6个用于故障排除的DNS健康检查工具

DNS在互联网上扮演着至关重要的幕后角色。以下是一些可以用来检查DNS是否按预期工作的工具。

互联网的电话簿（又称为 DNS）需要正常工作，才能让您享受互联网。

而这不仅适用于普通的互联网用户，对于任何在线业务来说，配置错误的DNS都可能是灾难性的。

例如，可以篡改DNS记录（又称为 Pharming attack），将您的用户发送到钓鱼网站，给您的业务造成不可挽回的声誉损害。

保持警惕的最佳方式是使用 DNS monitoring tools。然而，DNS监控对于高风险项目而言，实际上，网站管理员并不关心它们。

在大多数这种情况下，可以使用这些列出的工具检查DNS的健康状况。它将帮助您进行故障排除（如果需要）并确保您和您的用户的安全。

DNS Spy

DNS Spy 是一个监控服务，您还可以使用它生成详细的即时报告，详细说明DNS连接性、性能、安全性等。

这些部分包括：

连接性：可用的域名服务器及其响应
性能：域名服务器的响应时间
安全性：检查服务器位置、域名、DNSSEC等的最佳实践。
记录：列出所有公开可用的DNS记录

此外，每个报告都提到了各个部分的警告、建议和成就，这对于解决问题非常有帮助。

IntoDNS

在瞬间内，IntoDNS 验证了与域名服务器、SOA、mail servers和CNAME相关的重要DNS问题。

报告通常非常详细，包括域名服务器的IP、它们的响应、NS记录等，并附带注释。此外，报告还提到了SOA序列号、刷新间隔、重试值、TTL、到期号等。

此外，您还可以看到邮件服务器的IP、它们的有效性、关联的记录以及任何可能的不匹配或重复。

MXToolBox

MXToolBox 为您的域名健康提供了数百项检查，包括重要的DNS检查。您立即可以看到需要关注的内容，然后是正常工作的内容。

个人而言，我喜欢这种方法，因为它简洁明了。此外，它还列出了可能的纠正措施。

此外，您还可以进行大量其他检查，例如黑名单、服务器和常规域名问题。

dig

dig 是一个DNS查询实用程序，可在基于UNIX的操作系统上通过终端查询DNS。

dig具有易于记忆的快速命令，可以用于验证特定的DNS记录。它可以找到域名服务器、邮件服务器、跟踪路由、反向DNS查找等。

这是一个简单的查询输出示例：

root@trends:~# dig gf.dev

; <> DiG 9.11.3-1ubuntu1.11-Ubuntu <> gf.dev
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 28778
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;gf.dev.				IN	A

;; ANSWER SECTION:
gf.dev.			300	IN	A	104.27.152.44
gf.dev.			300	IN	A	104.27.153.44

;; Query time: 13 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Sun Feb 23 19:27:49 UTC 2020
;; MSG SIZE  rcvd: 67

此外，您可以从特定的服务器获得关于DNS配置的响应，而不依赖于任何单独预先确定的服务器，这与其他工具不同。

要开始，请检查这些重要的 dig command examples。