Techninė Jūsų domeno sveikata

7 modulis: Saugumo ir tvarkos palaikymas · Skaitymo laikas: 8 min.

Mokymosi tikslas: Po šios pamokos galėsite patikrinti, ar Jūsų domeno vardų serveriai, DNSSEC ir nukreipimas veikia tinkamai, ir žinosite, kaip tai nuolat stebėti.

Pagrindinės sąvokos: vardų serveriai registre, zona, nebegaliojantys vardų serveriai, DNSSEC grandinė, vardas be www ir www, Domeno sveikata, stebėsena

Tvarkinga registracija dar nereiškia, kad domenas sveikas

Ankstesniuose moduliuose kalbėjome apie registraciją: kas yra domeno valdytojas, ar vardas pratęsiamas, ar jis saugus. Tačiau domenas, kuris tvarkingai užregistruotas ir apmokėtas, vis tiek gali neveikti. Tuomet problema slypi su juo susijusioje techninėje dalyje.

Šioje pamokoje aptariami keturi dalykai, tiesiogiai susiję su pačiu vardu: vardų serveriai registre, patys vardų serveriai, DNSSEC ir nukreipimas į Jūsų svetainę. DNS kursas šias temas nagrinėja daug išsamiau. Čia daugiausia matysite, ką turite patikrinti kaip domeno valdytojas ir kur apie tai galite paskaityti plačiau.

Vardų serveriai registre ir zona

Registre prie Jūsų domeno nurodytas vardų serverių sąrašas. Tai adresas, į kurį kreipiasi visas internetas, norėdamas gauti Jūsų įrašus. Tuose vardų serveriuose yra zona: patys įrašai, pavyzdžiui, Jūsų svetainės A įrašas ir Jūsų el. pašto MX įrašas.

Šie du dalykai turi sutapti. Jei registre nurodyti A paslaugų teikėjo vardų serveriai, o įrašus suvedėte pas B paslaugų teikėją, tų įrašų niekas nematys. Taip dažnai nutinka po perkėlimo arba atsisakius prieglobos plano. Kaip pakeisti vardų serverius, skaitykite DNS kurso 2.3 pamokoje: https://www.weboke.lt/dns-cursus/nameservers-wijzigen-en-glue-records

Dvi taisyklės, galiojančios beveik visur: reikia bent dviejų vardų serverių, ir visi jie turi atsakyti už Jūsų domeną. Vardų serveris, kuris neatsako (arba nebeatsako), daro Jūsų domeną lėtą arba nepasiekiamą.

Vardų serveriai patys yra domenų vardai

Vardų serveris gali vadintis, pavyzdžiui, ns1.provider.example. Tai taip pat yra vardas po tam tikru domenu, turinčiu savo valdytoją ir savo galiojimo pabaigos datą. Jei už tų vardų serverių stovintis paslaugų teikėjas nutraukia veiklą arba baigiasi domeno, kuriam jie priklauso, galiojimas, nustoja veikti ir Jūsų domenas. Blogiausiu atveju tą domeną užregistruoja kas nors kitas ir taip nusprendžia, kokius atsakymus pateikia Jūsų domenas.

Todėl retkarčiais patikrinkite:

• ar Jūsų vardų serveriai priklauso paslaugų teikėjui, kurio klientas Jūs vis dar esate;
• ar atsisakę plano ar paslaugos nebenaudojate senojo paslaugų teikėjo vardų serverių;
• ar Jūsų nuosavi vardų serveriai (jei tokių turite) priklauso domenui, kurį patys atidžiai prižiūrite.

Trumpai apie DNSSEC

Naudojant DNSSEC, Jūsų vardų serverių atsakymai pasirašomi. Jūsų registratorius registre nustato DS įrašą: Jūsų rakto pirštų atspaudą. Taip kiekvienas gali patikrinti, ar atsakymas tikrai gautas iš Jūsų vardų serverių. Tai vadinama grandine: registras nurodo į Jūsų raktą, o Jūsų raktas pasirašo Jūsų įrašus.

Ši grandinė turi būti tvarkinga. Jei registre esantis DS įrašas nebeatitinka raktų Jūsų vardų serveriuose, DNSSEC tikrinantys resolveriai atmeta Jūsų atsakymus. Tuomet didelei daliai lankytojų Jūsų domenas visai neveikia. Dažniausiai taip nutinka perkėlus domeną ar DNS (6.2 pamoka) ir keičiant raktą. Taigi sugadinta grandinė yra blogiau nei DNSSEC nebuvimas.

