首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  DNS

怎么查询 dns 服务器是否注册成功

  •  
  •   vultr · 2016-11-23 01:36:10 +08:00 · 2799 次点击
    这是一个创建于 1108 天前的主题,其中的信息可能已经有所发展或是发生改变。

    各位大侠,假如我注册了 ns1.abc.cn 1.1.1.1 ns2.abc.cn 2.2.2.2, 我怎么确定 ns1.abc.cnns2.abc.cn 已经注册成功的?

    例如: a.cn 使用 ns1.abc.cn, ns2.abc.cn作为服务器,运行dig +trace a.cn 的时候报个错误dig: couldn't get address for 'ns2.abc.cn': no more

    dig +trace a.cn

    ; <<>> DiG 9.8.3-P1 <<>> +trace a.cn ;; global options: +cmd . 429850 IN NS k.root-servers.net. . 429850 IN NS l.root-servers.net. . 429850 IN NS a.root-servers.net. . 429850 IN NS j.root-servers.net. . 429850 IN NS c.root-servers.net. . 429850 IN NS f.root-servers.net. . 429850 IN NS e.root-servers.net. . 429850 IN NS i.root-servers.net. . 429850 IN NS m.root-servers.net. . 429850 IN NS d.root-servers.net. . 429850 IN NS g.root-servers.net. . 429850 IN NS h.root-servers.net. . 429850 IN NS b.root-servers.net. ;; Received 504 bytes from 202.96.128.86#53(202.96.128.86) in 60 ms

    cn. 172800 IN NS c.dns.cn. cn. 172800 IN NS b.dns.cn. cn. 172800 IN NS ns.cernet.net. cn. 172800 IN NS e.dns.cn. cn. 172800 IN NS a.dns.cn. cn. 172800 IN NS d.dns.cn. ;; Received 290 bytes from 198.41.0.4#53(198.41.0.4) in 323 ms

    a.cn. 86400 IN NS ns1.abc.cn. a.cn. 86400 IN NS ns2.abc.cn. dig: couldn't get address for 'ns2.abc.cn': no more

    14 回复  |  直到 2016-11-25 17:18:42 +08:00
        1
    mildnes   2016-11-23 01:40:19 +08:00
    nslookup 查询或者 dig 查询。。应该是这样吧。。
        2
    XiaoxiaoPu   2016-11-23 01:46:15 +08:00
    dig -t ns cn. 得到 CN 的权威 DNS ,随便去一个 dig @a.dns.cn. ns1.abc.cn ,这一步的结果里如果有 A/AAAA 记录,说明 NS 已经注册成功,如果只有 NS 记录,说明没有。例如,你可以对比下 dig @a.dns.cn. a.dns.cn 和 dig @a.dns.cn. ns1.abc.cn 的结果,前面一个会在 ADDITIONAL SECTION 里给出 a.dns.cn 的 IP 地址。
        3
    vultr   2016-11-23 01:52:17 +08:00
    @XiaoxiaoPu 谢谢,解决了个大问题。
        4
    moult   2016-11-23 02:24:24 +08:00
    @XiaoxiaoPu
    “ dig @a.gtld-servers.net. example.com ”返回的是“ example.com ”这个域名指定的 DNS 服务器在根服务器的注册记录。
    example.com ”设置的 DNS 服务器是“ a.iana-servers.net ”,所以上述命令其实查询的是“ a.iana-servers.net ”这个 NS 在根服务器的注册情况。

    ICANN 的域名好像在这里可以查, https://www.internic.net/whois.html
    然后 CN 域名在 CNNIC 可以查。
        5
    vultr   2016-11-23 12:17:40 +08:00
    各位大侠,用 bind 自架 dns 服务,在安全上特别需要注意些什么?
        6
    kuretru   2016-11-23 14:18:18 +08:00 via iPhone
    @vultr 默认是允许区域传送的,切记要关掉 allow-transfer
        7
    mytsing520   2016-11-23 15:45:03 +08:00
    @vultr 关掉 allow-transfer ,如果是权威 DNS 的话,开着这玩意儿会很痛苦
        8
    vultr   2016-11-23 17:15:00 +08:00
    @mytsing520 @kuretru 加上 allow-transfer { none; }; 后 slave 服务器也拿不到信息了,看来要指定 ip 允许 transfer 。
        9
    kuretru   2016-11-23 18:46:21 +08:00 via iPhone
    @vultr 对的,指定 slave 的'IP 即可
        10
    TaMud   2016-11-23 19:15:24 +08:00
    DNS 查询工具 nslookup dig drill
    都支持 ns 类型
    nslookup -qt=ns xxxx.com
    dig xxxx.com ns
    drill xxxx.com ns
        11
    vultr   2016-11-24 10:04:58 +08:00 via Android
    @kuretru 搞定了, v2ex.us 用上自己的 DNS 了。
        12
    mytsing520   2016-11-24 10:14:45 +08:00
    @vultr 重点是这个回帖
        13
    vultr   2016-11-24 10:54:03 +08:00
    @mytsing520 汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗

    希望管理员们看不到。
        14
    afxcn   2016-11-25 17:18:42 +08:00
    @vultr 管理员们真给面子,居然集体“看不到”。
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   995 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 24ms · UTC 22:06 · PVG 06:06 · LAX 14:06 · JFK 17:06
    ♥ Do have faith in what you're doing.