DNS-sjekk

SYSTEM

Unspecified (Unspecified)
Bruker versjon v6.0.0 av Zonemaster engine.

BASIC

Domenet må ha et foreldredomene (Basic01)
The parent zone is "no" as returned from name servers "i.nic.no/194.146.106.6; i.nic.no/2001:67c:1010:1::53; njet.norid.no/156.154.101.12; not.norid.no/156.154.100.12; not.norid.no/2001:502:ad09::12; x.nic.no/128.39.8.40; x.nic.no/2001:700:0:412f::40; y.nic.no/193.75.4.22; y.nic.no/2001:8c0:8200:1::2; z.nic.no/158.38.8.133; z.nic.no/2001:700:0:52d:158:38:8:133".
Domenet må ha et foreldredomene (Basic01)
Sonen "nilsnh.no" er funnet.
Domenet må ha minst én fungerende navnetjener (Basic02)
Autoritativt svar på SOA-spørring for "nilsnh.no" returneres fra navnetjenere "ns1.box.nilsnh.no/185.112.146.150".
Unspecified (Unspecified)
En fungerende navnetjener funnet. Trenger ingen spørring om A-post for www.nilsnh.no.

ADDRESS
Advarsel (1)

Navnetjeneradressen må være globalt rutebar (Address01)
Alle navnetjeneradresser finnes i adresserommet som kan rutes offentlig.
Reversoppslag finnes for navnetjeneradressen (Address02)
Navnetjener ns2.box.nilsnh.no har en IP-adresse (2a01:799:b9b:4704::247) uten reversoppslag.

CONNECTIVITY
Advarsel (3)

UDP-tilkobling (Connectivity01)
Navnetjener ns2.box.nilsnh.no/141.0.66.74 svarte ikke på NS-spørring over UDP.
UDP-tilkobling (Connectivity01)
Navnetjener ns2.box.nilsnh.no/2a01:799:b9b:4704::247 svarte ikke på NS-spørring over UDP.
AS-redundans (Connectivity03)
Minst to IPv4-adresser til de autoritative navnetjenerne annonseres av forskjellige AS-sett. En sammenslått liste over alle AS: (29695, 44925).
AS-redundans (Connectivity03)
Alle autoritative navnetjenerne har sine IPv6-adresser i samme AS (29695).
IP-prefix-redundans (Connectivity04)
Følgende navnetjenere annonseres i unike IPv4-prefiks: "ns1.box.nilsnh.no/185.112.146.150; ns2.box.nilsnh.no/141.0.66.74"
IP-prefix-redundans (Connectivity04)
Følgende navnetjenere annonseres i unike IPv6-prefiks: "ns2.box.nilsnh.no/2a01:799:b9b:4704::247"

CONSISTENCY

SOA serienummer-konsistens (Consistency01)
Fant SOA-serienummer 2025010700 på følgende navnetjenere: ns1.box.nilsnh.no/185.112.146.150.
SOA serienummer-konsistens (Consistency01)
En SOA-serienummer ble funnet (2025010700).
SOA RNAME-konsistens (Consistency02)
En SOA/RNAME-post ble funnet (hostmaster.box.nilsnh.no.).
SOA TTL-konsistens (Consistency03)
Et sett med SOA-tidsparametere ble funnet (REFRESH=7200, RETRY=3600, EXPIRE=1209600, MINIMUM=86400).
Navnetjener NS-konsistens (Consistency04)
Et sett med NS-poster ble funnet (ns1.box.nilsnh.no.; ns2.box.nilsnh.no.).
Limposter er konsistente mellom poster og autoritative data (Consistency05)
Limposter er konsistente mellom poster og autoritative data.
SOA RNAME-konsistens (Consistency06)
En SOA/MNAME-post ble funnet (ns1.box.nilsnh.no.).

DELEGATION
Advarsel (2)

