Domeinnaam & DNS

DNS-gesondheidskontrole

Gaan jou domein se DNS-konfigurasie gratis na. Analiseer NS-, A-, MX-, SOA-, SPF-, DMARC- en DNSSEC-rekords om 'n gesondheidstelling, waarskuwings en verbeteringsaanbevelings te ontvang.

DNS-gesondheidskontrole
Inligting

Aangaande DNS-gesondheidstoets

DNS (Domain Name System) is die onsigbare ruggraat van die internetinfrastruktuur. Besoekers se toegang tot jou webwerf, die korrekte aflewering van jou e-posse en die betroubare resolusie van jou domeinnaam hang alles af van die akkuraatheid van jou DNS-rekords. 'n Verkeerd gekonfigureerde of onvolledige DNS-rekord kan jou webwerf ontoeganklik maak, veroorsaak dat jou e-posse in die strooiposvouer beland, of jou kwesbaar maak vir DNS-kasvergiftigingsaanvalle.

Hierdie gratis DNS-gesondheidskontrole-instrument vra en analiseer alle kritieke DNS-rekordtipes vir die domein wat jy intyds invoer: NS (verskeidenheid en aantal naambedieners), 'n / AAAA (IPv4- en IPv6-ondersteuning) MX (e-pos aanstuur), SOA (streeksparameters) TXT (Teenwoordigheid van SPF, DMARC en DKIM), CNAME-konflikte en DNSSEC die situasie. Vir elke bevinding word 'n gedetailleerde waarskuwing en 'n voorstel vir verbetering verskaf.

Uiteindelik is dit iewers tussen 0 en 100. DNS-gesondheidtelling en A–F nota Dit word vertoon. Kritieke foute, waarskuwings en insiggewende notas word in aparte kategorieë gelys, sodat jy dadelik die dringendste probleem kan raaksien. Die instrument gebruik PHP aan die bedienerkant. dns_kry_rekord() Dit haal egte DNS-data op; dit lewer nie vals of gekaste resultate nie.

Hoe om dit te gebruik?

Stap vir stap

  1. Die een wat jy wil nagaan domeinnaam invoer (byvoorbeeld) voorbeeld.comJy hoef nie die www-voorvoegsel of URL in te voer nie.
  2. Inspekteer Klik die knoppie; die bediener sal die NS-, A-, AAAA-, MX-, SOA-, TXT-, CNAME- en DNSSEC-rekords navraag doen.
  3. DNS-gesondheidtelling en ondersoek die lettergrade (A–F); gesorteer volgens kleurgekodeerde belangrikheidsvlakke. waarskuwings Lees dit.
  4. Rekordtabel Bekyk die rou waardes van alle rekords in hierdie afdeling.
  5. Voorstelle Verbeter jou DNS-konfigurasie deur die stappe op die kaart te volg.
Gereelde Vrae

Gereelde vrae

Beginnende vanaf 'n telling van 100; kritieke kwessies (soos CNAME-konflik, ontbrekende NS) word met 15–25 punte afgetrek, ernstige foute (soos enkele NS, ontbrekende SPF) met 8–20 punte, en waarskuwings met 2–10 punte. Die resultaat is beperk tot 0–100 en gegradeer as A (≥90), B (≥75), C (≥55), D (≥35) of F (<35) notu verilir.

As al jou NS-bedieners op dieselfde maatskappy se infrastruktuur is, sal jou domein heeltemal ontoeganklik word as daardie verskaffer 'n onderbreking ervaar. Die gebruik van NS-bedieners op verskillende verskaffers elimineer hierdie enkele punt van mislukking. RFC 2182 beveel aan om ten minste twee verskillende NS-bedieners te gebruik.

SPF (Sender Policy Framework) is 'n TXT-rekord wat definieer watter bedieners gemagtig is om e-posse namens jou te stuur. Sonder SPF kan aanvallers jou domein naboots en vals e-posse stuur, terwyl jou wettige e-posse in die strooiposvouer kan beland.

Die waardes vir Verfris, Herprobeer en Verval in die SOA (Begin van Outoriteit) rekord bepaal hoe gereeld sekondêre (rugsteun) NS-bedieners met die primêre bediener sinkroniseer. Baie lae waardes skep onnodige oorhoofse koste; baie hoë waardes veroorsaak dat DNS-veranderinge stadig versprei.

DNSSEC bied beskerming teen kasgebrekvergiftiging en man-in-die-middel-aanvalle deur DNS-antwoorde met digitale handtekeninge te verifieer. Dit word aanbeveel om dit te aktiveer as jou DNS-verskaffer dit ondersteun; verkeerd gekonfigureerde DNSSEC kan egter die domein heeltemal ontoeganklik maak; implementeer dit met omsigtigheid.