DNSLookup.fr

Soumettre au test

Patientez ...
Vous étes connecté avec l'adresse IP 3.235.179.111 [US] <=> ec2-3-235-179-111.compute-1.amazonaws.com.

>>> Lancer l'analyse de 35.cn sur NS.Tools <<<


Analyse de 35.cn


Whois

Connexion au serveur whois.cnnic.cn [1.08 s]

Domain Name: 35.cn
ROID: 20031125s10001s00907817-cn
Domain Status: clientDeleteProhibited
Domain Status: clientTransferProhibited
Registrant: 厦门三五互联科技股份有限公司
Registrant Contact Email: guanli[_(a)_]35.cn
Sponsoring Registrar: 厦门三五互联科技股份有限公司
Name Server:ns1.dns-diy.com
Name Server:ns2.dns-diy.com
Name Server:ns3.dns-diy.com
Name Server:ns4.dns-diy.com
Registration Time: 2003-11-25 10:34:12
Expiration Time: 2027-11-25 10:34:12
DNSSEC: unsigned
Registrar = 厦门三五互联科技股份有限公司
Propriétaire = Registrant Contact Email: guanli[_(a)_]35.cnSponsoring Registrar: 厦门三五互联科技股份有限公司


DNS

Réponse de f.root-servers.net pour cn. [278 ms]
d.dns.cn. <=> 203.119.28.1 [CN]
a.dns.cn. <=> 203.119.25.1 [CN]
g.dns.cn. <=> 66.198.183.65 [CA]
c.dns.cn. <=> 203.119.27.1 [CN]
ns.cernet.net. <=> 103.137.60.44 [?]
e.dns.cn. <=> 203.119.29.1 [CN]
b.dns.cn. <=> 203.119.26.1 [CN]
f.dns.cn. <=> 195.219.8.90 [EU]
Serveurs DNS du WhoIs sur whois.cnnic.cn [1.08 s] Réponse de d.dns.cn. pour 35.cn. [178 ms] Réponse de ns1.dns-diy.com. pour 35.cn. [4.85 s]
ns1.dns-diy.com. => 183.131.155.229 [CN] => Pas de PTR
ns2.dns-diy.com. => 219.138.102.194 [CN] => Pas de PTR
ns3.dns-diy.com. => 183.131.155.229 [CN] => Pas de PTR
ns4.dns-diy.com. => 219.138.102.194 [CN] => Pas de PTR
ns1.dns-diy.com. => 183.131.155.229 [CN] => Pas de PTR
ns2.dns-diy.com. => 219.138.102.194 [CN] => Pas de PTR
ns3.dns-diy.com. => 183.131.155.229 [CN] => Pas de PTR
ns4.dns-diy.com. => 219.138.102.194 [CN] => Pas de PTR
ns1.dns-diy.com. => 183.131.155.229 [CN] => Pas de PTR
ns2.dns-diy.com. => 219.138.102.194 [CN] => Pas de PTR

Vérification si les serveurs renvoyés par le serveur DNS du TLD sont contenus dans les serveurs de noms renvoyés par les DNS de Zone
et si les serveurs DNS du TLD sont cohérents avec les serveurs du Whois
Il y a incohérence avec les serveurs de zone
Nameservers du DNS TLD
d.dns.cn. :
Nameservers du DNS de zone
ns1.dns-diy.com. :
Le serveur DNS TLD renvoie des serveurs de noms qui ne sont pas fournis par les serveurs DNS de Zone donc :
Vérification de la synchronisation de tous les TLD
check
Les tlds sont synchronisés donc nous effectuerons les tests sur la liste qu'ils renvoient
Il y a une incohérence dans l'arbre DNS, les serveurs DNS retenus pour les tests sont :

