¿Cómo probar el registro de pegamento DNS?

Hola, acabo de configurar un servidor DNS para mi dominio example.org con 2 servidores de nombres ns1.example.org y ns2.example.org. He intentado configurar un registro de pegamento para ns1 y ns2 en mi registrador.

Parece que funciona por ahora cuando hago una excavación example.org pero cuando hago una whois example.org enumera ns1.example.org y ns2.example.org pero no su dirección IP que debe configurarse como un registro de pegamento .

Entonces, me pregunto cómo verifico la existencia de un registro de pegamento. ¿Lo hago con whois? He visto registros whois .com y .net que tienen tanto el nombre de dominio como la dirección IP de los servidores de nombres, ¿es .org diferente? ¿Cuál es la forma correcta de probar esto?

Gracias.

Los registros de pegamento solo existen en la zona principal de un nombre de dominio.

Por lo tanto, en el caso de su example.orgnombre de dominio, primero busque los .orgservidores de nombres:

% dig +short org. NS
a0.org.afilias-nst.info.
a2.org.afilias-nst.info.
b0.org.afilias-nst.org.
b2.org.afilias-nst.org.
c0.org.afilias-nst.info.
d0.org.afilias-nst.org.

Luego, para todos los que desee probar, solicite explícitamente a los servidores de nombres los NSregistros de su dominio:

% dig +norec @a0.org.afilias-nst.info. example.org. NS

Debería recuperar la lista correcta de NSregistros en la "SECCIÓN DE RESPUESTA". Para cualquier servidor de nombres que haya configurado correctamente el pegamento, debería ver esos registros de pegamento A(y / o AAAA) que aparecen en la "SECCIÓN ADICIONAL".

Para verificar si hay un registro GLUE configurado:

dig +trace @a.root-servers.net ns0.nameserverhere.com

Si el GLUE está configurado, debería ver un registro que termina con:

“Recevied XXX bytes from x.GTLD-SERVERS.NET.”

También hay sitios que lo harán por usted, como http://www.intodns.com/

Aquí hay un pequeño script de shell que implementa la respuesta de Alnitak:

#!/bin/sh
S=${IFS}
IFS=.
for P in $1; do
  TLD=${P}
done
IFS=${S}

echo "TLD: ${TLD}"
DNSLIST=$(dig +short ${TLD}. NS)
for DNS in ${DNSLIST}; do
  echo "Checking ${DNS}"
  dig +norec +nocomments +noquestion +nostats +nocmd @${DNS} $1 NS
done

Pase el nombre del dominio como parámetro:

./checkgluerecords.sh example.org

dig +tracees generalmente la forma más directa de inspeccionar la cadena de delegaciones. Sin embargo, los registros de cola están en la sección adicional y, por defecto, la salida de rastreo no incluye la sección adicional. Deberá especificar explícitamente que desea que esto se incluya en la salida.

dig +trace +additional example.com

Si la idea es verificar la cordura de la cadena de delegación, es probable que también desee ver los NSregistros autorizados , en este caso:

dig +trace +additional example.com NS

También puede usar whois, donde el registro lo admite, para verificar directamente la existencia de pegamento para un servidor de nombres dado. Por ejemplo, para verificar uno de los servidores de nombres de serverfault.com:

whois ns-860.awsdns-43.net.

Para una respuesta más concisa:

whois ns-860.awsdns-43.net. | grep "No match\|IP" | xargs

Nota: Esto ciertamente funcionará para los servidores de nombres en el espacio de nombres .net y .com, pero probablemente no para la mayoría de los otros registros.