問題タブ [dig]

特定のドメインのすべてのサブドメインを見つけたい。次のオプションを使用して、権限のあるネームサーバーを掘り下げるように指示するヒントを見つけました。

しかし、これは決して機能しません。誰もがより良いアイデア/アプローチを持っています

さて、私はこの質問がこの媒体にはあまりにも複雑である可能性があることを前もって述べます（複雑さではなく詳細の量）。しかし、私はこれが始めるのに最適な場所だと思いました。

概念実証プロジェクトをセットアップしようとしていますが、BIND構成が最初の大きなハードルです。3つの物理ボックスに3つのDNSサーバーをセットアップしたいと思います。 これらのボックスはいずれもパブリックアドレスを解決する必要はありません。これは内部専用です。（ほとんど）優れたDNS＆BIND第5版の本で内部ルートを設定する方法を読みました。しかし、彼らの例の私の翻訳は機能していません。すべてのIPはRFC1918でルーティングできません。

ボックス1はbox1.bogusドメインのアドレスに対して権限があり、ボックス2はbox2.bogusドメインのアドレスに対して権限があります。ボックス3は、ドメイン偽の内部ルートとTLDサーバーの両方として機能します。

現在の未解決の問題：

• ボックス1と2に、ルートゾーンのNS定義に対する単一のNSレコードを含むヒントファイルがあります。さらに、NSをルートのIPに変換するAレコードがあります。dig .ボックス1から取得した場合、回答と追加のレコードセクションではなく、NS名の権限セクションを取得します。したがって、ボックス1からルートサーバーのIPを実際に解決することはできません。

• /etc/resolv.confボックス1から直接ルートサーバーをポイントして実行するdig box1.bogusと、ns.box1.bogusアンサーレコードと追加セクションの翻訳が表示されます。ただし、次の反復（いつAレコードを取得する必要があるか）で、dig: couldn't get address for ns.box1.bogus

明らかに私の設定は正しくありません。それらをこの投稿に添付する方法がわからないので、人々がこのステップバイステップをウォークスルーしたい場合は、この質問へのコメントにカットアンドペーストします。それ以外の場合は、「DNSガイ」と一緒にこの「オフライン」を使用して、「。」が欠落している場所を特定することができます。または1つが多すぎます！

個人的には、Movie-Uの例を使用しない別の内部ルートの例でWebを実行できると思います。

OK、これを行う場合は、具体的な例を使用する必要がありますか？これをテストするために、プライベートVLAN上に3台のマシンをセットアップしています。健全性チェックとして、関連するすべての構成をペアにし、可能な場合は要約し、2つのネームサーバーを再デプロイしました。私は今のところScratchyを省略しました。上記と同じ結果。設定と初期の発掘出力は次のとおりです。

偽物

/etc/named.conf

/ var / named / master / root

/ var / named / master / bogus

digからの出力。

dig +traceitchy.bogusからの出力

かゆい

/etc/named.conf

/var/named/master/itchy.bogus

/var/named/master/root.hint

/etc/resolv.conf

digからの出力。

dig +traceitchy.bogusからの出力

正しいドメイン名が得られるまで DNS レコードを照会したいと考えています。

たとえば、www.subdomain.site.com.br の場合、.br から site.com.br まで掘り下げることができます。

それを達成するための最も（プロトコル的に言えば）方法はどれですか？dig/nslookup を使用したレシピが最適です。

ありがとう。

.NET API を提供する OWL-DL 推論ツールを探しています。別の方法として、任意の言語で記述された DIG 準拠の推論を使用することもできますが、OWL オントロジーを DIG XML 言語に変換できる .NET ライブラリが必要です。そのようなツール/ライブラリについて聞いたことがありますか?

尾行しているログに入る IP のリストがあるとします。

それらをホスト名に簡単に解決したいと思います。できるようになりたい

ホストがこのように標準入力からの入力を理解しないため、これは失敗します。静的ファイルを作成したり、perl/python/etc. にフォールバックしたりする必要がない最も簡単な方法は何ですか?

unixdigコマンドを使用すると、次のMXレコードを取得できます。

私の質問は、5番目の列（20、40、5 ...）はどういう意味ですか？

これまでプログラミングしたことはありませんが、仕事用に非常に単純な webapp を作成する必要がありました。

このdigクエリを機能させようとしています:

このちょっとした perl を使って:

dig の最後に「any」を認識していないようで、次のようになります。

私が間違ってやっている愚かな単純なことは何ですか?

ラウンドロビン構成からの応答であっても、DNSライブラリが常にDNSレコードの順序付きリストで機能するように、並べ替えアルゴリズムを実装しようとしています。

次の2つの応答を見てみましょう。

初め。

2番。

ANSWERセクションに異なる順序でDNSレコードが含まれているという事実を除いて、これらは同じです。回答セクションを正規化するために並べ替えアルゴリズムを適用する必要があります。

アルゴリズムの初期バージョンはすでに理解していますが、テストを追加すればするほど、発見されたケースが見つかります。たとえば、次の応答では、最初のレコードの順序を変更しないでおく必要があります。

適切なアルゴリズムを抽出するために読み取ることができる既存の実装/リファレンスはありますか？

更新：私の元の質問に対するいくつかの説明。DNSレコードを取得するためにライブラリは必要ありません、私はそれを持っています。応答の回答セクションを並べ替える効率的なアルゴリズムを見つける必要があります。

また、質問はAの質問に限定されないことに注意してください。元のDNSクエリは、NSクエリ、CNAMEクエリ、または任意のものである可能性があります。

私はRubyを使用していますが、これは質問自体には関係ありません。

マシンにインストールされたdigを使用して、特定のドメインのSPFレコードを検索しています。特定の DNS サーバーで SPF レコードを検索する方法はありますか?

たとえば、次のように動作しますか?

単一のdigコマンドを使用してドメインのA（IPアドレス）とNS（ネームサーバー）を検索することは可能ですか？

dig google.com A+shortまたはdiggoogle.comNS + shortを使用できますが、1つのコマンドで実行できるのは確かですか。そうでない場合、これを実行できる可能性のある同様のコマンドはありますか？

ありがとうございました