Minimum antall navnetjenere (Delegation01)
Delegation lists enough (2) nameservers. Lower limit set to 2. Name servers: ns1.box.nilsnh.no; ns2.box.nilsnh.no
Minimum antall navnetjenere (Delegation01)
Child lists enough (2) nameservers. Lower limit set to 2. Name servers: ns1.box.nilsnh.no; ns2.box.nilsnh.no
Minimum antall navnetjenere (Delegation01)
Child lists enough (2) nameservers that resolve to IPv4 addresses. Lower limit set to 2. Name servers: ns1.box.nilsnh.no/185.112.146.150; ns2.box.nilsnh.no/141.0.66.74
Minimum antall navnetjenere (Delegation01)
Child does not list enough (1) nameservers that resolve to IPv6 addresses. Lower limit set to 2. Name servers: ns2.box.nilsnh.no/2a01:799:b9b:4704::247
Minimum antall navnetjenere (Delegation01)
Delegation lists enough (2) nameservers that resolve to IPv4 addresses. Lower limit set to 2. Name servers: ns1.box.nilsnh.no/185.112.146.150; ns2.box.nilsnh.no/141.0.66.74
Minimum antall navnetjenere (Delegation01)
Delegation does not list enough (1) nameservers that resolve to IPv6 addresses. Lower limit set to 2. Name servers: ns2.box.nilsnh.no/2a01:799:b9b:4704::247
Navnetjenere må ha distinkte IP-adresser (Delegation02)
Alle navnetjenere i delegeringen bruker unike IP-adresser.
Navnetjenere må ha distinkte IP-adresser (Delegation02)
Alle IP-adresser som er brukt av navnetjenerne i undersonen er unike.
Navnetjenere må ha distinkte IP-adresser (Delegation02)
Alle IP-addresser som brukes av navnetjenerne er unike.
Ingen trunkering av henvisninger (Delegation03)
Minste mulige henvisningspakke er på 355 oktetter, som er mindre enn 513 oktetter.
Navnetjener er autoritativ (Delegation04)
Alle disse navnetjenerne er autoritative: ns1.box.nilsnh.no; ns2.box.nilsnh.no.
Navnetjener må ikke peke på CNAME-alias (Delegation05)
Ingen navnetjener har en CNAME-post.
Eksistensen av SOA (Delegation06)
Alle navnetjenerne har SOA-post.
Lim-poster i foreldresonen til stede i underordnet sone (Delegation07)
Alle navnetjenere (NS-poster) finnes både i delegeringen (foreldresonen) og i undersonen.

DNSSEC
Advarsel (2) Feil (1)

Verify NSEC3 parameters (DNSSEC03)
The following servers respond with a legal hash algorithm in NSEC3. Fetched from name servers "ns1.box.nilsnh.no/185.112.146.150".
Verify NSEC3 parameters (DNSSEC03)
The following servers respond with NSEC3 opt-out disabled (as recommended). Fetched from name servers "ns1.box.nilsnh.no/185.112.146.150".
Verify NSEC3 parameters (DNSSEC03)
The following servers respond with the NSEC3 iteration value 1. The recommended practice is to set this value to 0. Fetched from name servers "ns1.box.nilsnh.no/185.112.146.150".
Verify NSEC3 parameters (DNSSEC03)
The following servers respond with a legal empty salt in NSEC3. Fetched from name servers "ns1.box.nilsnh.no/185.112.146.150".
Sjekk etter for korte eller for lange RRSIG-levetider (DNSSEC04)
RRSIG med "key tag" 4594 som dekker typer DNSKEY løper ut Thu Feb 6 00:00:00 2025.
Sjekk etter for korte eller for lange RRSIG-levetider (DNSSEC04)
RRSIG med "key tag" 61675 som dekker typer DNSKEY løper ut Thu Feb 6 00:00:00 2025.
Sjekk etter for korte eller for lange RRSIG-levetider (DNSSEC04)
RRSIG med "key tag" 49843 som dekker typer SOA løper ut Thu Feb 6 00:00:00 2025.
Sjekk etter for korte eller for lange RRSIG-levetider (DNSSEC04)
RRSIG med "key tag" 63799 som dekker typer SOA løper ut Thu Feb 6 00:00:00 2025.
Sjekk etter ugyldige DNSKEY-algoritmer (DNSSEC05)
DNSKEY-posten med "key tag" 49843 bruker en algoritme med algoritmenummer 8 (RSA/SHA-256), som er OK.
Sjekk etter ugyldige DNSKEY-algoritmer (DNSSEC05)
DNSKEY-posten med "key tag" 63799 bruker en algoritme med algoritmenummer 13 (ECDSA Curve P-256 with SHA-256), som er OK.
Sjekk etter ugyldige DNSKEY-algoritmer (DNSSEC05)
DNSKEY-posten med "key tag" 4594 bruker en algoritme med algoritmenummer 8 (RSA/SHA-256), som er OK.
Sjekk etter ugyldige DNSKEY-algoritmer (DNSSEC05)
DNSKEY-posten med "key tag" 61675 bruker en algoritme med algoritmenummer 13 (ECDSA Curve P-256 with SHA-256), som er OK.
Sonen inneholder NSEC- eller NSEC3-poster (DNSSEC10)
Sonen har NSEC3-poster. Hentet fra navnetjenere med IP-adressene (185.112.146.150).
Sjekk gyldig størrelse på DNSKEY-nøkkelen av type RSA (DNSSEC14)
DNSKEY-posten med "key tag" 49843 som bygger på algoritme 8 (RSA/SHA-256) har en nøkkelstørrelse (1024) som er mindre enn anbefalt størrelse (2048) for denne algoritmen.
Sjekk gyldig størrelse på DNSKEY-nøkkelen av type RSA (DNSSEC14)
DNSKEY-posten med "key tag" 4594 som bygger på algoritme 8 (RSA/SHA-256) har en nøkkelstørrelse (1024) som er mindre enn anbefalt størrelse (2048) for denne algoritmen.
Eksistensen av CDS- og CDNSKEY-poster (DNSSEC15)
Ingen CDS- eller CDNSKEY-poster returnert fra noen navnetjenere.

