Domena & DNS

Audyt Zdrowia DNS

Sprawdź konfigurację DNS swojej domeny za darmo. Przeanalizuj rekordy NS, A, MX, SOA, SPF, DMARC i DNSSEC, aby otrzymać ocenę stanu, ostrzeżenia i zalecenia dotyczące ulepszeń.

Audyt Zdrowia DNS
Informacje

W sprawie kontroli stanu DNS

DNS (Domain Name System) to niewidzialny szkielet infrastruktury internetowej. Dostęp użytkowników do Twojej witryny, prawidłowe dostarczanie wiadomości e-mail i niezawodne rozpoznawanie nazwy domeny – wszystko to zależy od dokładności rekordów DNS. Nieprawidłowo skonfigurowany lub niekompletny rekord DNS może uniemożliwić dostęp do witryny, spowodować, że wiadomości e-mail trafią do folderu ze spamem lub narazić Cię na ataki typu DNS cache poisoning.

To bezpłatne narzędzie do kontroli kondycji DNS w czasie rzeczywistym przeszukuje i analizuje wszystkie krytyczne typy rekordów DNS dla wprowadzonej domeny: NS (różnorodność i liczba serwerów nazw), A / AAAA (obsługa IPv4 i IPv6) MX (przekierowanie poczty elektronicznej) SOA (parametry regionalne) Tekst (Obecność SPF, DMARC i DKIM), Konflikty CNAME i DNSSEC sytuacji. Do każdego ustalenia dołączone jest szczegółowe ostrzeżenie i sugestia poprawy.

Ostatecznie jest to wartość pomiędzy 0 a 100. Wynik kondycji DNS i A–F notatka To jest wyświetlane. Błędy krytyczne, ostrzeżenia i uwagi informacyjne są wyświetlane w osobnych kategoriach, dzięki czemu można od razu zauważyć najpilniejsze problemy. Narzędzie wykorzystuje PHP po stronie serwera. dns_get_record() Pobiera oryginalne dane DNS i nie generuje fałszywych ani buforowanych wyników.

Jak używać?

Krok po kroku

  1. Ten, który chcesz sprawdzić nazwa domeny wprowadź (na przykład) example.comNie musisz wpisywać prefiksu www ani adresu URL.
  2. Sprawdzać Kliknij przycisk, a serwer zapyta o rekordy NS, A, AAAA, MX, SOA, TXT, CNAME i DNSSEC.
  3. Wynik kondycji DNS i przejrzyj oceny literowe (A–F), posortowane według poziomów ważności oznaczonych kolorami. ostrzeżenia Przeczytaj to.
  4. Tabela rekordów Przeglądaj surowe wartości wszystkich rekordów w tej sekcji.
  5. Sugestie Popraw konfigurację DNS postępując zgodnie z instrukcjami na karcie.
FAQ

Często zadawane pytania

Zaczynając od wyniku 100, krytyczne problemy (takie jak konflikt CNAME, brakujący NS) są odejmowane o 15–25 punktów, poważne błędy (takie jak pojedynczy NS, brakujący SPF) o 8–20 punktów, a ostrzeżenia o 2–10 punktów. Wynik jest ograniczony do 0–100 i oceniany jako A (≥90), B (≥75), C (≥55), D (≥35) lub F (<35) notu verilir.

Jeśli wszystkie Twoje serwery NS znajdują się w infrastrukturze tej samej firmy, Twoja domena stanie się całkowicie niedostępna w przypadku awarii tego dostawcy. Korzystanie z serwerów NS różnych dostawców eliminuje ten pojedynczy punkt awarii. RFC 2182 zaleca korzystanie z co najmniej dwóch różnych serwerów NS.

SPF (Sender Policy Framework) to rekord TXT, który określa, które serwery są upoważnione do wysyłania wiadomości e-mail w Twoim imieniu. Bez SPF atakujący mogliby podszywać się pod Twoją domenę i wysyłać fałszywe wiadomości e-mail, podczas gdy Twoje prawdziwe wiadomości mogłyby trafić do folderu ze spamem.

Wartości „Refresh”, „Retry” i „Expire” w rekordzie SOA (Start of Authority) określają częstotliwość synchronizacji pomocniczych (zapasowych) serwerów NS z serwerem głównym. Bardzo niskie wartości generują niepotrzebne obciążenie; bardzo wysokie wartości powodują powolną propagację zmian DNS.

DNSSEC zapewnia ochronę przed zatruwaniem pamięci podręcznej i atakami typu man-in-the-middle poprzez weryfikację odpowiedzi DNS za pomocą podpisów cyfrowych. Włączenie tej funkcji jest zalecane, jeśli Twój dostawca DNS ją obsługuje; jednak nieprawidłowo skonfigurowana funkcja DNSSEC może całkowicie uniemożliwić dostęp do domeny; należy ją wdrażać ostrożnie.
Powrót do wszystkich bezpłatnych narzędzi