Pogosta vprašanja

• Zonemaster shrani zgodovino prejšnjih testov na podlagi preverjenega imena domene, kar pomeni, da si lahko ogledate test, ki ste ga izvajali pred časom, in ga primerjate s testom, ki ste ga izvajali sedaj.
• Vsi testi, ki jih izvajaja Zonemaster, so definirani v dokumentih Specifikacij testov, ki jih najdete v dokumentih Specifikacije testov.
• Zonemaster se lahko uporablja za testiranje nedelegiranih domen.
• Zonemaster se lahko uporablja za testiranje DS zapisov pred njihovo objavo v starševski coni.
• Ta odprtokodna različica Zonemaster je bila zgrajena modularno, kar pomeni, da lahko integrirate posamezne module v svoje sisteme.

Zonemaster temelji predvsem na standardih DNS, kot so jih definirali v RFC. Temelji tudi na najboljših praksah DNS, ki lahko niso tako strogo definirane.

Vsi testi Zonemasterja so definirani v dokumentih Specifikacij testov, kjer najdete sklicevanje na standardne dokumente za vsak test.

Opisi ravni sporočil, kot so OBVESTILO, OPOZORILO in NAPAKA, so v Definicijah ravni resnosti.

Ponekod so različne interpretacije standardov ali mnenja o najboljših praksah, in ekipa Zonemasterja je vedno odprta za spremembe. Če mislite, da bi zonemaster moral delovati drugače, prosimo, da nam pošljete e-pošto na zonemaster-users@lists.iis.se (moderiran dopisni seznam) s povezavo do rezultata vašega testa in pojasnilom, zakaj mislite, da bi moral delovati drugače.

Orodje Zonemaster lahko pomaga različnim vrstam uporabnikov:

• Administratorji, strokovnjaki in začetniki DNS, ki želijo preveriti svojo DNS nastavitev;
• uporabniki, ki želijo vedeti, ali imajo njihove domene, kakšne težave ali ne.

Ostali uporabniki naj kontaktirajo svojega ponudnika DNS, če je za katerikoli test njihove domene kritično, napaka ali opozorilo.

V bazo podatkov ni shranjeno nič, razen testa domene, drugih parametrov testa in rezultata. Posebej ne shranjujemo nobene informacije, ki bi lahko povezala test z uporabnikom, ki ga je začel.

Vendar pa, ker je zonemaster.net, kot druge javne strani, odprt za vse, je mogoče, da lahko kdorkoli preveri vaše ime domene in si ogleda zgodovino testov.

Zonemaster pošlje več DNS poizvedb na imenske strežnike, ki gostijo domeno. ki se preverja, in tudi na imenske strežnike, ki gostijo nadrejeno cono domene, ki se preverja.

Vmesnik Zonemasterja ne prikazuje poizvedb, ki so bile poslane, le vmesnik CLI. Če želite videti takšne poizvedbe, boste morali lokalno namestiti delujočo instanco Zonemasterja z obema komponentama, engine in CLI. Poglejte dokument o namestitvi CLI za več informacij ali, če radje uporabite Docker sliko, je tudi na voljo.

Poizvedbe, ki so bile poslane, je mogoče prikazati z možnostjo ‘DEBUG’. Opomba: izpisi lahko zelo obremenjujejo CLI. Za več informacij glejte dokument o uporabi CLI.

Zonemaster je programski paket, ki preverja kakovost DNS delegacij.

Želja projekta Zonemaster je razviti in vzdrževati odprtokodno orodje za preverjanje DNS nastavitev. Zonemaster ponuja boljše delovanje v primerjavi z obstoječimi orodji in ponuja obsežno dokumentacijo, ki bi jo lahko v prihodnosti uporabili podobni projekti.

Zonemaster sestavlja več modulov ali komponent:

• Engine, okvir za testiranje, ki podpira vse potrebno za izvajanje DNS testov;
• CLI, ukazna vrstica;
• Splošni del, strežnik, ki omogoča izvajanje testov Zonemaster in shranjevanje rezultatov z uporabo JSON-RPC API in baze podatkov;
• GUI, spletni vmesnik za Splošni del.

Komponente bodo pomagale različnim vrstam uporabnikov preveriti nastavitve imenskih strežnikov za domeno in generirati poročilo, ki bo pomagalo pri popravljanju napak.

Zonemaster je skupni projekt med AFNIC, registrom TLD “.fr” in več drugih TLD, kot so “.re”, “.pm”, “.tf”, “.wf”, “.yt” in “.paris”, in The Swedish Internet Foundation, registrom TLD “.se” in “.nu”.

Da. Če je DNSSEC na voljo za ime domene, ki ga preverja Zonemaster, bo preverjen samodejno.

