DNS Resolver Vergleich
Nachdem Sie einen Datensatz geändert haben, erzählen Sie einer zwischengespeicherten Antwort, die immer noch auf ihre TTL wartet, von einer Änderung, die nie richtig veröffentlicht wurde.
Wie es misst
- Die umschließende Zone wird gefunden, indem man den Namen nach oben geht, bis NS Datensätze antworten; der erste autoritative Server, der aufgelöst wird, wird direkt abgefragt, also ist seine Antwort, was die Zone tatsächlich veröffentlicht.
- Cloudflare (1.1.1.1), Google (8.8.8.8) und Quad9 (9.9.9.9) werden parallel von der gleichen Stelle abgefragt; die Antwortsätze werden vor dem Vergleich normalisiert (sortiert, niedriger-cased).
- Die Zustimmung wird pro Resolver gegen die maßgebliche Antwort und insgesamt gemeldet.
Grenzwerte
- Vier Beobachtungen von einem Netzwerkstandort. Resolver in anderen Regionen, ISPs und Unternehmensnetzwerke behalten ihre eigenen Caches und werden nicht gemessen; dies ist keine Ausbreitungskarte.
- Nur der erste autoritative server, der auflöst, wird abgefragt; ein sekundärer, der hinter dem primären zurückbleibt, wird nicht erkannt (vergleiche SOA-serien dafür).
- Öffentliche Resolver unterscheiden sich rechtmäßig von der maßgeblichen Antwort, bis der TTL des vorherigen Rekords abläuft.
Fehlerbehebung
- Die autoritative Antwort unterscheidet sich von allen drei Resolvern
- Die Änderung wird veröffentlicht, aber zwischengespeicherte Kopien sind noch nicht abgelaufen. Warten Sie auf die alten TTL; niedrigere TTLs vor der nächsten geplanten Änderung.
- Resolver stimmen miteinander überein, aber nicht mit dem autoritativen Server, lange nach dem TTL
- Überprüfen Sie, ob die Registrar-Delegation auf die von Ihnen bearbeiteten Server zeigt; das NS-Datensatz-Lookup zeigt die Delegation an, die die Resolver verwenden.