Доменне ім'я & DNS

Перевірка стану DNS

Безкоштовно перевірте конфігурацію DNS вашого домену. Проаналізуйте записи NS, A, MX, SOA, SPF, DMARC та DNSSEC, щоб отримати оцінку стану, попередження та рекомендації щодо покращення.

Перевірка стану DNS
Інформація

Щодо перевірки справності DNS

DNS (система доменних імен) – це невидима основа інтернет-інфраструктури. Доступ відвідувачів до вашого веб-сайту, правильна доставка ваших електронних листів та надійне розпізнавання вашого доменного імені залежать від точності ваших DNS-записів. Неправильно налаштований або неповний DNS-запис може зробити ваш сайт недоступним, призвести до потрапляння ваших електронних листів у папку зі спамом або зробити вас вразливими до атак отруєння кешу DNS.

Цей безкоштовний інструмент перевірки стану DNS запитує та аналізує всі критичні типи DNS-записів для домену, який ви вводите, у режимі реального часу: НС (різноманітність та кількість серверів імен), А / АААА (Підтримка IPv4 та IPv6) МХ (пересилання електронної пошти), Сертифікована архітектура (SOA) (регіональні параметри) Текст (Наявність SPF, DMARC та DKIM), Конфлікти CNAME та DNSSEC ситуація. Для кожного виявленого недоліку надається детальне попередження та пропозиція щодо покращення.

Зрештою, це десь між 0 і 100. Оцінка стану DNS та A–F примітка Це відображається. Критичні помилки, попередження та інформативні примітки перелічені в окремих категоріях, тому ви можете одразу помітити найнагальнішу проблему. Інструмент використовує PHP на стороні сервера. dns_get_record() Він отримує справжні дані DNS; не створює підроблених або кешованих результатів.

Як його використовувати?

Крок за кроком

  1. Той, який ви хочете перевірити доменне ім'я ввести (наприклад) example.comВам не потрібно вводити префікс www або URL-адресу.
  2. Оглянути Натисніть кнопку; сервер запитує записи NS, A, AAAA, MX, SOA, TXT, CNAME та DNSSEC.
  3. Оцінка стану DNS та перегляньте літерні оцінки (A–F); відсортовані за рівнями важливості, позначеними кольором. попередження Прочитайте це.
  4. Таблиця записів Перегляньте необроблені значення всіх записів у цьому розділі.
  5. Пропозиції Покращте конфігурацію DNS, виконавши кроки на картці.
FAQ

Часті запитання

Починаючи зі 100 балів, критичні проблеми (такі як конфлікт CNAME, відсутній NS) віднімаються на 15–25 балів, серйозні помилки (такі як один NS, відсутній SPF) – на 8–20 балів, а попередження – на 2–10 балів. Результат обмежений 0–100 та оцінюється як A (≥90), B (≥75), C (≥55), D (≥35) або F (<35) notu verilir.

Якщо всі ваші NS-сервери знаходяться в інфраструктурі однієї компанії, ваш домен стане повністю недоступним, якщо цей провайдер зазнає збою. Використання NS-серверів у різних провайдерів усуває цю єдину точку відмови. RFC 2182 рекомендує використовувати щонайменше два різних NS-сервери.

SPF (Sender Policy Framework) – це TXT-запис, який визначає, які сервери мають право надсилати електронні листи від вашого імені. Без SPF зловмисники можуть видати себе за ваш домен і надсилати фальшиві електронні листи, тоді як ваші справжні листи можуть потрапити до папки зі спамом.

Значення Refresh, Retry та Expire у записі SOA (Start of Authority) визначають, як часто вторинні (резервні) NS-сервери синхронізуються з основним сервером. Дуже низькі значення створюють непотрібні накладні витрати; дуже високі значення призводять до повільного поширення змін DNS.

DNSSEC забезпечує захист від отруєння кешу та атак «людина посередині», перевіряючи відповіді DNS за допомогою цифрових підписів. Рекомендується ввімкнути його, якщо ваш постачальник DNS підтримує його; однак неправильно налаштований DNSSEC може зробити домен повністю недоступним; впроваджуйте його з обережністю.