Was sind Nameserver?
Nameserver sind die Server, die die DNS-Einträge einer Domain halten und für sie antworten. Die Registry der Domainendung veröffentlicht NS-Einträge, die auf sie zeigen, und so findet jeder Resolver sie. Wer die Nameserver wechselt, verschiebt die ganze Zone samt Mail-Einträgen auf die Server, die er nennt.
Das Ergebnis lesen
Die Nameserver werden mit ihren TTLs aufgelistet und, sofern erkannt, mit dem DNS-Provider, zu dem ihre Namen gehören. Jeder wird auf eine Adresse geprüft, denn ein Resolver kann keinen Nameserver fragen, den er nicht erreicht. Liefern die Resolver SERVFAIL, fragt das Tool erneut mit abgeschalteter DNSSEC-Validierung und unterscheidet so eine defekte Signatur von Servern, die nicht antworten.
Beat läuft auf derselben Engine, nach Zeitplan, über alle 41 Prüfungen und 25 Blacklists. Was Beat hinzufügt: immer wieder nachfragen, bemerken, wenn sich eine Antwort ändert, und Ihnen sagen, was zu tun ist.
Häufige Probleme mit Nameservern
Nur ein Nameserver
RFC 1034 verlangt, dass jede Zone von mindestens zwei Servern bedient wird, und RFC 2182 rät zu mehr. Mit nur einem verschwinden Domain und E-Mails, sobald dieser Server ausfällt.
Ein Nameserver ohne Adresse
Einen Namen im NS-Set, der sich nicht auflösen lässt, können Resolver nie fragen. Sie laufen bei ihm in einen Timeout und versuchen die anderen, was jede Abfrage verlangsamt.
DNSSEC, das nach einem Umzug scheitert
Wer auf neue Nameserver umzieht, während der alte DS-Eintrag beim Registrar bleibt, kann die Validierung brechen, und validierende Resolver behandeln die Domain dann als unerreichbar.
Nameserver von zwei Providern
Bleiben Reste eines Umzugs stehen, fragen Resolver manchmal den alten Provider, der mit alten Einträgen antwortet. Behalten Sie beide nur, wenn beide absichtlich dieselbe Zone bedienen.