Как проверить сеть на кешируюший DNS?

Question

[swim3r]

Добрый день.
Как можно проверить есть ли в локальной сети предприятия свой кэшируюший сервер? Я понимаю что надо как то сделать запрос с помощью nslookup на сайт, и по адресу ns сервера, но не понимаю что должен получить и сравнить.

Comments

[alexander]

Надо найти или установить, что есть кэширование?

[swim3r]

вообще нужно сделать скрипт, который можно запустить на компьютере клиента, и проверить есть ли на его стороне кэшируюший сервер, который игнорирует TTL.
То есть нужно определить есть кэширование или нет.

[Smithson]

Вам нужно определить, есть ли кеширование в принципе или именно на сервере?
Если у вашего клиента на ПК стоит windows - то она по-умолчанию (и неотключаемо) кеширует dns-ответы. То есть, если вам надо определить, есть ли кеширование и у клиента windows - то есть :)

[swim3r]

Smithson: я же спрашивал про кэшируюший сервер

[Smithson]

swim3r: А с сервером вообще все просто :) ВСЕ DNS-сервера кеширующие и надо специально их перенастроить, чтобы они таковыми не были. То есть есть сервер - есть кеширование.
Проверить же тоже просто - с некеширующего клиента (ну вы поняли) два раза с интервалом в 2-3 секунды запросить перевод в ip адреса, которого точно нет в кеше сервера (вот тут надо знать специфику организации и т.д.). И засечь время ответа. Первый ответ будет долгий (надо будет найти отвечающий за этот адрес сервер, связаться с ним), а второй - быстрый, потому что ответ уже есть в кеше. Если же оба ответа будут одинаково долгими - то вам повезло найти уникальное место, где ни местный сервер, ни ВСЕ вышестоящие не являются кеширующими.

Answer 1

[Константин Цветков]

на компьютере клиента...есть кэширование или нет.

Есть всегда. Для его сброса используется ipconfig /flushdns.

Или вы хотите

не понимаю что должен получить и сравнить

узнать, что IP DNS принадлежит той же сети, что и клиент? Так это будет практически всегда. Так как очень, очень редко, практически никогда клиент не будет подключён к магистрали напрямую.

Comments

[alexander]

То же за - почти всегда кэширование. И почти всегда - кэширование учитывает TTL - при достижении 0 элемент выбрасывается из кэша.

[swim3r]

beza2000: Вопрос не в почти всегда или не почти.
Вопрос в том, как это проверить.

Answer 2

[alexander]

В общем, если необходимо определять - изменяется ли TTL на кэшируемом сервере (предполагаю, что редкий случай), то необходимо 2 запроса к DNS с получением дополнительной информации о TTL элемента с паузой в 1-10 секунт - тогда увидите - изменился TTL или нет.

Comments

[swim3r]

Ну с powershell'ом понятно. Может подскажите как проверить ttl в cmd?
Вроде как ttl выводится при пинге.. но я так понимаю это не то.

[alexander]

Имеется в виду TTL записи DNS. ping TTL немного о другом.
Как это сделать в Windows - не знаю.
dig под Linux TTL записи показывает. Или ставить дополнительно dig под Windows, или искать аналог.