home *** CD-ROM | disk | FTP | other *** search
/ Skunkware 98 / Skunkware 98.iso / src / net / bind-contrib.tar.gz / bind-contrib.tar / contrib / trnamed / README next >
Encoding:
Text File  |  1996-10-25  |  1.2 KB  |  51 lines
  1. This is a quick hack I wrote to assist in tracking down broken
  2. DNS resolvers.  
  3.  
  4. Invoke it as: trnamed < named.run > named.log
  5.  
  6. The .log file is a reduced form of named.run whose output is useful for
  7. detecting broken resolver behavior patterns. Two additional output
  8. files are produced: named.byaddr, a frequency count of requests by
  9. source IP addresses;  named.byname, a frequency count of the name 
  10. being looked up.
  11.  
  12. Mike Minnich
  13. minnich@aladdin.es.dupont.com
  14.  
  15.  
  16.  
  17. Here is a small example of named.log, named.byaddr, and named.byname
  18.  
  19. #
  20. # named run log summary 
  21. #
  22. # Wed May 10 21:08:35 EDT 1995
  23. #
  24. Wed May 10 21:04:05 1995    138.196.90.13    CWHPO.DUPONT.COM
  25. Wed May 10 21:04:06 1995    138.196.90.13    JKLVX07
  26. Wed May 10 21:04:06 1995    52.127.2.2    CWHPO
  27. Wed May 10 21:04:06 1995    52.127.2.2    ESVX14
  28. Wed May 10 21:04:06 1995    138.196.90.13    LLDMPC
  29.  
  30. #
  31. # DNS lookups by client address
  32. #
  33. # Wed May 10 21:04:27 1995
  34. #
  35. #                who   count
  36. #
  37.       138.196.151.21   11
  38.        138.196.90.13   93
  39.       192.153.61.150   6
  40.  
  41. #
  42. # DNS lookups by name
  43. #
  44. # Wed May 10 21:04:27 1995
  45. #
  46. #                                   name   count
  47. #
  48.                                      250   6
  49.                           250.DUPONT.COM   5
  50.                37.14.127.52.in-addr.arpa   5
  51.