad sunucusu ve hedef IP adresi arasındaki ilişkileri ayırt etmeyi kolaylaştırır. Ayrıca, bir DNS sunucusundan diğerine yönlendirmeler grafiksel olarak görüntülenir.

SolarWinds DNS Yapısı Analyzer aracı herkes için olmayabilir ama aracın bu tip bir ihtiyacı olanlar için, gerçekten yemiş olamaz. Engineer's Toolset ücretsiz deneme sürümünün bir parçası olduğu için, yalnızca denemenizi ve ihtiyacınız olup olmadığını kendiniz görmenizi önerebiliriz.

• Resmi indirme bağlantısı: https://www.solarwinds.com/engineers-toolset/dns-structure-analyzer

Engineer'ın Araç Setinde Bulunan Diğer Araçlar

SolarWinds Engineer'ın Araç Takımı, birçok harika sorun giderme aracı içerir. Ping Sweep, DNS Analyzer ve TraceRoute gibi ağ tanılama gerçekleştirmek ve karmaşık ağ sorunlarını hızla çözmeye yardımcı olmak için kullanılabilecek araçlar bulacaksınız. Ve güvenlik bilincine sahip ağ yöneticileri için, bazı araçlar ağınıza yapılan saldırıları simüle etmek ve güvenlik açıklarını belirlemeye yardımcı olmak için kullanılabilir.

SolarWinds Engineer'ın Araç Seti ayrıca bazı mükemmel izleme ve uyarı araçlarına sahiptir. Bazıları cihazlarınızı izleyecek ve kullanılabilirlik veya sağlık sorunları tespit ettiklerinde uyarı verecektir. Bu genellikle, kullanıcılar bir sorun olduğunu fark etmeden önce tepki vermeniz için size yeterli zaman verebilir. Ve her şeyi daha da iyi hale getirmek için, yapılandırma yönetimi ve günlük konsolidasyonu için dahil edilen araçlardan bazılarını kullanabilirsiniz.

SolarWinds Engineer'ın Araç Setinde, DNS denetimi ve DNS Yapısı Çözümleyici araçlarının yanı sıra bulacağınız araçlardan bazıları burada.

• Bağlantı Noktası Tarayıcı
• Bağlantı Noktası Eşleştiricisini Değiştir
• SNMP taraması
• IP Ağ Tarayıcısı
• MAC Adresi Keşfi
• Ping Süpürme
• Tepki Süresi Monitörü
• CPU Monitörü
• Arayüz Monitörü
• İzleme Rotası
• Yönlendirici Şifresi Şifre Çözme
• SNMP Kaba Kuvvet Saldırısı
• SNMP Sözlük Saldırısı
• Karşılaştırma, İndirici, Yükleyici ve Düzenleyiciyi Yapılandır
• SNMP tuzak düzenleyicisi ve SNMP tuzak alıcısı
• Alt Ağ Hesaplayıcı
• DHCP Kapsam Monitörü
• DNS Yapısı Çözümleyicisi
• DNS Denetimi
• IP Adresi Yönetimi
• WAN Katili

SolarWinds Engineer'ın Araç Setinde birçok araç bulunmaktadır. Hepsinden bahsetmek için çok fazla aslında. 14 günlük ücretsiz deneme sürümüyle, belki de en iyi seçeneğiniz paketi indirmek ve araç setinin sizin için neler yapabileceğini kendiniz görmek.

• ÜCRETSİZ DENEME: SolarWinds'ten mühendis araç seti
• Resmi indirme bağlantısı: https://www.solarwinds.com/engineers-toolset

2. GRC'nin DNS Karşılaştırması

Bu aracın adı, ne olduğu hakkında çok şey söylüyor. DNS sunucu seçiminizin İnternet deneyiminizi engelleyip engellemediğini merak ediyorsanız, GRC'nin DNS Karşılaştırması , yerel ve uzak sunucuların tam performansını belirlemek için benzersiz, kapsamlı, doğru ve ücretsiz bir Windows ve Wine kullanırken Linux yardımcı programı sağlayacaktır. DNS sunucuları.

GRC'nin DNS Benchmark'ı, en talepkar ve deneyimli ağ yöneticilerinin bile ihtiyaçlarını karşılayacak özelliklerle dolu olmasına ve ciddi DNS performans incelemesi sağlamak için tasarlanmış özellikler sunmasına rağmen, aracın kullanımı, sıradan ve ilk kez bile son derece kolaydır. kullanıcılar. Bu aracın en iyi özelliklerinden biri fiyatıdır. Ürün açık kaynak olmamasına rağmen ücretsizdir ve herkes indirebilir.

3. Nslookup

Listemizde bir sonraki adım , Windows'un tüm modern sürümleri de dahil olmak üzere çoğu işletim sisteminde bulunan nslookup adlı oldukça kullanışlı bir sorun giderme aracıdır . Genellikle bir sorun giderme aracı olarak göz ardı edilir, ancak gerçek bir değer sağlar. Nslookup, DNS sunucularının doğru yapılandırmasını doğrulamak için kullanabileceğiniz en temel araçlardan biridir. Adı "name server search" ifadesinin kısaltmasıdır. nslookup'ı çalışırken
görmek , ne yaptığını ve bundan nasıl yararlanabileceğinizi anlamanın en iyi yoludur, bu nedenle küçük bir gösteri ile başlayacağız. Komutu kullanmak oldukça basittir, sadece yazın ve ardından sorguladığınız her şeyi yazın. Örneğimiz için www.google.com'u kullanacağız.