To je odvisno od tega, kateri test za vašo domeno ni uspel. Vsak test ima eno ali več sporočil, ki opisujejo najdene težave.

Več informacij o vsakem testu lahko dobite iz dokumentov Specifikacij primerov testov.

Da. Po privzetem bo Zonemaster poizvedoval po strežnikih imen tako preko IPv4 kot tudi IPv6, razen če je to izrecno nastavljeno drugače. Takšna nastavitev je dostopna prek gumba “Prikaži možnosti”.

Da. Uporabite gumb “Prikaži možnosti” in tam dodajte Delegation Signer (DS) zapise, ki jih želite preveriti. Zonemaster bo nato uporabil te zapise na enak način, kot da so že dodani v starševsko cono.

Obstajajo večje možnosti.

• Vaša domena še ni delegirana.
• Vaša domena ni dosegljiva iz javnega interneta.
• Zonemaster lahko preveri le tisto, kar je znano kot DNS zona, na primer ‘zonemaster.net’, in ne ime gostitelja, kot je ‘www.zonemaster.net’.
• Obstaja 10-minutna zaščita med zaporednimi testi za določeno ime domene z istimi parametri testi. Izvajanje testa v tem času bo namesto tega prikazalo zadnji dostopni test za to ime domene in parametre.
• Ste napačno napisali ime domene.

Da bi preverili obratno cono z Zonemasterjem, je najprej potrebno vedeti, kaj je obratna zona, in jo vnesli v format, ki ga ima v DNS. Obratna zona se dobiva z obrnitvijo naslova IP in dodajanjem priponke. Naslovi IPv4 uporabljajo priponko “in-addr.arpa”, naslovi IPv6 pa “ip6.arpa”.

Primeri:

• za IPv4 prefiks “198.51.100.0/24”: 100.51.198.in-addr.arpa
• za IPv6 prefiks “2001:db8::/32”: 8.b.d.0.1.0.0.2.ip6.arpa

Info

Sporočilo je nekaj, kar bi lahko zanimalo administratorja zone, vendar definitivno ne kaže na problem.

Obvestilo

Sporočilo pomeni nekaj, kar bi moral vedeti administrator zone, vendar ne pomeni nujno problema.

Opozorilo

Sporočilo pomeni nekaj, kar bo pod določenimi pogoji problem, vendar je malo verjetno, da ga bo opazil povprečni uporabnik.

Napaka

Sporočilo pomeni napako, ki zelo verjetno (ali morda gotovo) negativno vpliva na delovanje preverjene zone, a ni tako resna, da bi postala celotna zona nedelujoča.

Kritično

Sporočilo pomeni zelo resno napako.

Testi so razporejeni v različne skupine. Njihova imena temeljijo na imenu skupine. Definirane so naslednje skupine testov:

• Address
• Basic
• Connectivity
• Consistency
• DNSSEC
• Delegation
• Nameserver
• Syntax
• Zone

Ime skupine testov ni občutljivo na velikost črk, vendar morajo biti uporabljene oblike, kot so definirane zgoraj, ko se sklicujete na skupino testov, to je samo prva črka velika, razen za akronime, ki so pisani z velikimi črkami.

Identifikator testa v specifikaciji testov uporablja ime skupine testov (definirano zgoraj) in ima format: {Ime skupine testov} + {Indeks}

Ko se sklicujete na test, mora biti za lažjo določitev uporabljena velikost črk, kot je definirana zgoraj za skupino testov.

{Indeks} je dvomestno število 01-99 in mora biti izbrano tako, da je identifikator testa enoličen. Običajno je izbran prvi prost indeks.

Primeri identifikatorjev testov:

• Address03
• Basic04
• DNSSEC15
• Zone06

Test nedelegirane domene je test, ki ga izvedete na domeni, ki je lahko, ali pa ni, objavljena v starševski coni.

To je uporabno, če nameravate prestaviti svojo domeno od enega DNS ponudnika k drugemu, na primer prestaviti cono ‘example.com’ iz domenskega strežnika ‘ns.test.com’ na domenski strežnik ‘ns.example.org’. V tej primeru lahko izvedete test nedelegirane domene, kjer podate domeno (‘example.com’) in domenski strežnik , kamor prestavljate vašo domeno (‘ns.example.org’), preden zares prestavite vašo domeno.

Ko rezultati testov ne prikažejo nobenih napak ali opozoril, lahko z veliko verjetnostjo sklepate, da nova lokacija vaše domene deluje, kot je treba. Lahko pa še vedno obstajajo drugi problemi v podatkih cone, ki jih ta Zonemaster ne pozna.