Forstå og feilsøke DNS-poster
Ukorrekt konfigurerte DNS-oppføringer kan være en kilde til problemer og nedetid for en nettside. Å identifisere hvilke spesifikke poster som er feil er avgjørende ved feilsøking. Første skritt i denne prosessen, og også i innhentingsfasen ved hacking, er å hente DNS-postene.
Har du noen gang tenkt over hvor enkelt det er å sjekke DNS-oppføringene til en hvilken som helst nettside?
Det finnes mange verktøy, både online og kommandolinjebaserte, som kan hjelpe deg med dette.
Men la oss først se på:
Hva er DNS-poster egentlig? 🤔
DNS-poster fungerer som instruksjoner lagret i sonefilene til rot-DNS-servere. Disse postene kartlegger DNS-konfigurasjonen til hvert enkelt nettsted.
Det finnes en rekke forskjellige typer DNS-poster på internett, men noen av de mest vanlige inkluderer:
- A-post: Kobler domenenavnet til en IPv4-adresse.
- AAAA-post: Kobler et vertsnavn til en IPv6-adresse.
- NS-post: Definerer de autoritative navneserverne for domenet.
- MX-post: Styrer levering av e-post til den aktuelle e-postserveren.
- PTR-post: Brukes for omvendte DNS-oppslag.
- CNAME-post: Omdirigerer et domene til et annet. For eksempel kan en forespørsel til «tipsbilk.net.com» omdirigeres til «www.tipsbilk.net.com» takket være en CNAME-post.
Nedenfor finner du en liste over noen nyttige DNS-oppslagsverktøy. La oss komme i gang! 😎
Nslookup.io
Nslookup.io er en brukervennlig online tjeneste som gjør det enkelt å finne DNS-postene for et gitt nettsted. Du trenger bare å skrive inn nettstedets navn, og klikke på «Finn DNS-poster» for å se resultatene.
En av de store fordelene med dette verktøyet er den automatiske forslagsfunksjonen, samt muligheten til å velge hvilken DNS-server du vil bruke for å hente informasjonen.
Geekflare
Geekflare sitt DNS-oppslagsverktøy er et annet godt alternativ for å sjekke DNS-poster for ethvert nettsted. For å finne postene for målsiden, skriv inn domenenavnet og klikk på «Søk DNS».
Verktøyet viser alle domeneposter, inkludert deres TTL-verdi, i løpet av noen få sekunder. Dette er spesielt nyttig hvis du har gjort endringer i DNS-postene dine og trenger å verifisere om endringene er synlige på internett.
Geekflare tilbyr også et DNS Lookup API, som er en enkel og grei måte å finne DNS-postene til et nettsted.
Dette API-et støtter også multisjekk fra forskjellige lokasjoner, noe som er nyttig for å analysere regionspesifikke DNS-konfigurasjoner.
Du kan starte med en gratisplan som gir deg 3000 API-forespørsler per måned. Premium-planer starter med 10.000 API-anrop for kun 5 dollar i måneden.
DNS Checker
DNSchecker er en annen nettbasert tjeneste som raskt henter DNS-postene for et hvilket som helst nettsted. Skriv inn domenenavnet, velg DNS-serveren du vil bruke, og klikk «Søk DNS.»
Du kan også velge spesifikke typer poster du vil hente. I tillegg til vanlige posttyper, kan denne tjenesten også finne andre poster som SPF (Sender Policy Framework), DS-poster og DNSKEY-poster.
MXToolbox DNS-oppslag er et kraftfullt verktøy som gir en fullstendig oversikt over alle DNS-poster. Skriv inn nettadressen i tekstboksen, og trykk «DNS-oppslag».
Dette verktøyet har også andre nyttige funksjoner som svartelistekontroll, DKIM, DMARC, ASN- og LOC-oppslag.
DNS Watch
DNS Watch-oppslagsverktøyet er et enkelt og lettbrukt verktøy. Skriv inn et vertsnavn eller en IP-adresse for nettstedet i feltet, og velg hvilken type post du ønsker å hente.
Bruk av kommandolinjen
Du kan også hente DNS-postene til et nettsted ved å bruke nslookup-kommandolinjeverktøyet i terminalen.
Skriv følgende kommando i terminalen:
nslookup
Her kan du skrive inn den nettadressen du ønsker. For eksempel:
C:Userstipsbilk.net>nslookup
Default Server: reliance.reliance
Address: 2405:201:c02b:a0c1::c0a8:1d01
> tipsbilk.net.com
Non-authoritative answer:
Name: tipsbilk.net.com
Addresses: 2606:4700:8dda:e4c7:b100:0:207e:38b5
104.27.119.115
104.27.118.115
For å hente spesifikke poster som NS og MX, bruk kommandoen «set query».
> set query=mx > tipsbilk.net.com Non-authoritative answer: tipsbilk.net.com MX preference = 5, mail exchanger = alt1.aspmx.l.google.com tipsbilk.net.com MX preference = 5, mail exchanger = alt2.aspmx.l.google.com tipsbilk.net.com MX preference = 10, mail exchanger = alt3.aspmx.l.google.com tipsbilk.net.com MX preference = 10, mail exchanger = alt4.aspmx.l.google.com tipsbilk.net.com MX preference = 1, mail exchanger = aspmx.l.google.com > set query=ns > tipsbilk.net.com Non-authoritative answer: tipsbilk.net.com nameserver = olga.ns.cloudflare.com tipsbilk.net.com nameserver = todd.ns.cloudflare.com
Som du ser, gir nslookup-kommandoen deg DNS-postene du ønsker.
Konklusjon 👩💻
Jeg håper du finner disse verktøyene nyttige for å raskt utføre DNS-spørringer for ditt domene. Hvis du trenger hjelp med å implementere DNS CAA-poster, kan du sjekke ut vår guide om DNS CAA-validering og implementering.
Synes du denne artikkelen var nyttig? Del den gjerne med andre!