Périphérique DNS

Comment créer des appareils et des cibles

• • Création d’un appareil
  • Ajout de plusieurs cibles dans un seul appareil

Comment ça marche

La surveillance du serveur DNS interroge un serveur DNS spécifié afin de résoudre une adresse IP spécifique.

Création d’une cible

Nom d’hôte à résoudre

Dans ce champ, vous pouvez spécifier l’URL que vous souhaitez résoudre. L’adresse doit être formée exactement comme vous l’utiliseriez dans un navigateur tel que www.example.com. N’incluez pas « http:// ».

Serveur DNS à utiliser

Pour interroger le serveur DNS particulier, sélectionnez la case d’option Personnalisé et entrez le nom de l’URL, l’adresse IPv4 ou IPv6 du serveur DNS que vous souhaitez interroger. Par défaut, nous utilisons le serveur racine a.root-servers.net. Si vous ne spécifiez pas de serveur DNS personnalisé, les serveurs letter.root-servers.net (où « lettre » est une lettre de A à M) seront interrogés dans un ordre aléatoire.

Type d’enregistrement

Sélectionnez le type d’enregistrement NS à interroger.

Le type d’enregistrement définit uniquement le contenu de la requête, il ne définit pas automatiquement à quoi ressemblera la réponse attendue. Vous devez toujours définir explicitement la réponse attendue dans la section Réponses attendues en fonction de votre requête. En outre, les champs Enregistrements de ressources d’autorité et Enregistrements de ressources supplémentaires peuvent également être utilisés pour valider la réponse à la requête en fonction de la configuration exacte.

Récursivité souhaitée

Utilisez cette option pour activer ou désactiver l’indicateur de récursivité souhaitée (RD) dans les requêtes DNS sortantes :

• NON – la requête DNS n’enverra pas d’indicateur RD. Utilisez-le si vous souhaitez effectuer une seule itération pour voir si le serveur DNS sélectionné résout la cible en un seul saut ou non.
• OUI – Dotcom-Monitor demandera au serveur DNS d’effectuer une récursivité pour le service de surveillance (c’est-à-dire que le serveur distant analysera une arborescence DNS pour le service de surveillance à la recherche d’un résultat requis).

La plupart des applications telles que les navigateurs Web activent l’indicateur RD par défaut afin qu’elles reçoivent une résolution DNS réussie même si le serveur DNS interrogé n’a pas de réponse valide. Dans ce cas, le serveur DNS interrogé contactera un serveur DNS de niveau supérieur et suivra le chemin résultant jusqu’à ce qu’il ait reçu un résultat faisant autorité.

Mode de traversée

Définit comment les réponses DNS avec un type d’enregistrement requis sont interprétées :

• Récursivité complète – seules les réponses provenant des feuilles de fin de l’arborescence DNS sont vérifiées pour la réponse attendue. REMARQUE que vous rencontrerez plus d’échecs aléatoires de la part des serveurs racine qui expirent si vous avez besoin d’une réponse réussie de tous les serveurs racines. Cela n’indique pas nécessairement une panne, mais plutôt qu’un ou plusieurs serveurs racine sont soumis à une charge importante et n’ont pas répondu à temps.
• Arrêtez-vous sur la première réponse positive – seule la première réponse trouvée avec le type d’enregistrement spécifié est analysée plus avant. La première réponse avec un type d’enregistrement requis est considérée comme la fin d’une arborescence DNS.
• Requête unique – la première réponse reçue d’une seule requête DNS est vérifiée pour la réponse attendue.

Protocole

Par défaut, pour la recherche DNS, nous utilisons UDP et passons automatiquement à TCP lorsqu’une taille de paquet DNS atteint la limite UDP de 512 octets. Vous pouvez définir explicitement le protocole à utiliser pour la recherche DNS en sélectionnant le protocole nécessaire dans la liste Protocole .

Seuil de validation temporelle (en secondes)

Enter the number of seconds the system should wait for a response from the target resource before returning an error. If this is left blank the default timeout is 120 seconds.

Ignorer les délais d’expiration de (filtre de délai d’expiration des serveurs)

Lors de l’interrogation de plusieurs serveurs, il est courant de recevoir un délai d’expiration d’un ou plusieurs serveurs. Ce filtre vous permet de spécifier si vous souhaitez ignorer ces délais d’expiration ou si vous souhaitez recevoir des alertes pour ces délais d’expiration. Les options incluent une alerte sur tous les délais d’expiration, le filtrage des erreurs réseau et de délai d’expiration des hôtes exacts, ou une plage de nœuds basés sur un masque :

• « * » – toutes les erreurs liées au réseau et le délai d’attente sont inclus et déclencheront des alertes.
• Champ vide – Le moteur ignore toutes les erreurs liées au réseau et le délai d’attente.

Si un masque est ajouté, le moteur ignore toutes les erreurs liées au réseau et le délai d’attente de l’hôte ou de l’adresse IP correspondant.

Réponses attendues

Notez que les options Autorité et Supplémentaire ne sont appliquées que lorsqu’un serveur DNS personnalisé est spécifié dans le champ Serveur DNS (pas un serveur RACINE ou une adresse IP).

Réponse : Si le résultat de la chaîne renvoyée inclut la valeur entrée dans le champ de réponse attendu, la tâche renvoie une réussite. Vous pouvez utiliser des expressions logiques pour définir des résultats plus complexes.

Autorité : analyse la réponse pour récupérer la valeur dans la section Autorité.

Supplémentaire : affiche les enregistrements de ressources supplémentaires renvoyés. S’il y a plusieurs serveurs DNS dans la liste, cela peut renvoyer un certain nombre de résultats.

(answer[1].Name=tut.by | answer[2].Name=google.com) & !answer[1].Type=A & 'additional[2].Name=ns2.company.com' & key value | fftb

DNS Options

Détermine le mode à utiliser pour résoudre une adresse NS. Pour plus d’informations, consultez Option de mode DNS.