Kaip tiksliai veikia grandinė ir kaip ją patikrinti, aprašyta DNS kurso 8.1 pamokoje: https://www.weboke.lt/dns-cursus/dnssec-in-gewone-taal

Vardas be www ir www

Paskutinis dalykas labiausiai matomas: ar lankytojas patenka į Jūsų svetainę tiek per vardą be www, tiek per www? Abiem reikia atskiro įrašo. Jei vieno trūksta, daliai lankytojų svetainė neveikia, net jei visa kita tvarkoje. DNS kurse skaitysite, kaip tai tinkamai sutvarkyti.

Patikrinti vieną kartą ar nuolat stebėti

Visa tai galite patikrinti patys naudodami internetinius įrankius. Kokį įrankį kokiam klausimui naudoti, aprašyta DNS kurso 8.3 pamokoje: https://www.weboke.lt/dns-cursus/online-dns-tools

Jei norite patikrinti visą domeną nuo pradžios iki galo, įskaitant el. paštą, naudokite 8.5 pamokos kontrolinį sąrašą: https://www.weboke.lt/dns-cursus/checklist-voor-je-eigen-domein

Patikrinti vieną kartą yra gerai, tačiau problemos atsiranda būtent vėliau: atsisakyta paslauga, pamirštas rakto pakeitimas, nustojęs veikti vardų serveris. Todėl pasirūpinkite ir domeno stebėsena. Stebėsenos paslauga reguliariai tikrina, ar Jūsų domenas ir svetainė veikia, ir įspėja Jus, kai kas nors pasikeičia.

Praktikoje: kaip tai veikia WebOké

Mano WebOké domeno puslapyje yra kortelė Domeno / el. pašto sveikata. Prie kiekvieno patikrinimo matysite žalią, oranžinį arba raudoną tašką su paaiškinimu ir, kur įmanoma, taisymo mygtuku. Bet kurį domeną, net jei jis nėra WebOké, galite be paskyros patikrinti tuo pačiu būdu adresu https://www.weboke.lt/domeno-bukle. Panašių patikrinimų rasite ir pas kitus registratorius bei atskiruose internetiniuose įrankiuose.

Santrauka

• Vardų serveriai registre turi nurodyti į vietą, kur iš tikrųjų yra Jūsų zona, ir visi turi atsakyti.
• Vardų serveriai patys yra domenų vardai: jei tas paslaugų teikėjas nutraukia veiklą arba baigiasi to domeno galiojimas, nustoja veikti ir Jūsų domenas.
• Sugadinta DNSSEC grandinė yra blogiau nei DNSSEC nebuvimas; ypač būkite atidūs po perkėlimo.
• Į Jūsų svetainę turi vesti ir vardas be www, ir www.
• Vieno patikrinimo nepakanka: pasirūpinkite domeno stebėsena.

Testas (quiz)

Užduotis

Užduotis A7.3: Domeno sveikata. Įveskite savo domeno vardą (laukas domein). Pavyzdiniai vardai, tokie kaip example.com, atmetami. Programa atlieka tuos pačius patikrinimus kaip Domeno sveikata, keturioms sritims: vardų serveriams, DNSSEC, vardo be www A įrašui ir www.

Raudona reiškia klaidą, kurią turite ištaisyti, pavyzdžiui, neatsakantį vardų serverį arba netvarkingą DNSSEC grandinę. Oranžinė yra įspėjimas arba patarimas. Žalia reiškia, kad viskas tvarkoje. Užduotis įvykdyta, kai neliko nė vieno raudono rezultato. Jei gavote raudoną, perskaitykite prie jo pateiktą paaiškinimą, ištaisykite problemą pas paslaugų teikėją, kur yra Jūsų DNS, ir bandykite dar kartą.

Skaitykite daugiau

• WebOké vadovas 5.17: Domeno ir el. pašto būklė: tikrinimas ir sutvarkymas
• WebOké vadovas 14.1: Domeno būklė (taip pat ir be paskyros)
• Svetainė arba el. paštas neveikia po perkėlimo ar DNS pakeitimo: patikrinkite savo domeną
• Jūsų svetainės stebėjimas: pasiekiamumas, sertifikatas ir domenas
• Nemokamas DNS kursas 8.1: DNSSEC paprasta kalba