NS · SOA · MX · GLUE
Relatório DNS
Introduza um domínio para testar a configuração DNS como o intoDNS: cada servidor de nomes é consultado diretamente e cada verificação é marcada como aprovada, aviso ou erro.
O que verifica o relatório DNS?
- Zona superior: se os servidores da extensão delegam o domínio, que servidores de nomes indicam e se o glue existe e está correto.
- Servidores de nomes: que todos respondem, com autoridade, por UDP e TCP, sem recursão aberta, com os mesmos registos NS e distribuídos por várias redes.
- SOA: o servidor primário, seriais iguais em todos os servidores e os valores refresh, retry, expire e TTL mínimo dentro dos intervalos recomendados.
- Correio e web: registos MX (nomes válidos, sem CNAME nem IP, endereços, DNS inverso) e se www resolve para um endereço público.
Perguntas frequentes
›O que é uma delegação «lame»?
Um servidor de nomes indicado para o domínio que não responde com autoridade por ele. Os resolvers que o escolhem recebem erros ou dados errados.
›Porque devem os seriais SOA coincidir?
O serial é o número de versão da zona. Valores diferentes significam que alguns servidores não receberam as últimas alterações.
›Os avisos são sempre um problema?
Não. Alguns, como todos os servidores estarem numa só rede, são normais em grandes fornecedores de DNS. Os erros (a vermelho) devem ser corrigidos.
›O resultado fica em cache?
Não. Cada relatório consulta os servidores de nomes em direto.