8 modulis · 8.3
Internetiniai DNS įrankiai
8 modulis: Saugumas ir problemų sprendimas · Skaitymo trukmė: 7 min.
Mokymosi tikslas: po šios pamokos kiekvienam klausimui apie savo DNS pasirinksite tinkamą internetinį įrankį ir žinosite, kaip perskaityti rezultatą.
Pagrindinės sąvokos: internetinis dig, DNS tikrinimas pagal šalis, internet.nl, DNSViz, Zonemaster, MXToolbox, mail-tester, el. pašto patikra, domeno sveikata
Kodėl verta naudoti internetinius įrankius?
Internetinis įrankis užduoda Jūsų užklausą iš kitos vietos nei Jūsų kompiuteris. Tai turi du privalumus. Jums netrukdo Jūsų kompiuterio ar maršrutizatoriaus talpykla, ir matote tai, ką mato likęs internetas. Be to, daugelis įrankių sujungia dešimtis patikrinimų viename paspaudime, o su dig kiekvieną užklausą turite atlikti atskirai.
Nėra vieno įrankio, kuris viską atliktų geriausiai. Rinkitės pagal savo klausimą.
Koks įrankis kokiam klausimui?
| Jūsų klausimas | Tinkamas įrankis | Ką matote |
|---|---|---|
| „Ką tiksliai dabar grąžina DNS?“ | Google Admin Toolbox Dig (toolbox.googleapps.com/apps/dig), arba kitas internetinis dig | Tą patį, ką ir dig, nieko neįdiegus |
| „Ar visas pasaulis jau mato mano pakeitimą?“ | dnschecker.org (arba panašūs „DNS propagation checkers“) | Dešimčių resolverių atsakymus skirtingose šalyse, vienas šalia kito |
| „Ar mano domenas sukonfigūruotas šiuolaikiškai ir saugiai?“ | internet.nl (Nyderlandų interneto standartų platformos įrankis) | Svetainės (IPv6, DNSSEC, https) ir el. pašto (DNSSEC, SPF, DKIM, DMARC, STARTTLS/DANE) įvertinimas |
| „Ar mano DNSSEC grandinė tvarkinga?“ | DNSViz (dnsviz.net) | Grandinės nuo šaknies iki Jūsų domeno schemą, su klaidomis, pažymėtomis raudonai |
| „Ar mano zona techniškai sukonfigūruota teisingai?“ | Zonemaster (zonemaster.net) | Išsamų vardų serverių, delegavimo, SOA ir DNSSEC patikrinimą |
| „Kaip atrodo mano pašto įrašai?“ | MXToolbox, el. pašto patikra (pavyzdžiui, WebOké El. pašto patikra), arba Jūsų pašto paslaugų teikėjo patikrinimai | MX, SPF (su paieškų skaičiumi), DMARC, juodieji sąrašai |
| „Ar mano išsiųstas laiškas gerai pasiekia adresatą?“ | mail-tester.com, arba bandomasis laiškas į Gmail su funkcija „Rodyti originalą“ | Ar SPF, DKIM ir DMARC tikrame laiške praeina patikrą |
| „Ar svetainė ir el. paštas veikia kartu, viskas vienoje apžvalgoje?“ | Domeno sveikatos patikra (pavyzdžiui, WebOké Domeno sveikata) | Vardų serverius, A įrašą, www, sertifikatą, MX, SPF, DMARC, DNSSEC ir CAA viename sąraše |
WebOké įrankiai čia pateikti kaip „viskas viename“ patikros pavyzdys; kiti prieglobos teikėjai ir registratoriai turi panašius įrankius. Jei abejojate, naudokite du įrankius kartu: jei du nepriklausomi įrankiai rodo tą patį, tai beveik tikrai teisinga.
Internetinio dig naudojimas
Internetinis dig daro lygiai tą patį, ko mokėtės 8.2 pamokoje. Įvedate vardą (pavyzdžiui, _dmarc.example.com), pasirenkate tipą (TXT) ir gaunate neapdorotą rezultatą. Google įrankis taip pat rodo būseną (NOERROR, NXDOMAIN, SERVFAIL) ir TTL. Naudokite šį įrankį, kai norite sužinoti, kas tiksliai nurodyta, pavyzdžiui, patikrinti, ar Jūsų SPF įrašas yra tiksliai vienas.
DNS tikrinimo pagal šalis rezultatų skaitymas
Po pakeitimo tokiame tikrinimo įrankyje kaip dnschecker.org dažnai pamatysite mišrų vaizdą: kai kuriose šalyse naujas adresas su žaliu varneliu, kitose vis dar senas. Tai nėra klaida. Kiekvienas resolveris įrašą gavo kitu laiku ir skaičiuoja savo TTL atgal (6.2 pamoka).
Į ką atkreipti dėmesį:
- Visur matote seną atsakymą, net gerokai praėjus TTL laikui? Tuomet pakeitimas tikriausiai nepasiekė vardų serverio, kurį naudoja pasaulis. Patikrinkite, kokius vardų serverius turi Jūsų domenas (2.1 pamoka).
