Test DNS domény - sériová čísla zóny

zpět na seznam testů   provést test domény

Ze všech autoritativních DNS serverů, které jsou dosažitelné, se stahuje SOA záznam testované domény, ze kterého je nejzajímavější údaj serial (sériové číslo). Jestliže servery vrací čísla různá, může to znamenat:

• Trefili jsme se do okamžiku, kdy v obsahu zóny došlo ke změně a sekundární DNS servery si s určitou prodlevou data aktualizují ze serveru primárního – jedná se tedy o dočasný problém, který by měl během krátké doby zmizet a nemá vliv na funkčnost, pouze se provedená změna zcela projeví o něco později.
• Jedná se o trvalý problém, kdy nastala porucha v synchronizaci mezi servery (chyba v jejich nastavení, porucha software, porucha spojení mezi servery), což může způsobovat nefunkčnost domény. V případě, že se na primárním DNS serveru změní záznamy, nové údaje se na jednom nebo více serverech neprojeví a ty pak do světa stále šíří staré informace (např. IP adresu WWW stránek, která již neplatí a je nefunkční). Tato chyba se projevuje tím, že část lidí zcela náhodně vidí správný obsah stránek a druhá část lidí získává z DNS systému chybné údaje, což je dáno tím, že klienti ze seznamu autoritativních serverů volí v podstatě náhodně.

Pro lepší zjištění, zda se jedná pravděpodobně o první nebo druhý případ, je vhodné si zjistit, kolik různých sériových čísel skupina DNS serverů vrací. Pokud zjistíme dvě různá, jedná se nejspíš o první případ. Pokud jich je ale víc, může to signalizovat problém.

Pro potřeby další části tohoto testu je potřeba určit, který z DNS serverů je primární. To se zjišťuje z položky MNAME v SOA záznamu. To má však dvě úskalí. Zaprvé se může stát, že název, uvedený v položce MNAME, se nevyskytuje v NS záznamech domény (v tomto případě nás zajímají NS záznamy na nadřazeném serveru) anebo může být tento záznam chybný (tj. je uveden jiný server než který je skutečně primární). V první situaci se nepodaří určit, který server je primární a v tomto testu nepokračujeme. V druhém případě se jedná o chybu v nastavení SOA záznamu, avšak jiný způsob k rozlišení primární/sekundární server neexistuje, a tak primární server rozpoznáme chybně.

Situace, která nás v tomto testu ještě zajímá, spočívá v možnosti, že jeden či více sekundárních DNS serverů vrací vyšší sériové číslo než server primární. Pokud by tomu tak opravdu bylo (tj. server, uvedený v SOA MNAME, je skutečně ten pravý primární DNS server), jedná se o velmi závažnou chybu – sekundární DNS server si myslí, že má čerstvější informace, a tak změníme-li cokoliv na serveru primárním (a nové sériové číslo je stále nižší než na sekundárním), změna se na sekundárním serveru neprojeví (ten periodicky porovnává sériové číslo u sebe a číslo získané z primáru). Toto platí i v případě, že mezi servery funguje notifikace o změnách (i v takové situaci se začíná porovnáním sériových čísel).

Poslední změna: 05.05.2007
Změnil: Petr Šťastný

(c) Petr Šťastný 2010, e-mail: