Tiešsaistes DNS rīki

Modulis 8: Drošība un problēmu risināšana · Lasīšanas laiks: 7 minūtes

Mērķis: Pēc šīs nodarbības Jūs katram jautājumam par savu DNS izvēlēsieties piemērotāko tiešsaistes rīku un zināsiet, kā lasīt tā rezultātus.

Pamatjēdzieni: tiešsaistes dig, DNS pārbaudītājs pa valstīm, internet.nl, DNSViz, Zonemaster, MXToolbox, mail-tester, e-pasta pārbaude, domēna veselība

Kāpēc tiešsaistes rīki?

Tiešsaistes rīks uzdod Jūsu jautājumu no citas vietas, nevis no Jūsu datora. Tam ir divas priekšrocības. Jūs neietekmē Jūsu paša datora vai maršrutētāja kešatmiņa, un Jūs redzat to, ko redz pārējā interneta daļa. Turklāt daudzi rīki apvieno desmitiem pārbaužu vienā klikšķī, kamēr ar dig Jums katrs jautājums jāuzdod atsevišķi.

Nav viena rīka, kas visu dara vislabāk. Izvēlieties atbilstoši savam jautājumam.

Kuru rīku kuram jautājumam?

WebOké rīki šeit minēti kā piemērs "viss vienā" pārbaudei; citiem hostinga pakalpojumu sniedzējiem un reģistratoriem ir līdzīgi rīki. Ja šaubāties, izmantojiet divus rīkus vienlaikus: ja divi neatkarīgi rīki rāda vienu un to pašu, tas gandrīz noteikti ir pareizi.

Tiešsaistes dig izmantošana

Tiešsaistes dig dara tieši to, ko Jūs iemācījāties 8.2. nodarbībā. Jūs ievadāt nosaukumu (piemēram, _dmarc.example.com), izvēlaties tipu (TXT) un saņemat neapstrādātu rezultātu. Google rīkkopa parāda arī statusu (NOERROR, NXDOMAIN, SERVFAIL) un TTL. Izmantojiet šo rīku, ja vēlaties zināt, kas tur tieši ir rakstīts, piemēram, lai pārbaudītu, vai Jūsu SPF ieraksts parādās tieši vienu reizi.

DNS pārbaudītāja pa valstīm lasīšana

Pēc izmaiņu veikšanas pārbaudītājā, piemēram, dnschecker.org, Jūs bieži redzēsiet jaukumu: dažās valstīs jauno adresi ar zaļu ķeksīti, citās vēl veco. Tā nav kļūda. Katrs rezolveris ieraksta ir ieguvis citā brīdī un skaita atpakaļ savu TTL (6.2. nodarbība).

Divas lietas, uz ko pievērst uzmanību:

• Vai visur redzat veco atbildi, pat ilgi pēc TTL beigām? Tad izmaiņas, visticamāk, nav veiktas vārdu serverī, ko izmanto pārējā pasaule. Pārbaudiet, kādi vārdu serveri ir Jūsu domēnam (2.1. nodarbība).
• Vai dažos rezolveros neredzat neko (krustiņu)? Tas var liecināt par SERVFAIL, bieži vien DNSSEC dēļ. Tādā gadījumā pārbaudiet ar DNSViz.

internet.nl

internet.nl ir neatkarīgs tests no Nīderlandes Interneta standartu platformas (tostarp SIDN, NLnet Labs un valdības). Ir trīs testi: vietne, e-pasts un Jūsu paša savienojums. Rezultāts ir procentuālā vērtība ar skaidrojumu katrai sadaļai un norādi "Kā uzlabot".

Lasiet rezultātu saprātīgi: ne katra sarkanā sadaļa nozīmē traucējumu. Ja, piemēram, trūkst DANE vai IPv6, Jūsu e-pasts vai vietne tomēr darbojas, taču neatbilst jaunākajam standartam. Sarkans pie "DNSSEC derīgs" vai "SPF" gan ir svarīgs.

