Техническо здраве на Вашия домейн

Модул 7: Сигурност и добро състояние · Време за четене: 8 минути

Цел на урока: След този урок ще можете да проверите дали nameserver-ите, DNSSEC и насочването на Вашия домейн са наред и ще знаете как да ги наблюдавате постоянно.

Основни понятия: nameserver-и в регистъра (registry), зона, изтекли nameserver-и, DNSSEC верига, основно име (без www) и www, Здраве на домейна, наблюдение

Добре регистриран не означава изправен

В предишните модули ставаше дума за регистрацията: кой е притежател, дали името се подновява, дали е защитено. Но домейн, който е правилно регистриран и платен, все пак може да не работи. Тогава проблемът е в техниката около него.

Този урок разглежда четирите точки, които са свързани със самото име: nameserver-ите в регистъра, самите nameserver-и, DNSSEC и насочването към Вашия уебсайт. Курсът за DNS навлиза много по-дълбоко в тези теми. Тук ще видите основно какво трябва да проверите като притежател и къде можете да прочетете повече.

Nameserver-и в регистъра и зоната

В регистъра към Вашия домейн е записан списък с nameserver-и. Това е адресът, към който останалата част от интернет се обръща, за да поиска Вашите записи. На тези nameserver-и се намира зоната: самите записи, например A записът на Вашия уебсайт и MX записът на Вашата поща.

Двете трябва да си съответстват. Ако в регистъра са посочени nameserver-ите на доставчик A, но сте въвели записите си при доставчик B, никой няма да види тези записи. Това често се случва след прехвърляне или след прекратяване на хостинг план. Как се сменят nameserver-ите, ще прочетете в курса за DNS, урок 2.3 (на нидерландски): https://www.weboke.nl/bg/dns-cursus/nameservers-wijzigen-en-glue-records

Две правила, които важат почти навсякъде: нужни са Ви поне два nameserver-а и всички те трябва да отговарят за Вашия домейн. Nameserver, който не отговаря (или вече не отговаря), прави домейна Ви бавен или недостъпен.

Nameserver-ите също са имена на домейни

Един nameserver се казва например ns1.provider.example. Това също е име под даден домейн, със собствен притежател и собствена дата на изтичане. Ако доставчикът зад тези nameserver-и спре дейността си или домейнът, под който те се намират, изтече, Вашият домейн също спира да работи. В най-лошия случай някой друг регистрира този домейн и така определя какви отговори дава Вашият домейн.

Затова проверявайте от време на време:

• дали Вашите nameserver-и принадлежат на доставчик, при когото все още сте клиент;
• дали след прекратяване на план или услуга вече не използвате nameserver-и на стария доставчик;
• дали собствените Ви nameserver-и (ако имате такива) са под домейн, който Вие самите следите внимателно.

DNSSEC накратко

С DNSSEC отговорите на Вашите nameserver-и се подписват. Вашият регистратор поставя DS запис в регистъра: отпечатък на Вашия ключ. Така всеки може да провери дали даден отговор наистина идва от Вашите nameserver-и. Това се нарича верига: регистърът сочи към Вашия ключ, а Вашият ключ подписва Вашите записи.

Тази верига трябва да е изправна. Ако DS записът в регистъра вече не съответства на ключовете на Вашите nameserver-и, resolver-ите, които проверяват DNSSEC, отхвърлят Вашите отговори. Тогава за голяма част от посетителите Ви домейнът изобщо не работи. Това се случва най-вече след прехвърляне на домейна или на DNS (урок 6.2) и при смяна на ключове. Следователно счупената верига е по-лоша от липсата на DNSSEC.

Как точно работи веригата и как да я проверите, е описано в курса за DNS, урок 8.1 (на нидерландски): https://www.weboke.nl/bg/dns-cursus/dnssec-in-gewone-taal

Основното име и www

Последната точка е най-видимата: стига ли посетителят до Вашия уебсайт както чрез основното име (без www), така и чрез www? И двете се нуждаят от собствен запис. Ако един от тях липсва, сайтът не работи за част от посетителите, дори всичко останало да е наред. В курса за DNS ще прочетете как да уредите това правилно.

Еднократна проверка или постоянно наблюдение

Можете да проверите всичко това сами с онлайн инструменти. Кой инструмент за кой въпрос да използвате, е описано в курса за DNS, урок 8.3 (на нидерландски): https://www.weboke.nl/bg/dns-cursus/online-dns-tools

Ако искате да прегледате целия домейн отгоре до долу, включително пощата, използвайте контролния списък от урок 8.5 (на нидерландски): https://www.weboke.nl/bg/dns-cursus/checklist-voor-je-eigen-domein

Еднократната проверка е полезна, но проблемите възникват именно по-късно: прекратена услуга, забравена смяна на ключове, nameserver, който спира да работи. Затова оставете домейна си и под наблюдение. Услугата за наблюдение редовно проверява дали Вашият домейн и уебсайт работят и Ви предупреждава, когато нещо се промени.

На практика: как работи това при WebOké

На страницата на домейна в Моят WebOké се намира картата Здраве на домейна / имейла. За всяка проверка виждате зелена, оранжева или червена точка с обяснение и, където е възможно, бутон за отстраняване на проблема. За всеки домейн, дори ако не е при WebOké, можете да направите същата проверка без акаунт на https://www.weboke.nl/bg/zdrave-na-domeyna. При други регистратори и в самостоятелни онлайн инструменти ще намерите подобни проверки.

Обобщение

• Nameserver-ите в регистъра трябва да сочат към мястото, където наистина се намира Вашата зона, и всички трябва да отговарят.
• Nameserver-ите сами по себе си са имена на домейни: ако доставчикът спре или този домейн изтече, Вашият домейн също спира да работи.
• Счупената DNSSEC верига е по-лоша от липсата на DNSSEC; внимавайте особено след прехвърляне.
• И основното име, и www трябва да водят към Вашия уебсайт.
• Еднократната проверка не е достатъчна: оставете домейна си под наблюдение.

Тест (quiz)

Задача

Задача A7.3: Здраве на домейна. Въведете името на собствения си домейн. Примерни имена като example.com се отхвърлят. Програмата прави същите проверки като Здраве на домейна, за четири елемента: nameserver-ите, DNSSEC, A записа на основното име и www.

Червено означава грешка, която трябва да отстраните, например nameserver, който не отговаря, или DNSSEC верига, която не е изправна. Оранжево е предупреждение или препоръка. Зелено означава, че всичко е наред. Задачата е изпълнена, когато вече няма червено. Ако получите червено, прочетете обяснението към него, отстранете проблема при доставчика, при когото е Вашият DNS, и опитайте отново.

Още за четене

• Ръководство на WebOké 5.17: Здраве на домейна и имейла: проверка и отстраняване на проблеми
• Ръководство на WebOké 14.1: Здраве на домейна (също и без акаунт)
• Уебсайтът или имейлът не работи след преместване или промяна на DNS: проверете Вашия домейн
• Наблюдение на Вашия уебсайт: достъпност, сертификат и домейн
• Безплатен DNS курс 8.1: DNSSEC с прости думи