◎名稱dnstracer- trace a chain of DNS servers to the source ◎描述dnstracer 可以判斷dns server從哪裡取得權(quán)威性的DNS紀(jì)錄,並將其顯示出來. ◎運(yùn)作方式dnstracer經(jīng)由最初設(shè)定的dns伺服器,送出非遞迴的名稱查詢.非遞迴查詢:若dns伺服器知道查詢的結(jié)果,則回傳資料.若不知道確切的結(jié)果,則將dns指標(biāo)到較接近的伺服器.若該dns伺服器回應(yīng)權(quán)威性的答案,那麼該伺服器就是查詢的下一站.若該dns伺服器回應(yīng)非權(quán)威性的答案,則依照該伺服器回應(yīng)的可能指標(biāo)繼續(xù)查詢.dnstracer這個(gè)程式,會(huì)在全部權(quán)威性dns伺服器查詢結(jié)果後停止.請(qǐng)確認(rèn),你最初的查詢dns伺服器沒有將查詢forward到其他dns伺服器.dnstracer將不會(huì)發(fā)覺有此一改變.dnstracer也會(huì)檢測(cè)出那些有錯(cuò)誤的dns伺服器.(那些應(yīng)該要有dns紀(jì)錄,卻沒有的伺服器.) ◎安裝 ( 2004註解:路徑 /usr/ports/dns/dnstop )◎語法dnstracer [options] name ◎參數(shù)-c取消local的cache紀(jì)錄.-o在dnstracer的最後產(chǎn)生一個(gè)概覽紀(jì)錄.-q queryclass改變查詢的class,預(yù)設(shè)的class是A.有下列class可以用 a, aaaa,a6, cname, hinfo, mx, ns, txt.-r retrIEs查詢失敗,重新查詢的次數(shù).(預(yù)設(shè)為3次)-s server設(shè)定最初發(fā)出查詢的dns伺服器.(預(yù)設(shè)是系統(tǒng)的dns伺服器)若採用 . 則表示使用 A.ROOT-SERVERS.NET-t timeout等待回應(yīng)的時(shí)間(timeout).預(yù)設(shè)為15秒-v是否採用verbose模式. ◎舉例說明 A:以B.ROOTSERVERS.NET為最初的伺服器,查詢ohaha.ks.edu.tw的權(quán)威DNS伺服器.# ndstracer -s B.ROOTSERVERS.NET ohaha.ks.edu.tw可以看出moesun.edu.tw伺服器有cache的狀況.如圖:B:以B.ROOTSERVERS.NET為最初的伺服器,查詢ohaha.ks.edu.tw的權(quán)威DNS伺服器.但配合-c參數(shù),清除cache.# ndstracer -c -s B.ROOTSERVERS.NET ohaha.ks.edu.tw可以將原先moesun.edu.tw的cache的狀況解析出來.如圖:C:Lame Server (那些應(yīng)該要有dns紀(jì)錄,卻沒有的伺服器.)◎作者Edwin Groothuis, edwin@mavetju.org(http://www.mavetju.org/) ◎參考資料dnstracer(8)
推薦閱讀
- 64 FreeBSD連載：NetBIOS名字解析
- 50 FreeBSD連載：定制X Window的基本方法
- FreeBSD MRTG-CPU Loading with net-snmp
- 59 FreeBSD連載：編譯安裝新內(nèi)核
- FreeBSD Grep的介紹
- FreeBSD Apinger 介紹
- FreeBSD 系統(tǒng)進(jìn)程
- 58 FreeBSD連載：為編譯內(nèi)核準(zhǔn)備源代碼
- FreeBSD 4.0 Kernel Hacking Guide--vm/vm_page.
- 利用 FreeBSD 組建安全的網(wǎng)關(guān)