DNS随機性測試(DNS熵檢驗) by DNS-OARC

DNS解析器所使用的Transaction ID以及源端口号的随機性往往較差。這些随機性的增加可以降低遭受緩存中毒攻擊的風險。此工具可以幫助檢驗用戶的名字服務器是否可以有效抵抗緩存中毒的攻擊。 


DNS應答包大小檢驗 by DNS-OARC

DNSSEC的部署會導緻DNS解析器端不能接收因此而變大的應答包。DNS應答包的大小受以下幾種因素影響:

  *如果解析器端不支持EDNS,接收到的應答包最大隻能到512字節;

  *解析器端可能會位于用于阻止IP碎片的防火牆後面;

  *有些防火牆會阻止大于512字節的DNS應答包。此檢驗可以幫助用戶識别出不支持大的應答包的解析器。  


 DNS檢驗 by Petr Stastny

此在線服務允許用戶對具體的權威名字服務器的檢驗,包括它的配置,狀态,可用性等。此外,還包含了和該域名及其區相關的若幹有用信息(如A,NS,MX記錄等)。 


dnscap by Paul Vixie, Duane Wessels

dnscap是一個DNS流量抓包工具,可以以标準輸出(默認)或者連續的dump文件來生成pcap(3)格式的二進制數據。它類似與tcpdump,但是對于DNS協議的支持更加完善,可以用于搜集不間斷的研究或審計數據。 


DNSdoctor by NIC France/INRIA, AFNIC, Stephane D'Alu

DNSdoctor可以對用戶的域名進行診斷以保證其配置的正确性。此服務既可以在線使用,同時也提供了一個可以下載的版本供離線使用。


dnsmon by RIPE NCC

dnsmon可以對較高層次的DNS服務器實施全面、客觀、實時的檢測,比如根服務器和一些頂級域名服務器。dnsmon可以進行密集的探測,以不同粒度來進行結果的直觀展示。 


DSC by The Measurement Factory

DSC是一個用于DNS服務器統計數據收集和展示的系統。目前有兩個主要構建組成:

  (1)收集器:通過使用libpcap在網卡上截取DNS消息。可以運行的DNS服務器上,也可以在另一台鏡像服務器上。通過配置文件來定義具體的設置。

  (2)展示器:同收集器端接收XML格式的數據集合。

  DSC通過使用CGI腳本在web浏覽器裡展示數據,并提供改變顯示設置的接口。 


DLV Test by DNS-OARC

OARC維護了一些用來測試DLV注冊正确性的DNS區。這些區将在DLV注冊處發行,内容保持穩定,且不會出現key翻轉。



關于我們 | 誠聘英才| 站點地圖 | 聯系我們
ICP備案編号:京ICP備15032509号-2 版權所有 中國互聯網絡信息中心
工信部域名注冊管理機構批準文号信部電函【2005】204号