Was ist ein SOA-Eintrag?
Der SOA-Eintrag (Start of Authority) eröffnet jede DNS-Zone. Er nennt den primären Nameserver und eine Kontaktadresse und enthält eine Seriennummer, die mit jeder Änderung steigt, drei Timer für sekundäre Server (Refresh, Retry, Expire) und das Minimum-Feld, das RFC 2308 zur TTL negativer Antworten macht: wie lange „existiert nicht“ zwischengespeichert wird.
Das Ergebnis lesen
Jedes Feld wird mit seinem Wert in Sekunden und in lesbarer Zeit angezeigt. Der Abschnitt zum negativen Caching ist für alle am wichtigsten, die einen Eintrag hinzufügen: Ein Resolver, der nach dem Eintrag gefragt hat, bevor es ihn gab, antwortet weiter mit „nicht gefunden“, und zwar für den kleineren Wert aus Minimum-Feld und eigener TTL des SOA. Das Tool fragt außerdem beide Resolver nach einem erfundenen Namen und zeigt die TTL, die jeder der Antwort „existiert nicht“ gegeben hat.
Beat läuft auf derselben Engine, nach Zeitplan, über alle 41 Prüfungen und 25 Blacklists. Was Beat hinzufügt: immer wieder nachfragen, bemerken, wenn sich eine Antwort ändert, und Ihnen sagen, was zu tun ist.
Was es erklärt und was es markiert
Ein neuer Eintrag, der noch nicht auflöst
Meist negatives Caching statt eines Fehlers: Ein Resolver hat gefragt, bevor Sie veröffentlicht haben, und das Fehlen zwischengespeichert. Warten Sie die hier angezeigte negative TTL ab, bevor Sie etwas ändern.
Eine negative TTL über einem Tag
RFC 2308 Abschnitt 5 nennt Werte über einem Tag problematisch und schlägt eine bis drei Stunden vor. Ein langer Wert lässt jeden neu angelegten Eintrag nur langsam erscheinen.
Expire kürzer als Retry
Nach RFC 1912 muss Expire größer sein als Retry, sonst kann ein sekundärer Server die Zone verwerfen, bevor er erneut versucht hat, sie zu aktualisieren.
Eine Subdomain ohne eigenen SOA
Die meisten Subdomains sind Namen innerhalb der Zone ihrer übergeordneten Domain, keine eigenen Zonen. Das Tool zeigt dann den SOA der übergeordneten Zone, der für sie gilt.