Nume de domeniu & DNS

Audit de sănătate DNS

Verificați gratuit configurația DNS a domeniului dvs. Analizați înregistrările NS, A, MX, SOA, SPF, DMARC și DNSSEC pentru a primi un scor de sănătate, avertismente și recomandări de îmbunătățire.

Audit de sănătate DNS
Informații

În ceea ce privește verificarea stării DNS

DNS (Sistemul de nume de domeniu) este coloana vertebrală invizibilă a infrastructurii internetului. Accesul vizitatorilor la site-ul dvs. web, livrarea corectă a e-mailurilor dvs. și rezoluția fiabilă a numelui dvs. de domeniu depind de acuratețea înregistrărilor DNS. O înregistrare DNS configurată incorect sau incompletă poate face site-ul dvs. inaccesibil, poate duce la ajungerea e-mailurilor în folderul de spam sau vă poate lăsa vulnerabil la atacuri de otrăvire a memoriei cache DNS.

Acest instrument gratuit de verificare a stării DNS interoghează și analizează toate tipurile de înregistrări DNS critice pentru domeniul pe care îl introduceți în timp real: NS (varietatea și numărul de servere de nume), A / AAAA (Suport IPv4 și IPv6) MX (redirecționarea e-mailurilor), SOA (parametri regionali) TXT (Prezența SPF, DMARC și DKIM) Conflicte CNAME și DNSSEC situația. Pentru fiecare constatare, se oferă un avertisment detaliat și o sugestie de îmbunătățire.

În final, este undeva între 0 și 100. Scorul de sănătate DNS și A–F nota Aceasta se afișează. Erorile critice, avertismentele și notele informative sunt listate în categorii separate, astfel încât să puteți observa imediat cea mai urgentă problemă. Instrumentul folosește PHP pe partea de server. dns_get_record() Preia date DNS autentice; nu produce rezultate false sau memorate în cache.

Cum se folosește?

Pas cu pas

  1. Cel pe care vrei să-l verifici nume de domeniu introduceți (de exemplu) exemplu.comNu trebuie să introduceți prefixul www sau adresa URL.
  2. Inspecta Faceți clic pe buton; serverul va interoga înregistrările NS, A, AAAA, MX, SOA, TXT, CNAME și DNSSEC.
  3. Scorul de sănătate DNS și examinați notele cu litere (A-F); sortate după niveluri de importanță codificate prin culori. avertismente Citește-l.
  4. Tabel de înregistrări Vizualizați valorile brute ale tuturor înregistrărilor din această secțiune.
  5. Sugestii Îmbunătățiți configurația DNS urmând pașii de pe card.
FAQ

Întrebări frecvente

Pornind de la un scor de 100, problemele critice (cum ar fi conflictul CNAME, NS-ul lipsă) se scad cu 15-25 de puncte, erorile grave (cum ar fi NS-ul unic, SPF-ul lipsă) cu 8-20 de puncte, iar avertismentele cu 2-10 puncte. Rezultatul este limitat la 0-100 și notat ca A (≥90), B (≥75), C (≥55), D (≥35) sau F.<35) notu verilir.

Dacă toate serverele NS se află pe infrastructura aceleiași companii, domeniul dvs. va deveni complet inaccesibil dacă furnizorul respectiv întâmpină o întrerupere a serviciului. Utilizarea serverelor NS de la furnizori diferiți elimină acest punct unic de eroare. RFC 2182 recomandă utilizarea a cel puțin două servere NS diferite.

SPF (Sender Policy Framework) este o înregistrare TXT care definește serverele autorizate să trimită e-mailuri în numele dvs. Fără SPF, atacatorii ar putea să se dea drept domeniul dvs. și să trimită e-mailuri false, în timp ce e-mailurile dvs. legitime ar putea ajunge în folderul de spam.

Valorile Refresh, Retry și Expire din înregistrarea SOA (Start of Authority) determină cât de des se sincronizează serverele NS secundare (de rezervă) cu serverul principal. Valorile foarte mici creează o sarcină inutilă; valorile foarte mari determină propagarea lentă a modificărilor DNS.

DNSSEC oferă protecție împotriva otrăvirii cache-ului și a atacurilor man-in-the-middle prin verificarea răspunsurilor DNS cu semnături digitale. Activarea acesteia este recomandată dacă furnizorul DNS o acceptă; cu toate acestea, DNSSEC configurat incorect poate face domeniul complet inaccesibil; implementați cu precauție.