- Kai kuriuose resolveriuose nieko nematote (kryžiukas)? Tai gali reikšti SERVFAIL, dažnai dėl DNSSEC. Tuomet patikrinkite su DNSViz.
internet.nl
internet.nl yra nepriklausomas Nyderlandų interneto standartų platformos (tarp kitų, SIDN, NLnet Labs ir valstybės institucijų) testas. Yra trys testai: svetainės, el. pašto ir Jūsų paties ryšio. Rezultatas pateikiamas procentine išraiška su kiekvienos dalies paaiškinimu ir skiltimi „Kaip pagerinti“.
Skaitykite rezultatą apgalvotai: ne kiekviena raudona dalis reiškia gedimą. Pavyzdžiui, jei trūksta DANE ar IPv6, Jūsų paštas ar svetainė vis tiek veikia, tačiau neatitinkate naujausio standarto. Tačiau raudona spalva ties „DNSSEC galiojantis“ ar „SPF“ yra svarbi.
DNSViz
DNSViz nupiešia 8.1 pamokoje minėtą pasitikėjimo grandinę: blokus šakniai, TLD ir Jūsų domenui, su rodyklėmis DS ir DNSKEY žymėti. Mėlyna reiškia saugu, juoda reiškia nepasirašyta (ne klaida), o raudona reiškia sugadinta; kaip skaityti šią schemą, aprašyta 8.1 pamokoje. Raudonos linijos ar blokai tiksliai parodo, kur grandinė nutrūksta, pavyzdžiui, „DS neturi atitinkamo DNSKEY“. Tai įrankis, kurį verta naudoti, kai gaunate SERVFAIL, bet dig +cd vis tiek grąžina atsakymą.
Zonemaster
Zonemaster (sukurtas, be kita ko, .se ir .fr registrų) tikrina Jūsų zoną taip, kaip tai daro registras: ar yra bent du vardų serveriai, ar visi jie grąžina tą patį atsakymą, ar SOA serijos numeris visur sutampa, ar vardų serveriai pasiekiami per IPv4 ir IPv6. Naudinga prieš keičiant vardų serverius registre, kuris griežtai tikrina. Taip pat galite testuoti vardų serverius, kurie dar nėra susieti su domenu („undelegated test“).
Pašto įrankiai
El. pašto patikra tikrina DNS pusę: ar yra MX, ar yra lygiai vienas SPF įrašas, ar tilpstama į dešimt paieškų, ar yra DMARC įrašas. Ji negali patikrinti, ar veikia DKIM, nes tam reikia žinoti selektorių. Tai patikrinsite su tikru laišku: išsiųskite jį į mail-tester.com arba į Gmail adresą ir funkcijoje „Rodyti originalą“ pažiūrėkite, ar SPF, DKIM ir DMARC rodo PASS.
Praktikoje: kaip tai atrodo valdymo skydelyje
Daugelis valdymo skydelių turi savo patikrą. Mano WebOké domeno puslapyje yra kortelė Domeno / El. pašto sveikata su žaliais, oranžiniais ir raudonais taškeliais, o kartais ir atstatymo mygtuku. Cloudflare rodo pranešimus Jūsų DNS apžvalgos viršuje, Google Workspace ir Microsoft 365 turi patikros puslapį administravimo centre. Tokios patikros geriausiai žino Jūsų situaciją; nepriklausomas įrankis parodo, ką mato išorinis pasaulis. Naudokite juos kartu.
Santrauka
- Internetiniai įrankiai užduoda užklausą iš kitos vietos ir jiems netrukdo Jūsų talpykla.
- Internetinis dig: kas tiksliai nurodyta. DNS tikrinimas pagal šalis: ar pasaulis jau mato pakeitimą. DNSViz: ar DNSSEC grandinė tvarkinga. Zonemaster: ar zona techniškai teisinga. internet.nl: ar viskas sukonfigūruota šiuolaikiškai ir saugiai.
- El. pašto patikra tikrina įrašus; tikras bandomasis laiškas patikrina, ar SPF, DKIM ir DMARC praeina.
- Jei abejojate, naudokite du įrankius kartu.
Testas
Užduotis
Užduotis Z8.3: Internetiniai įrankiai. Patikrinkite internet.nl svetainę naudodami paties internet.nl svetainės ir el. pašto testus. Užrašykite, ar el. pašto teste DNSSEC pašto serveriams (MX) yra galiojantis, ir DNSViz suraskite, kokį algoritmo numerį naudoja internet.nl DS įrašai. Tada su internetiniu dig patikrinkite, kokia politika (p=) nurodyta internet.nl DMARC įraše. Įrašykite atsakymus.
Skaitykite daugiau
Šiuose straipsniuose aprašomos WebOké patikros; nepriklausomi įrankiai veikia su bet kuriuo domenu.
- WebOké vadovas 5.17: Domeno ir el. pašto būklė: tikrinimas ir sutvarkymas
- Svetainė arba el. paštas neveikia po perkėlimo ar DNS įrašų pakeitimo: patikrinkite savo domeną
- Nemokamas įrankis Domeno sveikata: https://www.weboke.lt/domeno-bukle
- Nemokama El. pašto patikra: https://www.weboke.lt/el-pasto-patikra