DNSViz

DNSViz attēlo 8.1. nodarbībā aprakstīto uzticēšanās ķēdi: blokus saknei, TLD un Jūsu domēnam, ar bultām DS un DNSKEY ierakstiem. Zils nozīmē drošu, melns nozīmē nav parakstīts (nav kļūda), un sarkans nozīmē bojāts; kā lasīt šo attēlu, aprakstīts 8.1. nodarbībā. Sarkanas līnijas vai sarkani bloki precīzi norāda, kur ķēde pārtrūkst, piemēram, "DS nav atbilstoša DNSKEY". Šo rīku izmantojiet, ja saņemat SERVFAIL, bet dig +cd tomēr dod atbildi.

Zonemaster

Zonemaster (ko izveidoja cita starpā .se un .fr reģistri) pārbauda Jūsu zonu tāpat, kā to dara reģistrs: vai ir vismaz divi vārdu serveri, vai tie visi dod vienu un to pašu atbildi, vai SOA sērijas numurs visur sakrīt, vai vārdu serveri ir sasniedzami gan ar IPv4, gan IPv6. Noderīgi pirms vārdu serveru maiņas pie reģistra, kas veic stingru pārbaudi. Varat pārbaudīt arī vārdu serverus, kas vēl nav piesaistīti domēnam ("undelegated test").

E-pasta rīki

E-pasta pārbaude aplūko DNS pusi: vai ir MX, vai ir tieši viens SPF ieraksts, vai tas iekļaujas desmit meklējumu robežā, vai ir DMARC ieraksts. Tā nevar redzēt, vai DKIM darbojas, jo tam nepieciešams zināt selektoru. To Jūs pārbaudāt ar reālu e-pastu: nosūtiet to uz mail-tester.com vai uz Gmail adresi, un apskatieties sadaļā "Rādīt oriģinālu", vai SPF, DKIM un DMARC ir statusā PASS.

Praksē: kā tas izskatās panelī

Daudziem paneļiem ir sava pārbaude. Mans WebOké domēna lapā atrodas kartīte Domēna / E-pasta veselība, ar zaļiem, oranžiem un sarkaniem punktiem un dažkārt arī labošanas pogu. Cloudflare Jūs redzēsiet paziņojumus Jūsu DNS pārskata augšdaļā, bet Google Workspace un Microsoft 365 pārvaldības centrā ir atsevišķa pārbaudes lapa. Šādas pārbaudes vislabāk pazīst Jūsu situāciju; neatkarīgs rīks parāda to, ko redz ārpasaule. Izmantojiet tos kopā.

Kopsavilkums

• Tiešsaistes rīki uzdod jautājumu no citas vietas un uz tiem neietekmē Jūsu kešatmiņa.
• Tiešsaistes dig: kas tur tieši ir rakstīts. DNS pārbaudītājs pa valstīm: vai pasaule to jau redz. DNSViz: vai DNSSEC ķēde ir pareiza. Zonemaster: vai zona ir tehniski pareiza. internet.nl: vai konfigurācija ir mūsdienīga un droša.
• E-pasta pārbaude pārbauda ierakstus; reāls testa e-pasts pārbauda, vai SPF, DKIM un DMARC iztur pārbaudi.
• Ja šaubāties, izmantojiet divus rīkus vienlaikus.

Tests

Uzdevums

Uzdevums Z8.3: Tiešsaistes rīki. Pārbaudiet internet.nl, izmantojot pašas internet.nl vietnes un e-pasta testu. Pierakstiet e-pasta testā, vai DNSSEC pasta serveriem (MX) ir derīgs, un DNSViz atrodiet, kādu algoritma numuru izmanto internet.nl DS ieraksti. Tad ar tiešsaistes dig pārbaudiet, kāda politika (p=) ir internet.nl DMARC ierakstā. Ievadiet atbildes.

Lasiet tālāk

Šie raksti apraksta WebOké pārbaudes; neatkarīgie rīki darbojas jebkuram domēnam.

• WebOké rokasgrāmata 5.17: Domēna un e-pasta veselība: pārbaude un novēršana
• Vietne vai e-pasts nedarbojas pēc pārvietošanas vai DNS izmaiņām: pārbaudiet savu domēnu
• Bezmaksas rīks Domēna veselība: https://www.weboke.lv/domena-veseliba
• Bezmaksas e-pasta pārbaude: https://www.weboke.lv/e-pasta-parbaude