DNS konfigurācijas pārbaude

Viena pārbaude, kas apskata domēna vārda serverus, adreses, pasta ierakstus un DNSSEC un pasaka, kur ir problēma.

Ko šī pārbaude apskata

  • Vārda serverus un to, vai tie visi atbild vienādi.
  • Vai domēnam ir A vai AAAA ieraksts un vai www arī strādā.
  • Pasta ierakstus: MX, SPF, DMARC.
  • CAA ierakstus un DNSSEC parakstus.
  • SOA sērijas numuru un atsvaidzināšanas intervālus.

Biežākās problēmas, ko šī pārbaude atrod

Visbiežāk sastopamā kļūda ir vārda serveru saraksts, kas reģistrā atšķiras no tā, kas ierakstīts pašā zonā. Tas darbojas, kamēr nav jāatjauno ieraksti, un tad izmaiņas parādās daļai lietotāju un daļai nē.

Otra biežā kļūda ir domēns ar MX ierakstiem, bet bez SPF un DMARC. Pasts aiziet, taču liela daļa saņēmēju to liek mapē ar mēstulēm.

Biežākie jautājumi

Vai pārbaude maina kaut ko manā DNS?

Nē. Tiek nosūtīti tikai lasīšanas pieprasījumi publiskajiem vārda serveriem.

Ko darīt, ja vārda serveri atbild atšķirīgi?

Tas nozīmē, ka zonas dati starp serveriem nav sinhronizēti. Pārbaudi SOA sērijas numuru katrā serverī. Ja tie atšķiras, sekundārais serveris nav paņēmis jauno zonas versiju.

Vai DNSSEC ir obligāts?

Nē, bet tas pasargā no atbilžu viltošanas. Ja to ieslēdz, svarīgi ir uzturēt DS ierakstu reģistrā sinhronizētu ar zonas atslēgām, citādi domēns pārstāj atrisināties pavisam.