怎么查询 dns 服务器是否注册成功

[vultr]

各位大侠，假如我注册了 ns1.abc.cn 1.1.1.1 ns2.abc.cn 2.2.2.2, 我怎么确定 ns1.abc.cn ， ns2.abc.cn 已经注册成功的？

例如： a.cn 使用 ns1.abc.cn, ns2.abc.cn作为服务器，运行dig +trace a.cn 的时候报个错误dig: couldn't get address for 'ns2.abc.cn': no more

dig +trace a.cn

; <<>> DiG 9.8.3-P1 <<>> +trace a.cn ;; global options: +cmd . 429850 IN NS k.root-servers.net. . 429850 IN NS l.root-servers.net. . 429850 IN NS a.root-servers.net. . 429850 IN NS j.root-servers.net. . 429850 IN NS c.root-servers.net. . 429850 IN NS f.root-servers.net. . 429850 IN NS e.root-servers.net. . 429850 IN NS i.root-servers.net. . 429850 IN NS m.root-servers.net. . 429850 IN NS d.root-servers.net. . 429850 IN NS g.root-servers.net. . 429850 IN NS h.root-servers.net. . 429850 IN NS b.root-servers.net. ;; Received 504 bytes from 202.96.128.86#53(202.96.128.86) in 60 ms

cn. 172800 IN NS c.dns.cn. cn. 172800 IN NS b.dns.cn. cn. 172800 IN NS ns.cernet.net. cn. 172800 IN NS e.dns.cn. cn. 172800 IN NS a.dns.cn. cn. 172800 IN NS d.dns.cn. ;; Received 290 bytes from 198.41.0.4#53(198.41.0.4) in 323 ms

a.cn. 86400 IN NS ns1.abc.cn. a.cn. 86400 IN NS ns2.abc.cn. dig: couldn't get address for 'ns2.abc.cn': no more

[mildnes]

nslookup 查询或者 dig 查询。。应该是这样吧。。

[XiaoxiaoPu]

dig -t ns cn. 得到 CN 的权威 DNS ，随便去一个 dig @a.dns.cn. ns1.abc.cn ，这一步的结果里如果有 A/AAAA 记录，说明 NS 已经注册成功，如果只有 NS 记录，说明没有。例如，你可以对比下 dig @a.dns.cn. a.dns.cn 和 dig @a.dns.cn. ns1.abc.cn 的结果，前面一个会在 ADDITIONAL SECTION 里给出 a.dns.cn 的 IP 地址。

[vultr]

@XiaoxiaoPu 谢谢，解决了个大问题。

[moult]

@XiaoxiaoPu
“ dig @a.gtld-servers.net. example.com ”返回的是“ example.com ”这个域名指定的 DNS 服务器在根服务器的注册记录。
“ example.com ”设置的 DNS 服务器是“ a.iana-servers.net ”，所以上述命令其实查询的是“ a.iana-servers.net ”这个 NS 在根服务器的注册情况。

ICANN 的域名好像在这里可以查， https://www.internic.net/whois.html
然后 CN 域名在 CNNIC 可以查。

[vultr]

各位大侠，用 bind 自架 dns 服务，在安全上特别需要注意些什么？

[kuretru]

@vultr 默认是允许区域传送的，切记要关掉 allow-transfer

[mytsing520]

@vultr 关掉 allow-transfer ，如果是权威 DNS 的话，开着这玩意儿会很痛苦

[vultr]

@mytsing520 @kuretru 加上 allow-transfer { none; }; 后 slave 服务器也拿不到信息了，看来要指定 ip 允许 transfer 。

[kuretru]

@vultr 对的，指定 slave 的'IP 即可

[TaMud]

DNS 查询工具 nslookup dig drill
都支持 ns 类型
nslookup -qt=ns xxxx.com
dig xxxx.com ns
drill xxxx.com ns

[vultr]

@kuretru 搞定了， v2ex.us 用上自己的 DNS 了。

[mytsing520]

@vultr 重点是这个回帖

[vultr]

@mytsing520 汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗

希望管理员们看不到。

[afxcn]

@vultr 管理员们真给面子，居然集体“看不到”。