Auditoría DNS
Una auditoría de servidores DNS verifica los servidores de nombres autoritativos de un dominio: les pregunta directamente y verifica que respondan, coincidan en el serial de la zona, rechacen la recursión abierta y coincidan con la delegación en el padre.
Cuándo usar esto: Las consultas de un dominio fallan de forma intermitente, o acabas de mover DNS a un nuevo proveedor. Prefijo de comando dns:
Acerca de Auditoría DNS
Audita los servidores de nombres autoritativos de un dominio: ¿responden todos, coinciden en el serial SOA, evitan la recursión abierta y coinciden con la delegación con glue correcto?
Preguntas frecuentes
- ¿Qué es la delegación coja?
- Un servidor de nombres listado para el dominio que no responde realmente de forma autoritativa por él. Los resolvedores pierden tiempo en él y las consultas pueden fallar.
- ¿Por qué importa la recursión abierta?
- Un servidor autoritativo que resuelve nombres arbitrarios para cualquiera puede abusarse en ataques de amplificación.