Како функционише упоређивање DNS одговора
Алат омогућава корисницима да залепе DNS одговоре добијене са више различитих резолвера и изврше њихово директно упоређивање. Овај процес помаже да се идентификују подударајући, недостајући или различити типови записа, TTL вредности и саме вредности записа без слања стварног DNS упита са самог алата. Поређење обухвата искључиво оне одговоре које корисник сам обезбеди и унесе у поља.
За покретање анализе потребно је унети податке за најмање два резолвера. Алат подржава два формата уноса по линији:
- Стандардне dig линије одговора у формату
name TTL IN type value(на пример:example.com. 300 IN A 192.0.2.1). - Компактне линије у формату
type TTL value(на пример:A 300 192.0.2.1).
Коментари и наслови секција из dig алата се аутоматски игноришу приликом обраде. Сваки појединачни унос за резолвер ограничен је на максимално 100.000 карактера.
Интерпретација резултата упоређивања
Након што се унесу подаци и покрене поређење, алат приказује резултате кроз следеће статусе и ознаке:
- Тип записа: Приказује класификацију DNS записа (као што су A, MX и други).
- TTL: Временски период чувања записа у кеш меморији (Time To Live).
- Тачан поклапање: Означава да су тип записа, TTL и вредност потпуно идентични код свих упоређених резолвера.
- TTL се разликује: Означава да су тип записа и вредност идентични, али се вредности за TTL разликују.
- Вредности се разликују: Означава да је тип записа исти, али су вредности које записи носе различите.
- Нема записа: Означава да одређени тип записа који постоји код других резолвера недостаје у одговору конкретног резолвера.
На крају анализе приказује се резиме у формату „Упоређени су типови записа ‹types› кроз узорке резолвера ‹resolvers›“.
Правила обраде и решавање грешака при уносу
Алат се стриктно придржава дефинисаних правила за валидацију уноса и обраду података:
- Ако кликнете на дугме „Упореди одговоре“ без претходног лепљења најмање два одговора, појавиће се порука о грешци „Налепите одговоре најмање два резолвера“.
- Ако унесете податке у само једно поље и покренете анализу, систем ће приказати грешку „Налепите одговор у најмање два панела резолвера“.
- У случају прекорачења дозвољене дужине уноса, приказује се порука „Одговор резолвера
‹n›је необично велик. Држите га испод 100.000 карактера“. - Ако линија унутар уноса не одговара подржаним форматима, појављује се грешка „Ред
‹line›резолвера‹n›није подржан DNS запис. Користите име TTL IN тип вредност, или тип TTL вредност“. - Кликом на дугме „Очисти“ бришу се сви унесени одговори резолвера, ресетују се резултати поређења, а фокус уноса се враћа на прво поље за одговор.
Разумевање DNS кеширања и разлика у TTL вредностима
Приликом анализе DNS података, појава статуса „TTL се разликује“ је уобичајена појава. Различите TTL вредности за идентичне DNS записе најчешће не указују на грешку у самој зони или на погрешне податке. Рекурзивни DNS резолвери константно одбројавају преостало време трајања записа у свом локалном кешу од тренутка када су преузели податке са ауторитативног сервера. Због тога, уколико су вредности записа идентичне, разлике у TTL-у само показују да су резолвери кеширали податке у различитим временским тренуцима.
Са друге стране, статус „Вредности се разликују“ или потпуни изостанак записа („Нема записа“) на одређеним резолверима могу указивати на то да процес пропагације измена још увек није завршен, или да постоје проблеми у конфигурацији зона на ауторитативним серверима.
Ограничења локалне провере у односу на глобалну пропагацију
Овај алат не врши активне упите према DNS мрежи у реалном времену. Он искључиво упоређује текстуалне узорке које сте ручно унели. Из тог разлога, успешно подударање унетих одговора у овом алату не представља коначни доказ да је DNS пропагација завршена на глобалном нивоу, нити гарантује шта ће конкретан крајњи корисник на свом уређају примити као одговор. Алат такође не доказује ауторитативну исправност записа на самим серверима имена. За потпуну валидацију потребно је узети у обзир да јавни DNS сервери, интернет провајдери (ISP) и локални кешеви уређаја могу задржати старе информације све до истека њиховог оригиналног TTL-а.
Приватност и сигурност података
Ваши залепљени DNS одговори остају у вашем прегледачу. Ништа није отпремљено или сачувано од стране BroBroGo. Сва обрада података и упоређивање текстуалних записа извршавају се локално на вашем уређају унутар веб прегледача.
Често постављана питања (FAQ)
Које DNS формате резултата могу да залепим?
Залепите стандардне dig линије одговора као што је „example.com. 300 IN A 192.0.2.1“ или компактне линије као што је „A 300 192.0.2.1“. Коментари и наслови секција dig се игноришу.
Да ли различит TTL значи да је вредност DNS погрешна?
Не нужно. Рекурзивни резолвери одбројавају кеширане TTL вредности и могу примењивати своје ограничења кеша. Подударајуће вредности са различитим TTL обично показују различите старости кеша, а не различите податке зоне.
Да ли подударање овде доказује да се DNS распростро свуда?
Не. Поређење покрива само одговоре које налепите. Други јавни, ИСП, корпоративни и уређајни кешеви могу вратити различите податке, а ова страница не контактира ауторитативне сервере имена.