Vanliga frågor

• Zonemaster sparar all historik från tidigare test av det domännamnet, vilket betyder att du kan gå tillbaka till ett test du gjorde för en tid sedan och jämföra det med testet du körde alldeles nyss.
• Alla test som Zonemaster utför är definierade i dokumenten för testfallspecifikationerna som finns i Test Case Specification documents.
• Zonemaster kan användas för att testa odelegerade domännamn.
• Zonemaster kan användas för att testa DS-poster innan de publiceras.
• Denna open source-version av Zonemaster är byggd med modulär kod, vilket i praktiken innebär att du kan integrera delar av den i dina egna system, om du vill. Det är till exempel ganska ovanligt att du skulle vilja ha ett komplett program enbart för att kontrollera redelegeringar.

Zonemasters bedömning baseras främst på DNS-standarderna som definieras i RFC-dokument. Den baserar även sin bedömning på vedertagen praxis inom DNS, vilket kan vara mindre strikt definierad.

Alla testfall i Zonemaster är definierade i Test Case Specification documents, där det också finns referenser till relevanta standarddokument för varje testfall.

Beskrivningar av meddelandenivåer som NOTERING, VARNING och FEL finns i Severity Level Definitions.

Ibland finns det olika tolkningar av standarderna eller olika åsikter om vad som är bästa praxis, och arbetsgruppen för Zonemaster är alltid öppet för synpunkter. Om du anser att vi har gjort ett fel i vår bedömning, tveka inte att skicka ett mejl till zonemaster-users@lists.iis.se (modererad e-postlista) med en länk till ditt testresultat och en förklaring till varför du anser att det visar något som är felaktigt.

Verktyget Zonemaster kan vara till hjälp för olika typer av användare:

• DNS-administratörer, både experter och nybörjare, som vill kontrollera sin DNS-konfiguration.
• Användare som vill veta om det finns några problem med det domännamn de äger eller använder.

Användare av den andra typen bör kontakta sin DNS-operatör om det finns fel eller varningar i något test för deras domännamn.

Inget annat än domännamnet, övriga testparametrar och testresultatet lagras i databasen. Vi sparar specifikt ingen information som skulle kunna koppla ett test till den användare som initierade det.

Eftersom zonemaster.net, likt andra publika installationer, är öppen för alla, är det dock möjligt för vem som helst att testa ditt domännamn och se dess testhistorik.

Zonemaster skickar ett flertal DNS-förfrågningar till de namnservrar som är värdar för domännamnet som testas, samt till namnservrarna för moderzonen till det domännamnet.

Webbgränssnittet för Zonemaster visar inte vilka förfrågningar som skickats – det gör endast CLI-programmet. Om du vill se alla förfrågningar måste du installera en minimalt fungerande Zonemaster-instans lokalt med både Engine- och CLI-komponenterna. Se CLI installation document för mer information, eller använd ett Docker-paket om du föredrar det.

Förfrågningar som skickas kan visas genom att använda alternativet nivå “DEBUG”. Observera att utskriften från CLI kan bli ganska omfattande. För mer information, se CLI usage documentation.

Zonemaster är en progamvara som kontrollerar kvaliteten på en DNS-delegering.

Ambitionen med Zonemaster-projektet är att utveckla och underhålla ett open source-verktyg för DNS-kontroll, med bättre prestanda än befintliga verktyg och med omfattande dokumentation som kan återanvändas av liknande projekt i framtiden.

Zonemaster består av flera moduler eller komponenter:

• Engine, ett test-bibliotek som har all funktionalitet för att utföra DNS-tester.
• CLI, ett kommandoradsgränssnitt till Engine.
• Backend, en server som låter dig köra Zonemaster-tester och spara resultat via ett JSON-RPC API och en databas.
• GUI, ett webbgränssnitt till Backend.

Komponenterna hjälper olika typer av användare att kontrollera domänservrar efter konfigurationsfel och skapa en rapport som underlättar felsökning.

Zonemaster är ett gemensamt projekt mellan AFNIC, registery för toppdomänen “.fr” och flera andra toppdomäner som “.re”, “.pm”, “.tf”, “.wf”, “.yt” och “.paris”, samt Internetstiftelsen, registery för toppdomänerna “.se” och “.nu”.

Ja. Om DNSSEC är tillgängligt för ett domännamn som testas av Zonemaster kommer DNSSEC att kontrolleras automatiskt.

