Überprüfen der DNS-Antworten von Route 53

Wenn Sie eine gehostete Amazon Route 53-Zone für Ihre Domain erstellt haben, können Sie die DNS-Überprüfung in der Konsole verwenden, um zu sehen, wie Route 53 auf DNS-Abfragen antwortet, wenn Sie Ihre Domain so konfigurieren, dass sie Route 53 als DNS-Dienst verwendet. Für Geolokations-, Geoproximitäts- und Latenzdatensätze können Sie auch Abfragen von einem bestimmten DNS-Resolver und/oder einer bestimmten Client-IP-Adresse simulieren, um zu ermitteln, welche Antwort Route 53 zurückgeben würde.

Wichtig

Das Tool sendet keine Abfragen an das Domain Name System. Es antwortet nur basierend auf den Einstellungen in den Datensätzen in der gehosteten Zone. Das Tool gibt unabhängig davon, ob die gehostete Zone derzeit verwendet wird dieselben Informationen zurück, um Datenverkehr für die Domäne weiterzuleiten.

Die DNS-Überprüfung funktioniert nur bei öffentlichen gehosteten Zonen.

Anmerkung

Das DNS-Prüftool gibt ähnliche Informationen zurück wie im Antwortabschnitt des Befehls dig. Wenn Sie also die Namenserver einer Unterdomain abfragen, die auf die übergeordneten Namenserver verweisen, werden diese nicht zurückgegeben.

Mit der Überprüfung die Antworten von Amazon Route 53 auf DNS-Abfragen anzeigen

Sie können das Tool verwenden, um zu sehen, welche Antwort Amazon Route 53 als Antwort auf eine DNS-Abfrage für einen Datensatz gibt.

So sehen Sie anhand der Überprüfung, wie Route 53 auf DNS-Abfragen reagiert

1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die Route 53-Konsole unter https://console.aws.amazon.com/route53/.

2. Klicken Sie im Navigationsbereich auf Hosted Zones.

3. Wählen Sie auf der Seite Hosted Zones (Gehostete Zonen) den Namen der gehosteten Zone aus. Auf der Konsole wird die Liste der Datensätze für diese gehostete Zone angezeigt.

4. Um direkt zur Seite Check response from Route 53 zu gelangen, wählen Sie Test record set.

5. Geben Sie die folgenden Werte an:

   • Der Name des Datensatzes, abgesehen vom Namen der gehosteten Zone. Um beispielsweise www.example.com, zu überprüfen, geben Sie www ein. Um example.com zu überprüfen, lassen Sie das Feld Record name (Datensatzname) leer.

   • Der Typ des Datensatzes, den Sie überprüfen möchten, z. B. A oder CNAME.

6. Wählen Sie Get Response (Antwort abrufen).

7. Der Abschnitt Response returned by Route 53 enthält die folgenden Werte:

   DNS-Antwortcode

   Ein Code, der angibt, ob die Abfrage gültig war oder nicht. Der gängigste Antwortcode ist NOERROR und bedeutet, dass die Abfrage gültig war. Wenn die Antwort nicht gültig ist, gibt Route 53 einen Antwortcode mit Erklärung aus. Eine Liste der möglichen Antwortcodes finden Sie unter DNS RCODES auf der IANA-Website.

   Protocol (Protokoll)

   Das Protokoll, das Amazon Route 53 für die Beantwortung einer Abfrage verwendet hat, entweder UDP oder TCP.

   Von Route 53 zurückgegebene Antwort

   Der Wert, den Route 53 an eine Webanwendung zurückgeben würde. Der Wert ist einer der folgenden:

   • Bei Nicht-Alias-Datensätzen enthält die Antwort den Wert oder die Werte im Datensatz.

   • Bei mehreren Datensätzen, die denselben Namen und Typ haben, der Gewichtung, Latenz, Geolokation und Failover beinhaltet, enthält die Antwort den Wert aus dem entsprechenden Datensatz und basierend auf der Anforderung.

   • Für Alias-Datensätze, die sich auf AWS-Ressourcen und nicht auf einen weiteren Datensatz beziehen, enthält die Antwort eine IP-Adresse oder einen Domänennamen für die AWS-Ressource und je nach Typ der Ressource.

   • Bei Alias-Datensätzen, die auf andere Datensätze verweisen, enthält die Antwort den/die Wert(e) aus dem referenzierten Datensatz.

Verwendung der Überprüfung zur Simulation von Abfragen von spezifischen IP-Adressen (nur Datensätze für Geolokation und Latenz)

Wenn Sie Datensätze für Latenz oder Geolokation erstellt haben, können Sie das Überprüfungstool verwenden, um Abfragen von der IP-Adresse für einen DNS-Resolver und einen Client zu simulieren.

