Звено DNS¶
Звено DNS показывает, как имя цели разрешается в адрес: сколько это занимает, в чью сеть ведёт ответ и согласны ли между собой серверы и агенты. Разделы «DNS-трассировка» и «DNSSEC» появляются, если в тесте включены одноимённые проверки.
Время отклика¶
График «Время отклика (DNS)» за период и последнее значение справа.
Хронология резолва¶
Дорожки показывают, в какую автономную систему резолвится имя по времени, и код ответа: NOERROR или SERVFAIL. Смена сети отмечается как «↯ дрейф ASN». Подпись дорожки переключается: номер AS, название или оба. Клик по строке раскрывает адреса. Если агенты согласны, показана одна общая дорожка.
За сменой сети можно следить автоматически: галочка «Следить за сменой резолва (ASN)» в настройках DNS-проверки открывает инцидент.
DNS-трассировка¶
Обход делегирования от корня через зону верхнего уровня к авторитативному
серверу, как dig +trace. Сверху итог: «Разрешено», «NXDOMAIN» или
«Оборвалось», число шагов и суммарное время. На каждом шаге видно, какой сервер
спрошен, какие серверы есть у зоны и сколько занял ответ. Предупреждения: «был
фолбэк на резервный NS» и «NS без glue».
Если агенты получили одно и то же, время усреднено по ним, а разброс написан под трассировкой.
Ответ DNS¶
Строка с кодом ответа и записями, справа «одинаково у N из N». При расхождении появляются группы «разные резолверы» или «разные ответы» и таблица по агентам и серверам с TTL. Сервер входит в сравнение намеренно: ответы разных резолверов друг друга не подтверждают.
У проверки с дополнительными серверами есть сравнение серверов: «Консенсус: все ответившие серверы согласны» или «Расхождение: серверы ответили по-разному» и таблица «Сервер / Статус / Время / Ответ». Если ответили меньше двух серверов, сравнивать не с чем: строки про консенсус нет, остаётся только таблица.
DNSSEC¶
Валидация цепочки доверия от корневого якоря вниз. Вердикт: «Защищено», «Не подписано», «Сломано» или «Неопределённо». Ниже разбор по зонам: совпал ли DS у родителя с DNSKEY, какие ключи есть у зоны, каким ключом сделана подпись и когда она истекает. У «Не подписано» и «Сломано» указана точка обрыва.
«Не подписано» – не ошибка: зона легитимно не использует DNSSEC, и это доказано ответом родительской зоны.