怎么查询 dns 服务器是否注册成功

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

This topic created in 3484 days ago, the information mentioned may be changed or developed.

各位大侠，假如我注册了 ns1.abc.cn 1.1.1.1 ns2.abc.cn 2.2.2.2, 我怎么确定 ns1.abc.cn ， ns2.abc.cn 已经注册成功的？

例如： a.cn 使用 ns1.abc.cn, ns2.abc.cn作为服务器，运行dig +trace a.cn 的时候报个错误dig: couldn't get address for 'ns2.abc.cn': no more

dig +trace a.cn

; <<>> DiG 9.8.3-P1 <<>> +trace a.cn ;; global options: +cmd . 429850 IN NS k.root-servers.net. . 429850 IN NS l.root-servers.net. . 429850 IN NS a.root-servers.net. . 429850 IN NS j.root-servers.net. . 429850 IN NS c.root-servers.net. . 429850 IN NS f.root-servers.net. . 429850 IN NS e.root-servers.net. . 429850 IN NS i.root-servers.net. . 429850 IN NS m.root-servers.net. . 429850 IN NS d.root-servers.net. . 429850 IN NS g.root-servers.net. . 429850 IN NS h.root-servers.net. . 429850 IN NS b.root-servers.net. ;; Received 504 bytes from 202.96.128.86#53(202.96.128.86) in 60 ms

cn. 172800 IN NS c.dns.cn. cn. 172800 IN NS b.dns.cn. cn. 172800 IN NS ns.cernet.net. cn. 172800 IN NS e.dns.cn. cn. 172800 IN NS a.dns.cn. cn. 172800 IN NS d.dns.cn. ;; Received 290 bytes from 198.41.0.4#53(198.41.0.4) in 323 ms

a.cn. 86400 IN NS ns1.abc.cn. a.cn. 86400 IN NS ns2.abc.cn. dig: couldn't get address for 'ns2.abc.cn': no more

1.1.1.1

2.2.2.2

DNS

14 replies • 2016-11-25 17:18:42 +08:00

mildnes

Nov 23, 2016

nslookup 查询或者 dig 查询。。应该是这样吧。。

XiaoxiaoPu

Nov 23, 2016

dig -t ns cn. 得到 CN 的权威 DNS ，随便去一个 dig @a.dns.cn. ns1.abc.cn ，这一步的结果里如果有 A/AAAA 记录，说明 NS 已经注册成功，如果只有 NS 记录，说明没有。例如，你可以对比下 dig @a.dns.cn. a.dns.cn 和 dig @a.dns.cn. ns1.abc.cn 的结果，前面一个会在 ADDITIONAL SECTION 里给出 a.dns.cn 的 IP 地址。

vultr

Nov 23, 2016

@XiaoxiaoPu 谢谢，解决了个大问题。

moult

Nov 23, 2016

@XiaoxiaoPu
“ dig @a.gtld-servers.net. example.com ”返回的是“ example.com ”这个域名指定的 DNS 服务器在根服务器的注册记录。
“ example.com ”设置的 DNS 服务器是“ a.iana-servers.net ”，所以上述命令其实查询的是“ a.iana-servers.net ”这个 NS 在根服务器的注册情况。

ICANN 的域名好像在这里可以查， https://www.internic.net/whois.html
然后 CN 域名在 CNNIC 可以查。

vultr

Nov 23, 2016

各位大侠，用 bind 自架 dns 服务，在安全上特别需要注意些什么？

kuretru

Nov 23, 2016 via iPhone

@vultr 默认是允许区域传送的，切记要关掉 allow-transfer

mytsing520

PRO

Nov 23, 2016

@vultr 关掉 allow-transfer ，如果是权威 DNS 的话，开着这玩意儿会很痛苦

vultr

Nov 23, 2016

@mytsing520 @kuretru 加上 allow-transfer { none; }; 后 slave 服务器也拿不到信息了，看来要指定 ip 允许 transfer 。

kuretru

Nov 23, 2016 via iPhone

@vultr 对的，指定 slave 的'IP 即可

TaMud

Nov 23, 2016

DNS 查询工具 nslookup dig drill
都支持 ns 类型
nslookup -qt=ns xxxx.com
dig xxxx.com ns
drill xxxx.com ns

vultr

Nov 24, 2016 via Android

@kuretru 搞定了， v2ex.us 用上自己的 DNS 了。

mytsing520

PRO

Nov 24, 2016

@vultr 重点是这个回帖

vultr

Nov 24, 2016

@mytsing520 汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗汗

希望管理员们看不到。

afxcn

Nov 25, 2016

@vultr 管理员们真给面子，居然集体“看不到”。