Det beror på vilket testfall som misslyckades för ditt domännamn. Varje testfall åtföljs av ett eller flera meddelanden som beskriver de problem som hittades.

Du kan också få ytterligare information om varje testfall från Test Case Specification documents.

Ja. Som standard kommer Zonemaster att skicka förfrågningar till namnservrarna både över IPv4 och IPv6, om det inte valts annorlunda. Sådant val är tillgängligt via knappen “Fler inställningar”.

Det finns flera möjliga orsaker.

• Ditt domännamn är ännu inte delegerat.
• Ditt domännamn är inte nåbart från det publika Internet.
• Zonemaster kan endast testa det som kallas en DNS-zon, till exempel ‘zonemaster.net’, och inte ett värdnamn som ‘www.zonemaster.net’.
• Det finns en spärr på 10 minuter mellan två test av ett visst domännamn med samma testparametrar. Om ett test körs inom det tidsfönstret visas istället det senaste tillgängliga testet för det domännamnet och parametrarna.
• Du har stavat fel på domännamnet.

Ja. Använd knappen “Visa alternativ” och lägg till de DS-poster (“Delegation Signer”) som ska testas. Zonemaster kommer då att använda dem på samma sätt som om de redan var tillagda i moderzonen.

För att kontrollera en reverszon med Zonemaster behöver du först veta vilken reverszon det gäller och ange den i det format som används i DNS. En reverszon fås genom att vända på en IP-adress och lägga till ett suffix. IPv4-adresser använder suffixet “in-addr.arpa” medan IPv6-adresser använder “ip6.arpa”.

Exempel:

• för IPv4-prefixet “198.51.100.0/24”: 100.51.198.in-addr.arpa
• för IPv6-prefixet “2001:db8::/32”: 8.b.d.0.1.0.0.2.ip6.arpa

Info

Meddelandet är något som kan vara av intresse för zonens administratör men som definitivt inte indikerar något problem.

Notering

Meddelandet betyder något som bör vara känt av zonens administratör men som inte nödvändigtvis utgör ett problem.

Varning

Meddelandet betyder något som under vissa omständigheter kan utgöra ett problem, men som sannolikt inte märks av en vanlig användare.

Fel

Meddelandet betyder ett problem som med stor sannolikhet (eller möjligen med säkerhet) kommer att påverka funktionen hos den testade zonen negativt, men inte så allvarligt att hela zonen blir olösbar.

Kritisk

Meddelandet betyder ett allvarligt fel.

Alla testfall tillhör en specifik testnivå och deras namn baseras på namnet för den testnivån. Följande testnivåer är definierade och tillgängliga:

• Address
• Basic
• Connectivity
• Consistency
• DNSSEC
• Delegation
• Nameserver
• Syntax
• Zone

Namnet på testnivån är inte skiftlägeskänsligt, men de former som definieras ovan ska användas när testnivåer refereras till, dvs. endast första bokstaven versal, förutom för akronymer som skrivs med enbart versaler. Till exempel “Address” och varken “ADDRESS” eller “address”.

Testfallsidentifieraren i testfallspecifikationen (både i huvudrubriken och i avsnittet “Test case identifier”) använder testnivånamnet enligt ovan, och har formatet: {Testnivånamn} + {Index}

Vid referens till ett testfall ska, för läsbarhetens skull, skiftläget för testnivånamnet användas enligt definitionen ovan.

{Index} är ett tvåsiffrigt suffix 01–99 och ska väljas så att testfallsidentifieraren är unik. Normalt väljs det första lediga indexet.

Exempel på testfallsidentifierare:

• Address03
• Basic04
• DNSSEC15
• Zone06

Ett odelegerat domännamnstest är ett test som utförs på ett domännamn som kanske, eller kanske inte, är fullt publicerat i DNS.

Detta kan vara mycket användbart om man ska flytta sitt domännamn från en registrar till en annan, till exempel flytta zonen ‘example.com’ från namnservern ‘ns.example.com’ till namnservern ‘ns.example.org’. I detta scenario kan man utföra ett odelegerat domäntest genom att ange zonen (‘example.com’) och den namnserver man migrerar till (‘ns.example.org’) innan själva migreringen av domänen sker.

När testresultaten inte visar några fel eller varningar kan man vara relativt säker på att domänens nya placering fungerar väl. Det kan dock fortfarande finnas andra problem i zondatan som detta test inte känner till.