Porovnání resolveru DNS
Po změně záznamu, řekněte cached odpověď, která stále čeká na své TTL ze změny, která nikdy nebyla zveřejněna správně.
Jak opatření
- Zapouzdřená zóna se nachází tak, že vystoupí na jméno až do NS záznamů odpověď; první autoritativní server, který řeší je dotazován přímo, takže jeho odpověď je to, co zóna skutečně vydává.
- Cloudflare (1.1.1.1), Google (8.8.8.8) a Quad9 (9.9.9.9) jsou dotazovány paralelně ze stejného místa; odpovědi sady jsou normalizovány (tříděné, nižší-kased) před srovnáním.
- Dohoda se vykazuje na jednoho rozhodce proti autoritativní odpovědi a celkově.
Mezní hodnoty
- Čtyři pozorování z jednoho místa. Řešitelé v jiných regionech, ISP a podnikových sítích si nechávají své vlastní úschovy a neměří se; to není mapa šíření.
- Pouze první autoritativní server, který řeší, je dotazován; sekundární zaostávání za primárním není zjištěno (srovnejte SOA serials pro to).
- Veřejní rozhodci se legitimně liší od autoritativní odpovědi do doby, než vyprší předchozí rekordTTL.
Řešení problémů
- Autoritativní odpověď se liší od všech tří rozhodců
- Změna je zveřejněna, ale cached kopie ještě nevypršela. Počkejte na staré TTL; nižší TTL před další plánované změny.
- Řešitelé souhlasí, ale ne s autoritativním serverem, dlouho po TTL
- Zkontrolujte, zda delegace registrátorů ukazuje na servery, které jste editovali; záznam NS ukazuje, jak delegace používá rozhodce.