dnstop – czyli statystyki zapytań dns

DNS odgrywa bardzo ważną rolę w sieci internet i to nie ulega dyskusji. Jego prawidłowe działanie warunkuje dostępność wielu usług takich jak www, czy poczta. Poniżej zaprezentuję przydatne narzędzie służące do wyświetlaniu statystyk zapytań – dnstop. Najprostszym źródłem wspomnianego narzędzia, jest repozytorium rpmforge. Zakładam, że jest ono skonfigurowane.

yum install dnstop

Nie trzeba nic konfigurować. Wszystkie opcje dostępne są jako parametry przy wywołaniu. Poniżej te podstawowe:

[root@wdc ~]# dnstop
usage: dnstop [opts] netdevice|savefile
-4 Count IPv4 packets
-6 Count IPv6 packets
-a Anonymize IP Addrs
-b expr BPF program code
-i addr Ignore this source IP address
-p Don't put interface in promiscuous mode
-r Redraw interval, in seconds
-l N Enable domain stats up to N components
-f filter-name

Przykładowo

dnstop eth0 -l 3

powinno wyświetlić m.in sources,count, %. Kiedy następnie naciśniemy „3” na klawiaturze powinniśmy zobaczyć query name,count, %. Cyfra oznacza poziom (level) domeny o którą jest zapytanie, np. 1- top level (pl), 2 (nasza-domena.pl,com.pl), 3 (nasza-domena.com.pl). W razie problemów zapraszamy na stronę domową projektu.