Komut şöyle görünecektir:

C:\>nslookup www.google.com

Ve nslookup'tan gelen yanıt şöyle görünür:

Sunucu: my.local.dns.server Adres: 10.10.10.10 Yetkili olmayan yanıt: Ad: www.google.com Adresler: 2607:f8b0:4002:80f::2004 172.217.4.4

Yanıtın ilk iki satırı, bilgileri almak için hangi sunucuyu kullandığını ve o sunucunun IP adresini söyler. Varsayılan olarak, komutu kullandığınız bilgisayarda yapılandırılan ilk DNS sunucusunu kullanır. İkinci nslookup'ta, yetkili olmayan bir cevap sağladığını söyler. Bu endişelenecek bir şey değil. Bu sadece cevabı veren sunucunun bilgiyi başka bir sunucudan aldığı anlamına gelir. Aslında, yerel bilgisayarınızın DNS sunucusundan yetkili bir yanıt almak oldukça şaşırtıcı olacaktır. Bunu genellikle başka bir yerel makine hakkında sorgularken görürsünüz. Sonraki, elbette, gerçek sorgunuzla ilgili bilgilerdir. Nslookup önce sorguladığınız adı, ardından gerçek yanıtı veya özel durumda yanıtları listeler. Örneğimizde,

Nslookup ayrıca, komutu yazarak etkinleştirdiğiniz bir etkileşimli moda sahiptir. Araç başlatıldığında, komut isteminin ">" olarak değiştiğini fark edeceksiniz, komutları doğrudan yanıtlamaya hazırsınız.

DNS sunucularını nslookup ile sorgulamanın birçok farklı yolu vardır. Etkileşimli modda “set type=mx” yazarak yalnızca posta sunucusu ayarları hakkında bilgi alabilirsiniz. Ayrıca belirli bir DNS sunucusuna da bağlanabilirsiniz. Örneğin, Google'ın DNS sunucusuna bağlanmak için “sunucu 8.8.8.8” yazarsınız.

Nslookup bundan çok daha fazla seçeneğe sahiptir ve bundan en iyi şekilde yararlanmak için Alan Adı Hizmeti hakkında bilgi sahibi olmanıza yardımcı olur. Bu eski bir araç olmasına ve birçoğunun onun yerine daha modern bir araçla (bir sonraki aracımız olan dig gibi) geçmesini istemesine rağmen, en çok kullanılan DNS araçlarından biri olmaya devam ediyor.

4. Kazın

Dig , popülerlik kazanan başka bir komut satırı aracıdır. Amacı nslookup'ınkiyle hemen hemen aynıdır ancak sözdizimi biraz farklıdır. Ayrıca, gelen cevaplar kazmak biraz daha ayrıntılı nslookup gelenler daha vardır. Bu nedenlerinden biridir kazmak onun eski kuzeni yerini beceremedi. Diğer bir neden de, nslookup hemen hemen her sistemde bulunurken, dig'in yalnızca bazı Linux dağıtımlarında bulunmasıdır. Herhangi bir Linux veya Windows bilgisayarına kurulabilir, ancak birçok yönetici için nslookup işi bitirdiğinde neden canını sıksın ki?

Tipik bir kazma sorgusu şöyle görünür:

$ dig -t mx www.google.com ; <>> DiG 9.10.3-P4-Ubuntu <>> -t mx www.google.com ;; genel seçenekler: +cmd ;; Cevap geldi: ;; ->>BAŞLIK<- opcode:="" sorgu,="" durum:="" noerror,="" id:="" 40683="" ;;="" flags:="" qr="" rd ="" ra;="" sorgu:="" 1,="" yanıt:="" 0,="" yetki:="" 1,="" ek:="" 1="" ;;= "" opt="" pseudosection:="" ;="" edns:="" version:="" 0,="" flags:;="" udp:="" 4096="" ;;="" soru="" bölüm:="" ;www.google.com.="" in="" mx="" ;;=""

Gördüğünüz gibi, tipik bir nslookup'ın yanıtından çok daha ayrıntılı.

5. Çevrimiçi DNS araçları – DNSstuff

Bahsetmek istediğimiz son DNS araçları seti, çevrimiçi DNS araçlarıdır. Bu araçlar size farklı bir bakış açısı sundukları için çok kullanışlı olabilir, İnternet'teki uzak bir cihazdan. DNS araçları sunan sayısız web sitesi var. Tam olarak sundukları araçlarda farklılık gösterirler, ancak hepsi en azından tam nitelikli bir alan adından genel bir IP adresi almanıza izin verir.

Örneğin, DNSstuff , DNS'nin çeşitli yönlerini test etmek için, ayrıntılı ve kullanımı kolay bir nslookup veya dig eşdeğeri de dahil olmak üzere, yaklaşık bir düzine farklı araç sunan böyle bir web sitesidir. Bu tür araçların ana dezavantajı, genellikle belirli bir DNS sunucusu seçememenizdir. Elde ettiğiniz şey, uzak bir İnternet konumundan bakış açısıdır.