NAMESERVER

En navnetjener skal ikke være en rekursiv resolver (Nameserver01)
Navnetjener ns1.box.nilsnh.no/185.112.146.150 er ikke en rekursiv resolver.
Test tilgjengeligheten av soneoverføring (AXFR) (Nameserver03)
AXFR er ikke tilgjengelig for nameserver ns1.box.nilsnh.no/185.112.146.150.
Test tilgjengeligheten av soneoverføring (AXFR) (Nameserver03)
AXFR er ikke tilgjengelig for nameserver ns2.box.nilsnh.no/141.0.66.74.
Test tilgjengeligheten av soneoverføring (AXFR) (Nameserver03)
AXFR er ikke tilgjengelig for nameserver ns2.box.nilsnh.no/2a01:799:b9b:4704::247.
Samme kildeadresse (Nameserver04)
Alle navnetjenere svarer fra samme IP som ble brukt ved spørringen.
NS-post kan slåes opp (Nameserver06)
Alle navnetjenere kunne slåes opp til minst én IP-addresse.
For å sjekke om autoritative navnetjenere peker på foreldresonen (Nameserver07)
Ingen av følgende navnetjenere peker på foreldresonen: ns1.box.nilsnh.no; ns2.box.nilsnh.no.
Sjekker QNAME-ufølsomhet for store og små bokstaver (Nameserver08)
Navnetjener ns1.box.nilsnh.no/185.112.146.150 besvarer store og små bokstaver som i den opprinnelige spørringen (wwW.nilsnh.NO).
Sjekker QNAME-følsomhet for store og små bokstaver (Nameserver09)
Alle navnetjenere svarer konsistent på spørring etter SOA-poster på "www.nilsnh.no".
Ser etter publisert programvareversjon (Nameserver15)
The following name server(s) do not reveal the software version. Returned from name servers: "ns1.box.nilsnh.no/185.112.146.150"

SYNTAX

Bare tillatte tegn i domenavnet (Syntax01)
Bare tillatte tegn i domenavnet (nilsnh.no).
Ingen bindestrek ("-") på starten eller slutten av domenenavnet (Syntax02)
Ingen del av domenenavnet (nilsnh.no) begynner eller slutter med et bindestrek.
Det må ikke være dobbel bindestrek ("--") i posisjon 3 og 4 i domenenavnet (Syntax03)
Domenenavnet (nilsnh.no) har ingen ledd med bindestrek i posisjon 3 og 4 uten at det innledes med IDN-prefikset ("xn--").
NS-navnet må ha et gyldig domene/vertsnavn (Syntax04)
Navnetjener (ns1.box.nilsnh.no) har gyldig syntaks.
NS-navnet må ha et gyldig domene/vertsnavn (Syntax04)
Navnetjener (ns2.box.nilsnh.no) har gyldig syntaks.
Feil bruk av "@"-tegnet i SOA RNAME-post (Syntax05)
Ingen feil bruk av "@"-tegnet i SOA/RNAME (hostmaster.box.nilsnh.no.).
Fant tegn i SOA MNAME-post som ikke er tillatt (Syntax06)
Verdien på SOA/RNAME (hostmaster@box.nilsnh.no) er i henhold til RFC2822.
Fant tegn i SOA MNAME-post som ikke er tillatt (Syntax07)
Syntaks på SOA/MNAME-post (ns1.box.nilsnh.no) er OK.
MX-posten må ha et gyldig vertsnavn (Syntax08)
Domenets MX-post (box.nilsnh.no) har gyldig syntaks.

ZONE
Melding (1)

SOA/REFRESH minimumsverdi (Zone02)
Verdien på SOA/REFRESH (7200) er lavere enn anbefalt minimum (14400).
SOA/RETRY er lavere enn SOA/REFRESH (Zone03)
Verdien på SOA/REFRESH (7200) er høyere enn SOA/RETRY (3600).
SOA/RETRY er minst en time (Zone04)
Verdien på SOA/RETRY (3600) er minst lik anbefalt minimum (3600).
SOA/EXPIRE minimumsverdi (Zone05)
Verdien på SOA/EXPIRE (1209600) er høyere enn anbefalt minimum (604800) og ikke lavere enn anbefalt "refresh"-verdi (7200).
SOA/MINIMUM maksimumsverdi (Zone06)
Verdien på SOA/MINIMUM (86400) er innenfor anbefalt intervall (300/86400).
SOA/MNAME er ikke et alias (Zone07)
Navnetjener i SOA/MNAME-post (ns1.box.nilsnh.no) refererer til en NS-post som ikke er et alias (CNAME).
SOA/MNAME er ikke et alias (Zone07)
Navnetjener i SOA/MNAME-post (ns1.box.nilsnh.no) refererer til en NS-post som ikke er et alias (CNAME).
MX-post er ikke et alias (Zone08)
MX-post for domenet peker ikke på et CNAME.
MX-post til stede (Zone09)
MX-posten "box.nilsnh.no." hentet fra navnetjenere med IP-adressene "185.112.146.150".
SPF policy validation (Zone11)
The SPF policy of nilsnh.no has correct syntax.

nilsnh.no

Tidligere tester

nilsnh.no