怎么查询 dns 服务器是否注册成功

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 2921 天前的主题，其中的信息可能已经有所发展或是发生改变。

各位大侠，假如我注册了 ns1.abc.cn 1.1.1.1 ns2.abc.cn 2.2.2.2, 我怎么确定 ns1.abc.cn ， ns2.abc.cn 已经注册成功的？

例如： a.cn 使用 ns1.abc.cn, ns2.abc.cn作为服务器，运行dig +trace a.cn 的时候报个错误dig: couldn't get address for 'ns2.abc.cn': no more

dig +trace a.cn

; <<>> DiG 9.8.3-P1 <<>> +trace a.cn ;; global options: +cmd . 429850 IN NS k.root-servers.net. . 429850 IN NS l.root-servers.net. . 429850 IN NS a.root-servers.net. . 429850 IN NS j.root-servers.net. . 429850 IN NS c.root-servers.net. . 429850 IN NS f.root-servers.net. . 429850 IN NS e.root-servers.net. . 429850 IN NS i.root-servers.net. . 429850 IN NS m.root-servers.net. . 429850 IN NS d.root-servers.net. . 429850 IN NS g.root-servers.net. . 429850 IN NS h.root-servers.net. . 429850 IN NS b.root-servers.net. ;; Received 504 bytes from 202.96.128.86#53(202.96.128.86) in 60 ms

cn. 172800 IN NS c.dns.cn. cn. 172800 IN NS b.dns.cn. cn. 172800 IN NS ns.cernet.net. cn. 172800 IN NS e.dns.cn. cn. 172800 IN NS a.dns.cn. cn. 172800 IN NS d.dns.cn. ;; Received 290 bytes from 198.41.0.4#53(198.41.0.4) in 323 ms

a.cn. 86400 IN NS ns1.abc.cn. a.cn. 86400 IN NS ns2.abc.cn. dig: couldn't get address for 'ns2.abc.cn': no more

1.1.1.1

2.2.2.2

DNS

14 条回复 • 2016-11-25 17:18:42 +08:00

mildnes

2016-11-23 01:40:19 +08:00

nslookup 查询或者 dig 查询。。应该是这样吧。。

XiaoxiaoPu

2016-11-23 01:46:15 +08:00

dig -t ns cn. 得到 CN 的权威 DNS ，随便去一个 dig @a.dns.cn. ns1.abc.cn ，这一步的结果里如果有 A/AAAA 记录，说明 NS 已经注册成功，如果只有 NS 记录，说明没有。例如，你可以对比下 dig @a.dns.cn. a.dns.cn 和 dig @a.dns.cn. ns1.abc.cn 的结果，前面一个会在 ADDITIONAL SECTION 里给出 a.dns.cn 的 IP 地址。

vultr

2016-11-23 01:52:17 +08:00

@XiaoxiaoPu 谢谢，解决了个大问题。

moult

2016-11-23 02:24:24 +08:00

@XiaoxiaoPu
“ dig @a.gtld-servers.net. example.com ”返回的是“ example.com ”这个域名指定的 DNS 服务器在根服务器的注册记录。
“ example.com ”设置的 DNS 服务器是“ a.iana-servers.net ”，所以上述命令其实查询的是“ a.iana-servers.net ”这个 NS 在根服务器的注册情况。

ICANN 的域名好像在这里可以查， https://www.internic.net/whois.html
然后 CN 域名在 CNNIC 可以查。

vultr

2016-11-23 12:17:40 +08:00

各位大侠，用 bind 自架 dns 服务，在安全上特别需要注意些什么？

kuretru

2016-11-23 14:18:18 +08:00 via iPhone

@vultr 默认是允许区域传送的，切记要关掉 allow-transfer

mytsing520

2016-11-23 15:45:03 +08:00

@vultr 关掉 allow-transfer ，如果是权威 DNS 的话，开着这玩意儿会很痛苦

vultr

2016-11-23 17:15:00 +08:00

@mytsing520 @kuretru 加上 allow-transfer { none; }; 后 slave 服务器也拿不到信息了，看来要指定 ip 允许 transfer 。

kuretru

2016-11-23 18:46:21 +08:00 via iPhone

@vultr 对的，指定 slave 的'IP 即可

TaMud

2016-11-23 19:15:24 +08:00

DNS 查询工具 nslookup dig drill
都支持 ns 类型
nslookup -qt=ns xxxx.com
dig xxxx.com ns
drill xxxx.com ns

vultr

2016-11-24 10:04:58 +08:00 via Android

@kuretru 搞定了， v2ex.us 用上自己的 DNS 了。

mytsing520

2016-11-24 10:14:45 +08:00

@vultr 重点是这个回帖

vultr

2016-11-24 10:54:03 +08:00

@mytsing520 汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗

希望管理员们看不到。

afxcn

2016-11-25 17:18:42 +08:00

@vultr 管理员们真给面子，居然集体“看不到”。