Έλεγχος DNS
Εισαγάγετε ένα όνομα τομέα για τη λήψη κάθε εγγραφής DNS που δημοσιεύει — διευθύνσεις (A, AAAA), ψευδώνυμα (CNAME), δρομολόγηση αλληλογραφίας (MX), διακομιστές ονομάτων (NS), κείμενα επαλήθευσης (TXT) και πολιτικές ασφαλείας (CAA, SOA).
Τι σημαίνει κάθε τύπος εγγραφής DNS
Το σύστημα ονομάτων τομέα αποθηκεύει πολύ περισσότερα από τη διεύθυνση ενός τομέα. Αυτός ο ελεγκτής υποβάλλει ερωτήματα σε ζωντανό DNS μέσω κρυπτογραφημένου DNS-over-HTTPS και αναφέρει κάθε τύπο εγγραφής που δημοσιεύει ο τομέας:
- A / AAAA — το IPv4 / IPv6 απευθύνεται στα σημεία του τομέα. Χωρίς τουλάχιστον ένα από αυτά, ένας τομέας δεν μπορεί να φιλοξενήσει έναν ιστότοπο.
- CNAME — ένα ψευδώνυμο που δείχνει το ένα όνομα στο άλλο. Δεν επιτρέπεται στην κορυφή της ζώνης, έτσι example.com κανονικά δεν θα δείχνει κανένα.
- MX — οι διακομιστές αλληλογραφίας που λαμβάνουν email για τον τομέα, ο καθένας με μια προτεραιότητα. Χωρίς MX συνήθως σημαίνει χωρίς email.
- NS — τους έγκυρους διακομιστές ονομάτων που απαντούν για τη ζώνη.
- TXT — Κείμενο ελεύθερης μορφής: Πολιτικές κατά της πλαστογράφησης SPF, υπογραφή DKIM (σε υποτομείς), διακριτικά επαλήθευσης ιδιοκτησίας τομέα.
- CAA — ποιες αρχές πιστοποιητικών επιτρέπεται να εκδίδουν πιστοποιητικά TLS για τον τομέα.
- SOA — διαχειριστικά μεταδεδομένα της ζώνης: κύριος διακομιστής ονομάτων, χρονόμετρα επαφών και προσωρινής αποθήκευσης.
Γιατί να ελέγξετε τις εγγραφές DNS;
- Μετά από μια μετεγκατάσταση ή μια επεξεργασία DNS — επιβεβαιώστε ότι οι νέες εγγραφές είναι ζωντανές σε δημόσιους επιλύτες, όχι μόνο στη μνήμη cache του υπολογιστή σας.
- Δυνατότητα παράδοσης email — βεβαιωθείτε ότι οι καταχωρήσεις SPF/MX είναι σωστές πριν αρχίσουν να αναπηδούν τα μηνύματα.
- Κριτικές ασφαλείας — εντοπίστε απροσδόκητες αλλαγές TXT/NS και βεβαιωθείτε ότι η CAA εμφανίζει μόνο τις CA που χρησιμοποιείτε.
Ακρο: Οι επεξεργασίες DNS δεν εμφανίζονται αμέσως παντού — το TTL κάθε εγγραφής λέει στους επιλύτες πόσο καιρό θα αποθηκεύσουν την παλιά απάντηση. Χαμηλώστε το TTL πριν από μια προγραμματισμένη αλλαγή και, στη συνέχεια, αυξήστε το ξανά μετά.
Βρήκατε τις διευθύνσεις; Βλέπω Τομέας σε IP για το πλήρες προφίλ φιλοξενίας μιας διεύθυνσης, εκτελέστε a έλεγχος μαύρης λίστας πάνω του ή διαβάστε το αντίστροφο DNS.
Ερωτήσεις ελέγχου DNS
Τι είναι ο έλεγχος DNS;
Ένας έλεγχος DNS ρωτά το Σύστημα Ονομάτων Τομέα για κάθε τύπο εγγραφής ενός τομέα — τις διευθύνσεις στις οποίες παραπέμπει (A, AAAA), τους διακομιστές αλληλογραφίας του (MX), τους διακομιστές ονομάτων (NS), τις συμβολοσειρές επαλήθευσης (TXT) και τις πολιτικές ασφαλείας (CAA) — και αναφέρει ακριβώς τι δημοσιεύεται.
Γιατί δεν μπορώ να δω μια εγγραφή CNAME για τη ρίζα του τομέα μου;
Το DNS δεν επιτρέπει ένα CNAME στην κορυφή της ζώνης (το ίδιο το example.com) — η ρίζα πρέπει να χρησιμοποιεί εγγραφές A/AAAA. Οι εγγραφές CNAME εμφανίζονται μόνο σε υποτομείς όπως www.example.com.
Πόσο καιρό χρειάζονται για να εμφανιστούν οι αλλαγές στο DNS;
Κάθε εγγραφή φέρει ένα TTL (time to live) που λέει στους επιλύτες πόσο καιρό θα την αποθηκεύσουν στην προσωρινή μνήμη — από δευτερόλεπτα σε ημέρες. Μετά την επεξεργασία μιας εγγραφής, οι δημόσιοι αναλυτές συνεχίζουν να προβάλλουν την παλιά απάντηση μέχρι να λήξει το TTL της, επομένως η διάδοση μπορεί να διαρκέσει όσο και το προηγούμενο TTL.