DNS: diagnostica, record e DNSSEC
Tracciamento gerarchico, ispezione record crittografici, validazione DNSSEC e test di zona. Ogni comando è verificato e copiabile; in chat basta descrivere cosa vuoi fare.
4 comandi in questa pagina
# Come traccio la risoluzione DNS dai root server?
dig +trace +nodnssec <dominio>Interroga la catena completa partendo dai root server (a-m.root-servers.net), poi i TLD fino ai nameserver autoritativi.
Approfondisci: Come funziona la risoluzione DNS (dal click alla risposta)?Come si diagnostica la propagazione DNS?
# Come controllo le chiavi DNSSEC di un dominio?
dig +dnssec +multiline <dominio> DNSKEYMostra i record DNSKEY con flag 256 (ZSK) e 257 (KSK), inclusi algoritmi e chiavi pubbliche formattate su piu righe.
Approfondisci: Cos'è DNSSEC?Come si fa il debug di un errore DNSSEC bogus che causa SERVFAIL?
# Come valido la catena crittografica DNSSEC con delv?
delv @1.1.1.1 <dominio>Strumento BIND moderno che valida esplicitamente la catena di fiducia crittografica dalla root key fino al record finale.
Approfondisci: Cos'è DNSSEC?Come si fa il debug di un errore DNSSEC bogus che causa SERVFAIL?
# Come provo un trasferimento di zona AXFR?
dig @<nameserver> <dominio> axfrTenta il dump completo di tutti i record di zona. Se il nameserver risponde invece di restituire REFUSED, il server e vulnerabile a ricognizione.
Approfondisci: Cos'è il trasferimento di zona AXFR e perché va protetto con TSIG?Quali sono i tipi di record DNS (A, CNAME, MX, TXT)?