Recursive DNS: açık resolver testi

Açık DNS resolver (recursion) testi

Hedef DNS sunucusunun açık resolver olup olmadığını test edin.

Açık resolver (recursive DNS) testi nedir?

Recursive DNS, istemcinin bilmediği adı sizin yerinize çözümler. Herkese açık recursion (RA=1) amplifikasyon saldırılarında ve cache zehirleme yüzeyinde kullanılır. Yetkili name server’ınızda recursion kapalı olmalıdır; 8.8.8.8 gibi genel resolver’larda açıktır çünkü o onların işidir.

Bu araç yalnızca yönettiğiniz veya test etmeye yetkili olduğunuz genel IP’lerde kullanılmalıdır. Tek bir example.com A sorgusudur; port taraması değildir.

Örnekler

Beklenen (yetkili NS): RA=0 veya reddedildiKendi NS’iniz böyle olmalı.
Herkese açık: 8.8.8.8 → RA=1Tasarım gereği; kendi sunucunuzda istenmez.
Filtrelenmiş: zaman aşımıUDP 53 kapalı olabilir; bu “recursion açık” demek değildir.

Sık sorulanlar

8.8.8.8 neden açık?

Herkese açık olması tasarımıdır. Kendi yetkili sunucunuzda bu istenmez.

RA=0 ne demek?

Sunucu recursive cevap vermiyor; yetkili name server için beklenen durumdur.

UDP 53 kapalıysa test ne der?

Zaman aşımı veya ağ hatası. Port filtrelenmiş olabilir; bu “recursion açık” demek değildir.

Kendi resolver’ımı test etmeli miyim?

İç resolver’ınızın internete açık olmaması gerekir. Yalnızca yönettiğiniz IP’lerde deneyin.

RA=0 ne anlama gelir?

Sunucu recursive cevap vermiyor; yetkili sunucu için beklenen durumdur.

Bu bir saldırı mı?

Hayır. Tek bir example.com A sorgusudur. Yine de izinsiz tarama yapmayın.