Afficher la réponse DNS

Serveur ayant répondu => ns1.dns-diy.com. => 183.131.155.229 [CN] => Pas de PTR [4.85 s]
Enregistrements MX
Domaine TTL Classe Type Poids Serveur
35.cn.3600INMX5bordeaux.35.com.
35.cn.360INMX10egwbj.35.com.
Enregistrements NS
Domaine TTL Classe Type Serveur
35.cn.3600INNSns1.dns-diy.com.
35.cn.3600INNSns2.dns-diy.com.
Enregistrements SOA
Domaine TTL Classe Type Détail du SOA
35.cn.3600INSOA
Serveur DNS maître;
Contact emailno@
Serialdata
Refresh
Retry
Expire
Minimum TTL
Enregistrements CNAME
Alias TTL Classe Type Nom d'hôte cible
Aucun enregistrement CNAME
Enregistrements A
Nom d'hôte TTL Classe Type Adresse IP
35.cn.360INA27.148.248.67
bordeaux.35.com.600INA218.5.81.131
egwbj.35.com.180INA218.104.139.238
www.35.cn.3600INA27.148.248.67
Enregistrements TXT
Domaine TTL Classe Type Détail du TXT
35.cn.600INTXT"v=spf1 include:spf.35.com include:spf2.35.com include:spf1.cn4e.com include:spf2.cn4e.com -all"

Altospam

Tests DNS

Tests de la réponse DNS
Synchronisation des serveurs DNSLes serveurs suivants sont synchronisés (MX, NS, SOA, WWW identiques) avec le serveurs de nom de départ :
Nombre d'enregistrements NSLe domaine possède au moins 2 serveurs de noms check
Adresses IP des enregistrements NSIl existe des redondance d'IP dans les NS :
    Réseau des enregistrements NSLes 4 serveurs de noms sont séparés sur 2 reseaux de classe C différents :
    • 183.131.155.0/24 => ns1.dns-diy.com.; ns3.dns-diy.com. info
    • 219.138.102.0/24 => ns2.dns-diy.com.; ns4.dns-diy.com. info
    Enregistrement SOA
    • Le serial du SOA doit se former de la manière suivante : AAAAMMJJnn où AAAA est l'année, MM le mois, JJ le jour durant lequel le fichier a été créé et nn représente l'id
      Cela permet aux seveurs de noms secondaire de savoir si leurs fichiers sont à jour. => data info
    • Le serveur de nom primaire n'est pas contenu dans la liste des serveurs de noms => ; info
    • La valeur du refresh doit être comprise entre 1200 et 43200 => info
    • La valeur du retry doit être comprise entre 120 et 7200 => info
    • La valeur du expire doit être comprise entre 604800 et 3600000 => info
    • La valeur du TTL doit être comprise entre 180 et 86400 => info
    • Les valeurs du SOA doivent être telles que retry() << refresh() << expire() (avec un rapport 10 normalement entre chacun) check
    Version des serveurs DNSLa version n'est pas accessible pour les serveurs dns check
    Nombre d'enregistrements MXLe domaine possède au moins 2 enregistrements MX check
    Adresses IP des enregistrements MXLes adresses IP des enregistrements MX sont différentes check
    Les enregistrements MX possèdent tous des noms d'hôtes check
    Les champs MX peuvent être résolus et possèdent un PTR :
    Réseau des enregistrements MXLes 2 serveurs de messagerie sont sur des réseaux de classe C différents check
    Conformité des enregistrements CNAMELes enregistrements NS et MX ne sont pas utilisés avec des enregistrements CNAME check
    Enregistrement pour WWWLe domaine possède un enregistrement pour WWW check
    Enregistrement A pour le domaineLe domaine possède un enregistrement A pour le domaine check
    BlacklistsLa liste des blacklists de domaine :
    Il y a 2 tests non validés :
    • Il existe des redondances d'IP dans les NS
    • Le SOA du domaine n'est pas correct

