Recherche NS

Serveurs de noms et zones

Les enregistrements NS identifient les serveurs de noms pour une zone DNS. Entrez le domaine exact que vous souhaitez inspecter. Un sous-domaine peut avoir une délégation distincte ou peut être desservi par sa zone parent ; tous les noms d'hôtes ne publient pas leur propre ensemble NS.

Le résolveur récursif sélectionné renvoie ces enregistrements. Cet outil de navigateur n'ouvre pas de connexions directes UDP ou TCP DNS à chaque serveur de noms faisant autorité.

example.com.  86400 IN NS ns1.example.net.
example.com.  86400 IN NS ns2.example.net.

EXEMPLE DE DOCUMENTATION — pas une réponse DNS réelle

Pourquoi les adresses des serveurs de noms sont séparées

Les requêtes supplémentaires A et AAAA affichent les adresses attachées aux noms d'hôte des serveurs de noms renvoyés. Renvoyé Des enregistrements supplémentaires sont conservés dans les détails de la réponse si le résolveur les fournit.

Une recherche d'adresse ne constitue pas une preuve de la cohérence de la colle de la zone parent. La première version n'interroge pas directement les zones parent et enfant et n'affirme pas que chaque serveur de noms est accessible.

Les contrôles de délégation nécessitent plus de preuves

Une réponse récursive NS ne peut à elle seule établir que les ensembles NS parent et enfant sont d'accord. Il ne peut pas non plus établir la disponibilité du transfert de zone, la synchronisation série ou la validité faisant autorité de DNSSEC.

Si vous avez récemment déplacé des fournisseurs DNS, comparez la délégation configurée par le registraire et la zone DNS prévue. Ne supprimez pas l’ancienne infrastructure uniquement parce qu’un cache public a changé.

Que faire si aucun enregistrement NS n'apparaît ?

Un nom d'hôte situé sous le sommet d'une zone peut n'avoir aucun enregistrement NS qui lui soit propre. NOERROR sans enregistrements n'est donc pas suffisant pour diagnostiquer une délégation rompue.

SERVFAIL peut impliquer une disponibilité en amont, une validation ou d'autres conditions de résolution. La réponse brute et les indicateurs DNS fournissent des preuves, mais AD=false ne constitue pas à lui seul un échec de DNSSEC.