120 likes | 262 Views
Felsökning och / eller kontroll. Torbjörn Eklöv. d ig. Titta i din aktuella resolver. dig soa kalmar.se kalmar.se. 409 IN SOA ns.kalmar.se. hostmaster.kalmar.se. 2012120201 3600 300 3600000 3600
E N D
Felsökningoch/ellerkontroll Torbjörn Eklöv
dig Tittai din aktuella resolver • dig soakalmar.sekalmar.se. 409 IN SOA ns.kalmar.se. hostmaster.kalmar.se. 2012120201 3600 300 3600000 3600 • dig soakalmar.se @ns.kalmar.se.kalmar.se. 600 IN SOA ns.kalmar.se. hostmaster.kalmar.se. 2012120201 3600 300 3600000 3600 • dig soakalmar.se@8.8.8.8kalmar.se. 409 IN SOA ns.kalmar.se. hostmaster.kalmar.se. 2012120201 3600 300 3600000 3600 Tittai en auktoritativ NS Titta hos Google
dig • dig +dnssecsoakalmar.se • dig +dnssecsoakalmar.se @ns.kalmar.se. • dig +dnssecsoakalmar.se @ns2.ipv6dns.se.
dig Räcker till Skapades
dnscheck • http://dnscheck.iis.se
BIND - rndcqyerylog • tail –f /var/log/syslog • + recursion , - inte recursion • E – EDNS • D – DNSSEC • C – Checking disabled Dec 9 14:47:32 ns3 named[21988]: 09-Dec-2012 14:47:32.288 queries: info: client 83.253.189.121#40521: query: CNU1251BYT.skola.emmaboda.se IN A-ED (109.74.6.166) Dec 9 14:47:33 ns3 named[21988]: 09-Dec-2012 14:47:33.561 queries: info: client 79.138.0.152#42193: query: bpqnfdhlup.skola.emmaboda.seIN A-EDC (109.74.7.166) Dec 9 14:47:40 ns3 named[21988]: 09-Dec-2012 14:47:40.064 queries: info: client 83.253.189.121#41442: query: CNU1251BYT.skola.emmaboda.se IN A +ED (109.74.6.166) http://jpmens.net/2011/02/22/bind-querylog-know-your-flags/
BIND - rndcqyerylog http://www.freesoft.org/CIE/RFC/2065/40.htm
Huranvänds min DNS? • https://github.com/dotse/packetq
Om allthavererat? • Gamlasignaturer – signeraom!touch zone.dbdnssec-crondnscmdservernamn /zoneresignzonename • “Tappatbort” nycklarTa bortochlägg till nytt DS!