DNS Kontrolilo
Enigu domajnan nomon por preni ĉiun DNS-rekordon, kiun ĝi publikigas - adresoj (A, AAAA), kaŝnomoj (CNAME), retpoŝtaj envojigo (MX), nomserviloj (NS), kontrolaj tekstoj (TXT) kaj sekurecaj politikoj (CAA, SOA).
Kion signifas ĉiu DNS-rekorda tipo
La Domajna Nomsistemo konservas multe pli ol la adreson de domajna. Ĉi tiu kontrolilo demandas vivan DNS per ĉifrita DNS-super-HTTPS kaj raportas ĉiun rekordan tipon, kiun la domajno publikigas:
- A / AAAA — la IPv4 / IPv6 adresoj al la domajno indikas. Sen almenaŭ unu el ĉi tiuj, domajno ne povas gastigi retejon.
- CNAME — kaŝnomo indikanta unu nomon al alia. Ne permesite sur la zonapekso, do example.com normale montros neniun.
- MX — la poŝtserviloj kiuj ricevas retpoŝton por la domajno, ĉiu kun prioritato. Neniu MX kutime signifas neniun retpoŝton.
- NS — la aŭtoritataj nomserviloj kiuj respondas por la zono.
- TXT — liberforma teksto: SPF-kontraŭ-falsado-politikoj, DKIM-subskribo (sur subdomajnoj), domajna-poseda konfirmo-ĵetonoj.
- CAA — kiuj atestaj aŭtoritatoj rajtas emisii TLS-atestilojn por la domajno.
- SOA — la administraj metadatumoj de la zono: primara nomservilo, kontakto kaj kaŝmemortempigiloj.
Kial kontroli DNS-rekordojn?
- Post migrado aŭ DNS-redakto — konfirmu, ke la novaj rekordoj estas vivaj sur publikaj solviloj, ne nur en la kaŝmemoro de via propra komputilo.
- Retpoŝto livero — Kontrolu SPF/MX-enskriboj estas ĝustaj antaŭ ol mesaĝoj komencas resalti.
- Recenzoj pri sekureco — rimarku neatenditajn TXT/NS-ŝanĝojn, kaj certigu, ke CAA listigas nur la CA-ojn, kiujn vi uzas.
Konsilo: DNS-redaktoj ne aperas tuj ĉie - la TTL de ĉiu rekordo diras al solvintoj kiom longe konservi la malnovan respondon. Malaltigu la TTL antaŭ planita ŝanĝo, poste plialtigu ĝin denove.
Ĉu vi trovis la adresojn? Vidu Domajno al IP por la plena gastiga profilo de adreso, rulu a kontrolo de nigra listo sur ĝi, aŭ legu ĝin inversa DNS.
Demandoj pri DNS-kontrolilo
Kio estas DNS-kontrolilo?
DNS-kontrolilo pridemandas la Domajnan Nomsistemon por ĉiu rekorda tipo de domajno - la adresoj al kiuj ĝi montras (A, AAAA), ĝiaj poŝtserviloj (MX), nomserviloj (NS), kontrolaj ĉenoj (TXT) kaj sekurecaj politikoj (CAA) - kaj raportas precize kio estas publikigita.
Kial mi ne povas vidi CNAME-rekordon por la radiko de mia domajno?
DNS ne permesas CNAME sur la zonapekso (example.com mem) - la radiko devas uzi A/AAAA-rekordojn. CNAME-rekordoj nur aperas sur subdomajnoj kiel www.ekzemplo.com.
Kiom longe DNS-ŝanĝoj daŭras por aperi?
Ĉiu rekordo portas TTL (tempo por vivi) kiu diras al solvantoj kiom longe konservi ĝin - de sekundoj ĝis tagoj. Post redaktado de rekordo, publikaj solvantoj daŭre servas la malnovan respondon ĝis ĝia TTL eksvalidiĝas, do disvastigo povas daŭri tiel longe kiel la antaŭa TTL.