    Tests SMTP

    Test sur les serveurs SMTP
    Connexion SMTP des enregistrements MXCes serveurs sont accessibles :
    Banner SMTPCertains serveurs possèdent une banner qui ne contient pas le nom du serveur de messagerie :
    Balise SPFLe domaine possède une balise SPF :
    • "v=spf1 include:spf.35.com include:spf2.35.com include:spf1.cn4e.com include:spf2.cn4e.com -all" check
    Attention -all exclu tout, cela est peut être une erreur essayez ~all info
    Acceptation de abuse et postmaterLe domaine n'accepte pas l'adresse abuse@35.cn. :
    • Les serveurs smtp ne répondent pas
    Relais de mail ouvert (Open Relay)Les serveurs de mails ne sont pas configurés en relais de mail ouvert (Open Relay) check
    Simulation d'envoi de mail sans expéditeurLe serveur de messagerie primaire n'accepte pas les mails sans expéditeur à l'adresse domainabuse@35.cn check
    Simulation d'envoi de mail à domainabuse@35.cnConnexion au serveur bordeaux.35.com.
    220 china-channel.com Hit acl, next.
    HELO dnslookup.fr
    250 next 111
    MAIL FROM: <info@dnslookup.fr>
    250 ACL:NE Hit acl, next.
    RCPT TO: <domainabuse@35.cn>
    250 spammed by spf SoftFail
    QUIT
    221 OK
    Connexion au serveur egwbj.35.com.
    220 china-channel.com Hit acl, next.
    HELO dnslookup.fr
    250 next 111
    MAIL FROM: <info@dnslookup.fr>
    250 ACL:NE Hit acl, next.
    RCPT TO: <domainabuse@35.cn>
    250 spammed by spf SoftFail
    QUIT
    221 OK
    Les champs MX possèdent les serveurs SMTP suivants :Le domaine possède les champs SPF suivants :
    • v=spf1 include:spf.35.com include:spf2.35.com include:spf1.cn4e.com include:spf2.cn4e.com -all"
    (Pour vérifier si la liste des serveurs est exhaustive : Cf. FAQ #15)

    Il y a 1 tests non validés :
    • Le domaine n'accepte pas l'adresse abuse@35.cn.

    Simulation d'envoi de mail


    Simuler mail


    Tests Web

    Test sur le serveur Web
    Connexion au serveur WebLe serveur Web est accessible :
    Header-http, titre, description, et début du site
    • Header [436 ms]
    Connexion au serveur www.35.cn.
    HTTP/1.1 301 Moved Permanently
    Date: Fri, 15 Oct 2021 21:51:06 GMT
    Server: Apache
    X-Frame-Options: SAMEORIGIN
    Location: http://www.35.com//
    Content-Type: text/html; charset=iso-8859-1


    • Titre,description et début du texte [4.17 s]
    三五互联
    35互联,域名注册,虚拟主机,企业邮箱,网站建设,网站空间,主机租用,主机托管,OA办公系统,云办公,Pushmail" name="keywords"/> Temps Total des Requètes : 64.16 s
    11 / 20   (61)


    L’administrateur système et la gestion DNS
    Publié le mardi 16 fvrier, 2021

    Un administrateur système est un professionnel qui est tenu responsable de la configuration du réseau, de la maintenance annuelle des serveurs tels que les serveurs de messagerie et les serveurs de fichiers, et bien plus encore. Selon les exigences d’une organisation et d’autres infrastructures de TI, un administrateur de système est chargé de fournir un...

    Quel résolveur DNS public choisir ?
    Publié le jeudi 16 mai, 2019

    Traditionnellement, le serveur DNS par défaut d’une connexion est donné par le fournisseur d’accès, Orange pour ses abonnements ADSL ou fibre et OVH pour ses serveurs hébergés par exemple (plus de détails sur la définition et le fonctionnement du DNS dans cet article). Cette habitude a de bons côtés, notamment en termes de facilité d’accès,...

    Les attaques DNS augmentent en raison des nouveaux malwares
    Publié le samedi 11 mai, 2019

    Le groupe de cybercriminels à l’origine de la fameuse campagne de malware “DNSpionage” a commencé à travailler avec de nouveaux outils et logiciels malveillants pour mieux cibler l’attaquant et dissimuler ses activités. Découvertes pour la première fois en novembre dernier, les attaques DNSpionage ont utilisé des sites compromis et créé des documents malveillants pour infecter...