Často kladené otázky

• Zonemaster ukládá historii všech předchozích testů podle testovaného názvu domény. To znamená, že se můžete vrátit k testu, který jste provedli dříve, a porovnat ho s testem, který jste spustili právě teď.
• Všechny testy, které Zonemaster provádí, jsou definovány v dokumentech Test Case Specification, které naleznete zde: Test Case Specification documents.
• Zonemaster lze použít k testování nedelegovaných doménových jmen.
• Zonemaster lze použít k testování DS záznamů ještě před jejich publikováním v nadřazené zóně.
• Tato open source verze Zonemasteru je vytvořena modulárně, což v podstatě znamená, že jednotlivé části lze integrovat do vlastních systémů. Například je poměrně neobvyklé potřebovat celý program pouze pro kontrolu redelegací.

Hodnocení Zonemasteru je primárně založeno na standardech DNS definovaných v RFC dokumentech. Zároveň vychází také z osvědčených postupů (best practices) pro DNS, které mohou být definovány volněji.

Všechny testy Zonemasteru jsou popsány v dokumentech Test Case Specification, kde jsou u jednotlivých testovacích případů uvedeny odkazy na příslušné standardy.

Popisy úrovní zpráv, jako jsou NOTICE, WARNING a ERROR, naleznete v dokumentu Severity Level Definitions.

Někdy existují různé interpretace standardů nebo rozdílné názory na to, co představuje nejlepší praxi. Tým Zonemasteru je vždy otevřen zpětné vazbě. Pokud si myslíte, že jsme při hodnocení udělali chybu, neváhejte nám napsat na zonemaster-users@lists.iis.se (moderovaný mailing list). Do zprávy prosím přiložte odkaz na výsledek testu a vysvětlení, proč se domníváte, že výsledek ukazuje něco nesprávného.

Nástroj Zonemaster může pomoci různým typům uživatelů:

• správcům DNS, odborníkům i začátečníkům, kteří chtějí zkontrolovat svou konfiguraci DNS;
• uživatelům, kteří chtějí zjistit, zda doménové jméno, které vlastní nebo používají, nemá nějaké problémy.

Uživatelé z druhé skupiny by měli v případě chyb nebo varování u některého testu své domény kontaktovat svého DNS operátora.

V databázi se ukládá pouze testovaná doména, další parametry testu a jeho výsledek. Konkrétně neukládáme žádné informace, které by umožňovaly propojit test s uživatelem, který jej spustil.

Protože je však zonemaster.net, stejně jako jiné veřejné instance, přístupný všem, může kdokoli otestovat vaši doménu a zobrazit její historii testů.

Zonemaster odesílá více DNS dotazů na jmenné servery, které hostují testovanou doménu, a také na jmenné servery, které hostují nadřazenou zónu této domény.

Webové rozhraní Zonemasteru nezobrazuje odeslané dotazy, tuto možnost má pouze rozhraní CLI. Pokud chcete tyto dotazy vidět, budete si muset lokálně nainstalovat minimálně funkční instanci Zonemasteru obsahující komponenty Engine a CLI. Více informací naleznete v dokumentaci CLI installation document, případně je k dispozici také Docker image.

Odeslané dotazy lze zobrazit pomocí volby úrovně DEBUG. Upozornění: výstup z CLI může být poměrně rozsáhlý. Další informace najdete v CLI usage documentation.

Zonemaster je softwarový balík pro ověřování kvality delegace DNS.

Cílem projektu Zonemaster je vyvíjet a udržovat open source nástroj pro validaci DNS, který nabízí lepší výkon než existující nástroje a poskytuje rozsáhlou dokumentaci, kterou mohou v budoucnu využít i podobné projekty.

Zonemaster se skládá z několika modulů nebo komponent:

• Engine – testovací framework, který poskytuje veškerou funkcionalitu pro provádění DNS testů;
• CLI – rozhraní příkazové řádky pro práci s Engine;
• Backend – server umožňující spouštět testy Zonemasteru a ukládat jejich výsledky pomocí JSON-RPC API a databáze;
• GUI – webové rozhraní pro Backend.

Tyto komponenty pomáhají různým typům uživatelů kontrolovat konfiguraci jmenných serverů domény a vytvářet reporty, které pomohou identifikovat a opravit případné chyby.

Zonemaster je společný projekt organizace AFNIC – registru TLD „.fr“ a několika dalších TLD jako „.re“, „.pm“, „.tf“, „.wf“, „.yt“ a „.paris“ – a organizace The Swedish Internet Foundation, která spravuje TLD „.se“ a „.nu“.