So verwenden Sie die Überprüfung zur Simulation von Abfragen von angegebenen IP-Adressen

1. Melden Sie sich bei der AWS Management Console an und öffnen Sie die Route 53-Konsole unter https://console.aws.amazon.com/route53/.

2. Klicken Sie im Navigationsbereich auf Hosted Zones.

3. Wählen Sie auf der Seite Hosted Zones (Gehostete Zonen) den Namen der gehosteten Zone aus. Auf der Konsole wird die Liste der Datensätze für diese gehostete Zone angezeigt.

4. Um direkt zur Seite Check response from Route 53 zu gelangen, wählen Sie Test record set.

   Um zur Seite Check response from Route 53 für einen bestimmten Datensatz zu gelangen, markieren Sie das Kontrollkästchen für den entsprechenden Datensatz, und wählen Sie dann Test record set.

5. Wenn Sie Test record set (Datensatz testen) ausgewählt haben, ohne vorher einen Datensatz auszuwählen, geben Sie die folgenden Werte an:

   • Der Name des Datensatzes, abgesehen vom Namen der gehosteten Zone. Um beispielsweise www.example.com, zu überprüfen, geben Sie www ein. Um example.com zu überprüfen, lassen Sie das Feld Record name (Datensatzname) leer.

   • Der Typ des Datensatzes, den Sie überprüfen möchten, z. B. A oder CNAME.

6. Geben Sie die anwendbaren Werte an:

   Resolver-IP-Adresse

   Geben Sie eine IPv4- oder IPv6-Adresse an, um den Standort des DNS-Resolvers anzugeben, den ein Client für Anforderungen verwendet. Dies ist für das Testen von Datensätzen für Latenz und Geolokation hilfreich. Wenn Sie diesen Wert nicht angeben, verwendet das Werkzeug die IP-Adresse eines DNS-Resolvers in der AWS-Region USA Ost (Nord-Virginia) (us-east-1).

   EDNS0 client subnet IP

   Wenn der Resolver EDNS0 unterstützt, geben Sie die Client-Subnetz-IP für eine IP-Adresse an der jeweiligen Geolokation ein, z. B. 192.0.2.0 oder 2001:db8:85a3::8a2e:370:7334.

   Subnetzmaske

   Wenn Sie für EDNS0 client subnet IP eine IP-Adresse angeben, können Sie optional die Anzahl Bits für die IP-Adresse angeben, welche die Überprüfung bei der DNS-Abfrage berücksichtigen soll. Wenn Sie z. B. 192.0.2.44 für EDNS0 client subnet IP und 24 für Subnet mask angeben, simuliert die Überprüfung eine Abfrage von 192.0.2.0/24. Der Standardwert ist 24 Bit für IPv4-Adressen und 64 Bit für IPv6-Adressen.

7. Wählen Sie Get Response (Antwort abrufen).

8. Der Abschnitt Response returned by Route 53 enthält die folgenden Werte:

   An Route 53 gesendete DNS-Abfrage

   Die Abfrage im BIND format, welche die Überprüfung an Route 53 gesendet hat. Dies ist dasselbe Format, das eine Webanwendung zum Senden einer Abfrage verwenden würde. Diese drei Werte sind typischerweise der Name des Datensatzes, IN (für Internet) und der Typ des Datensatzes.

   DNS-Antwortcode

   Ein Code, der angibt, ob die Abfrage gültig war oder nicht. Der gängigste Antwortcode ist NOERROR und bedeutet, dass die Abfrage gültig war. Wenn die Antwort nicht gültig ist, gibt Route 53 einen Antwortcode mit Erklärung aus. Eine Liste der möglichen Antwortcodes finden Sie unter DNS RCODES auf der IANA-Website.

   Protocol (Protokoll)

   Das Protokoll, das Amazon Route 53 für die Beantwortung einer Abfrage verwendet hat, entweder UDP oder TCP.

   Von Route 53 zurückgegebene Antwort

   Der Wert, den Route 53 an eine Webanwendung zurückgeben würde. Der Wert ist einer der folgenden:

   • Bei Nicht-Alias-Datensätzen enthält die Antwort den Wert oder die Werte im Datensatz.

   • Bei mehreren Datensätzen, die denselben Namen und Typ haben, der Gewichtung, Latenz, Geolokation und Failover beinhaltet, enthält die Antwort den Wert aus dem entsprechenden Datensatz und basierend auf der Anforderung.

   • Für Alias-Datensätze, die sich auf AWS-Ressourcen und nicht auf einen weiteren Datensatz beziehen, enthält die Antwort eine IP-Adresse oder einen Domänennamen für die AWS-Ressource und je nach Typ der Ressource.

   • Bei Alias-Datensätzen, die auf andere Datensätze verweisen, enthält die Antwort den/die Wert(e) aus dem referenzierten Datensatz.