Verkkotunnus ja DNS

DNS-terveyden tarkistus

Tarkista verkkotunnuksesi DNS-määritykset maksutta: NS-, A-, MX-, SOA-, SPF-, DMARC- ja DNSSEC-tietueet, kuntopisteet ja suositukset.

DNS-terveyden tarkistus
Tieto

DNS-terveystarkastuksesta

DNS (Domain Name System) on internetin infrastruktuurin näkymätön selkäranka. Vierailijoiden pääsy verkkosivustollesi, sähköpostiesi oikea toimitus ja verkkotunnuksesi luotettava selvitys riippuvat kaikki DNS-tietueidesi tarkkuudesta. Väärin määritetty tai puutteellinen DNS-tietue voi tehdä sivustostasi käyttökelvottoman, aiheuttaa sähköpostiesi päätymisen roskapostikansioon tai altistaa sinut DNS-välimuistin myrkytyshyökkäyksille.

Tämä ilmainen DNS-terveyden tarkistustyökalu kyselee ja analysoi kaikki kriittiset DNS-tietuetyypit syöttämällesi verkkotunnukselle reaaliajassa: NS (nimipalvelimien valikoima ja lukumäärä), A / AAAA (IPv4- ja IPv6-tuki) MX (sähköpostin edelleenlähetys), Palveluntarjoaja (alueelliset parametrit) Tekstiviesti (SPF:n, DMARC:n ja DKIM:n läsnäolo) CNAME-ristiriidat ja DNSSEC tilanne. Jokaisesta löydöksestä annetaan yksityiskohtainen varoitus ja parannusehdotus.

Lopulta se on jossain nollan ja sadan välillä. DNS-terveyspisteet ja A–F huomautus Tämä näytetään. Kriittiset virheet, varoitukset ja tiedottavat huomautukset on lueteltu erillisissä luokissa, joten voit välittömästi huomata kiireellisimmän ongelman. Työkalu käyttää PHP:tä palvelinpuolella. dns_get_record() Se hakee aitoja DNS-tietoja; se ei tuota väärennettyjä tai välimuistissa olevia tuloksia.

Kuinka sitä käytetään?

Askel askeleelta

  1. Se, jonka haluat tarkistaa verkkotunnus syötä (esimerkiksi) esimerkki.comSinun ei tarvitse syöttää www-etuliitettä tai URL-osoitetta.
  2. Tarkastaa Napsauta painiketta; palvelin kyselee NS-, A-, AAAA-, MX-, SOA-, TXT-, CNAME- ja DNSSEC-tietueita.
  3. DNS-terveyspisteet ja tutki kirjainarvosanoja (A–F) lajiteltuna värikoodattujen tärkeystasojen mukaan. varoitukset Lue se.
  4. Tietuetaulukko Näytä kaikkien tämän osion tietueiden raaka-arvot.
  5. Ehdotukset Paranna DNS-määritystäsi noudattamalla kortissa olevia ohjeita.
UKK

Usein kysytyt kysymykset

Alkaen 100 pisteestä; kriittisistä ongelmista (kuten CNAME-ristiriita, puuttuva NS) vähennetään 15–25 pistettä, vakavista virheistä (kuten yksi NS, puuttuva SPF) 8–20 pistettä ja varoituksista 2–10 pistettä. Tulos on rajoitettu 0–100 pisteeseen ja arvostellaan seuraavasti: A (≥90), B (≥75), C (≥55), D (≥35) tai F (<35) notu verilir.

Jos kaikki NS-palvelimesi ovat saman yrityksen infrastruktuurissa, verkkotunnuksesi on täysin käyttökelvoton, jos kyseisen palveluntarjoajan yhteys katkeaa. NS-palvelimien käyttäminen eri palveluntarjoajilla poistaa tämän yksittäisen vikaantumiskohdan. RFC 2182 suosittelee vähintään kahden eri NS-palvelimen käyttöä.

SPF (Sender Policy Framework) on TXT-tietue, joka määrittää, millä palvelimilla on lupa lähettää sähköposteja puolestasi. Ilman SPF:ää hyökkääjät voivat esiintyä verkkotunnuksenasi ja lähettää väärennettyjä sähköposteja, kun taas lailliset sähköpostisi voivat päätyä roskapostikansioon.

SOA-tietueen (Start of Authority) Refresh-, Retry- ja Expire-arvot määrittävät, kuinka usein toissijaiset (vara)NS-palvelimet synkronoituvat ensisijaisen palvelimen kanssa. Hyvin pienet arvot aiheuttavat tarpeetonta lisäkulutusta; erittäin suuret arvot hidastavat DNS-muutosten etenemistä.

DNSSEC suojaa välimuistin myrkytyksiltä ja välikäsihyökkäyksiltä tarkistamalla DNS-vastaukset digitaalisilla allekirjoituksilla. Sen käyttöönottoa suositellaan, jos DNS-palveluntarjoajasi tukee sitä. Väärin määritetty DNSSEC voi kuitenkin tehdä verkkotunnuksesta täysin käyttökelvottoman; käytä sitä varoen.
Palaa kaikkiin ilmaisiin työkaluihin