Ano. Klikněte na tlačítko „Zobrazit možnosti“ a přidejte tam Delegation Signer (DS) záznamy, které chcete otestovat. Zonemaster je poté použije stejným způsobem, jako kdyby již byly publikovány v nadřazené zóně.

Ano. Pokud je pro doménové jméno testované Zonemasterem k dispozici DNSSEC, bude automaticky ověřeno.

Záleží na tom, který test u vašeho doménového jména selhal. Každý test je doprovázen jednou nebo více zprávami, které popisují nalezené problémy.

Další informace o jednotlivých testech naleznete také v dokumentech Test Case Specification.

Možností je několik:

• Vaše doménové jméno ještě není delegováno.
• Vaše doménové jméno není dostupné z veřejného internetu.
• Zonemaster může testovat pouze to, čemu se říká DNS zóna, například zonemaster.net, nikoli názvy hostitelů, jako je www.zonemaster.net.
• Mezi dvěma po sobě jdoucími testy stejné domény se stejnými parametry existuje ochranná lhůta 10 minut. Pokud spustíte test v tomto časovém okně, zobrazí se místo toho poslední dostupný výsledek testu pro danou doménu a parametry.
• Udělali jste překlep v doménovém jméně.

Ano. Ve výchozím nastavení Zonemaster dotazuje jmenné servery jak přes IPv4, tak přes IPv6, pokud není výslovně nastaveno jinak. Toto nastavení je dostupné po kliknutí na tlačítko „Zobrazit možnosti“.

Pro kontrolu reverzní (reverse) zóny pomocí Zonemasteru je nejprve potřeba zjistit, jaký je název této zóny, a zadat jej ve formátu používaném v DNS. Reverzní zóna vznikne obrácením IP adresy a přidáním příslušného suffixu. IPv4 adresy používají suffix in-addr.arpa, zatímco IPv6 adresy používají ip6.arpa.

Příklady:

• pro IPv4 prefix 198.51.100.0/24: 100.51.198.in-addr.arpa
• pro IPv6 prefix 2001:db8::/32: 8.b.d.0.1.0.0.2.ip6.arpa

Info

Zpráva obsahuje informaci, která může být pro správce zóny zajímavá, ale rozhodně neznamená žádný problém.

Notice

Zpráva znamená něco, o čem by správce zóny měl vědět, ale nemusí to nutně představovat problém.

Warning

Zpráva označuje situaci, která může být za určitých okolností problémem, ale běžný uživatel si jí pravděpodobně nevšimne.

Error

Zpráva znamená problém, který velmi pravděpodobně (nebo téměř jistě) negativně ovlivní fungování testované zóny, ale není natolik závažný, aby byla celá zóna neřešitelná.

Critical

Zpráva znamená velmi závažnou chybu.

Všechny testovací případy patří do jedné konkrétní testovací úrovně a jejich názvy vycházejí z názvu této úrovně. Definovány jsou následující testovací úrovně:

• Address
• Basic
• Connectivity
• Consistency
• DNSSEC
• Delegation
• Nameserver
• Syntax
• Zone

Název testovací úrovně nerozlišuje velikost písmen, ale při odkazování na testovací úrovně musí být použit výše uvedený tvar, tedy pouze první písmeno velké, s výjimkou zkratek, které se zapisují celé velkými písmeny.
Například „Address“, nikoli „ADDRESS“ ani „address“.

Identifikátor testovacího případu v dokumentaci testů (jak v hlavním nadpisu, tak v sekci „Test case identifier“) používá název testovací úrovně definovaný výše a má formát:

{Název testovací úrovně} + {Index}

Při odkazování na testovací případ by se měl pro lepší čitelnost používat výše definovaný zápis názvu testovací úrovně.

{Index} je dvoumístná přípona v rozsahu 01–99 a musí být zvolena tak, aby byl identifikátor testovacího případu jedinečný. Obvykle se používá první volný index.

Příklady identifikátorů testovacích případů:

• Address03
• Basic04
• DNSSEC15
• Zone06

Test nedelegované domény je test provedený nad doménovým jménem, které může, ale nemusí být plně publikováno v DNS.

To může být velmi užitečné například při migraci domény od jednoho registrátora k jinému – například při přesunu zóny example.com ze jmenného serveru ns.example.com na jmenný server ns.example.org. V takovém případě můžete provést test nedelegované domény tak, že zadáte zónu (example.com) a jmenný server, na který migrujete (ns.example.org), ještě před samotnou migrací domény.

Pokud výsledky testu neobsahují žádné chyby ani varování, můžete si být poměrně jisti, že nová konfigurace domény funguje správně. Přesto však mohou v samotných datech zóny existovat jiné problémy, které tento test nemusí odhalit.