Проверка конфигурации DNS

Одна проверка смотрит NS серверы домена, адреса, почтовые записи и DNSSEC и говорит, где именно проблема.

Что смотрит эта проверка

  • Серверы имён и то, одинаково ли они отвечают.
  • Есть ли у домена запись A или AAAA и работает ли www.
  • Почтовые записи: MX, SPF, DMARC.
  • Записи CAA и подписи DNSSEC.
  • Серийный номер SOA и интервалы обновления зоны.

Какие ошибки она обычно находит

Самая частая находка это список серверов имён, который в реестре домена отличается от того, что прописано в самой зоне. Так живут годами: всё работает, пока записи не нужно менять, а потом изменения доходят до части пользователей и не доходят до остальных.

Вторая по частоте ошибка это домен с записями MX, но без SPF и DMARC. Почта уходит, однако заметная часть получателей кладёт её в папку со спамом.

Частые вопросы

Меняет ли проверка что то в моём DNS?

Нет. Отправляются только запросы на чтение к публичным серверам имён.

Что делать, если серверы имён отвечают по разному?

Значит, данные зоны между серверами не синхронизированы. Сверьте серийный номер SOA на каждом сервере. Если номера отличаются, вторичный сервер не забрал новую версию зоны.

Обязателен ли DNSSEC?

Нет, но он защищает от подмены ответов. Если вы его включаете, критично держать запись DS в реестре синхронной с ключами зоны, иначе домен перестанет резолвиться совсем.

Проверка нашла проблему, а сайт работает. Так бывает?

Да. Большинство таких находок это отложенные проблемы: они проявятся при смене хостинга, при отказе одного из серверов имён или при первой же массовой рассылке.