Skip to content

Vergelijken met DNS resolver

Na het veranderen van een plaat, vertel een gecached antwoord dat nog steeds wacht op zijn TTL van een verandering die nooit correct gepubliceerd.

Anonieme controles zijn beperkt tot 10 per minuut en 60 per uur per adres. Resultaten worden gecached gedurende 60 seconden en nergens gepubliceerd.

Hoe het meet

  • De omsluitzone wordt gevonden door de naam omhoog te lopen tot NS neemt antwoord op; de eerste gezaghebbende server die oplost wordt direct gevraagd, dus het antwoord is wat de zone eigenlijk publiceert.
  • Cloudflare (1.1.1.1), Google (8.8.8.8) en Quad9 (9.9.9.9) worden parallel van dezelfde locatie gevraagd; antwoordsets worden genormaliseerd (gesorteerd, in kleine letters) vóór vergelijking.
  • De overeenkomst wordt per oplosser gerapporteerd tegen het gezaghebbende antwoord en over het geheel genomen.

Grenswaarden

  • Vier waarnemingen vanaf één netwerklocatie. Oplossers in andere regio's, ISP's en bedrijfsnetwerken houden hun eigen caches en worden niet gemeten; dit is geen voortplantingskaart.
  • Alleen de eerste gezaghebbende server die oplost wordt opgevraagd; een secundaire achterstand achter de primaire wordt niet gedetecteerd (vergelijk SOA-series daarvoor).
  • Publieke oplossers verschillen rechtmatig van het gezaghebbende antwoord tot de vorige record TTL vervalt.

Problemen oplossen

Auturitief antwoord verschilt van alle drie resolvers
De wijziging wordt gepubliceerd maar de gecachede exemplaren zijn nog niet verlopen. Wacht op de oude TTL; lagere TTL's voor de volgende geplande verandering.
Oplossers zijn het met elkaar eens maar niet met de gezaghebbende server, lang na de TTL
Controleer of de registrar delegatie punten op de servers die u bewerkt; de NS record lookup toont de delegatie de resolvers gebruiken.

Gerelateerde gereedschappen