Jūsu domēna tehniskā veselība

7. modulis: Drošība un laba uzturēšana · Lasīšanas laiks: 8 minūtes

Mācīšanās mērķis: Pēc šīs nodarbības Jūs varēsiet pārbaudīt, vai Jūsu domēna vārdu serveri, DNSSEC un novirzīšana ir kārtībā, un zināsiet, kā to pastāvīgi uzraudzīt.

Pamatjēdzieni: vārdu serveri reģistrā, zona, beigušies vārdu serveri, DNSSEC ķēde, pliks vārds un www, Domēna veselība, uzraudzība

Pareizi reģistrēts vēl nenozīmē veselīgs

Iepriekšējos moduļos runa bija par reģistrāciju: kas ir turētājs, vai vārds tiek pagarināts, vai tas ir drošs. Taču domēns, kas ir kārtīgi reģistrēts un apmaksāts, tomēr var nedarboties. Tad problēma ir apkārtējā tehnikā.

Šajā nodarbībā aplūkosim četrus punktus, kas saistīti ar pašu vārdu: vārdu serverus reģistrā, pašus vārdu serverus, DNSSEC un novirzīšanu uz Jūsu vietni. DNS kurss to aplūko daudz dziļāk. Šeit galvenokārt redzēsiet, kas Jums kā turētājam jāpārbauda un kur par to var lasīt vairāk.

Vārdu serveri reģistrā un zona

Reģistrā pie Jūsu domēna ir norādīts vārdu serveru saraksts. Tā ir adrese, uz kuru pārējais internets dodas, lai vaicātu Jūsu ierakstus. Šajos vārdu serveros atrodas zona: paši ieraksti, piemēram, Jūsu vietnes A ieraksts un Jūsu e-pasta MX ieraksts.

Šiem abiem ir jāsakrīt. Ja reģistrā ir norādīti pakalpojumu sniedzēja A vārdu serveri, bet Jūs savus ierakstus esat ievadījuši pie pakalpojumu sniedzēja B, tad šos ierakstus neviens neredz. Tas bieži notiek pēc pārcelšanas vai pēc hostinga plāna atteikšanas. Kā mainīt vārdu serverus, lasiet DNS kursa nodarbībā 2.3: https://www.weboke.lv/dns-cursus/nameservers-wijzigen-en-glue-records

Divi noteikumi, kas ir spēkā gandrīz visur: Jums vajag vismaz divus vārdu serverus, un visiem tiem ir jāatbild par Jūsu domēnu. Vārdu serveris, kas neatbild (vairs), padara Jūsu domēnu lēnu vai nesasniedzamu.

Vārdu serveri paši arī ir domēna vārdi

Vārdu serveris saucas, piemēram, ns1.provider.example. Tas pats arī ir vārds zem kāda domēna, ar savu turētāju un savu termiņa beigu datumu. Ja uzņēmums, kas uztur šos vārdu serverus, beidz darbību vai ja beidzas domēna, zem kura tie atrodas, termiņš, tad pārstāj darboties arī Jūsu domēns. Sliktākajā gadījumā šo domēnu reģistrē kāds cits un tādējādi nosaka, kādas atbildes sniedz Jūsu domēns.

Tāpēc laiku pa laikam pārbaudiet:

• vai Jūsu vārdu serveri pieder pakalpojumu sniedzējam, kura klients Jūs joprojām esat;
• vai pēc plāna vai pakalpojuma atteikšanas Jūs vairs neizmantojat šī vecā pakalpojumu sniedzēja vārdu serverus;
• vai Jūsu pašu vārdu serveri (ja tādi Jums ir) atrodas zem domēna, kuru Jūs paši rūpīgi uzraugāt.

DNSSEC īsumā

Ar DNSSEC Jūsu vārdu serveru atbildes tiek parakstītas. Jūsu reģistrators reģistrā ievieto DS ierakstu: Jūsu atslēgas pirkstu nospiedumu. Tādējādi ikviens var pārbaudīt, vai atbilde patiešām nāk no Jūsu vārdu serveriem. To sauc par ķēdi: reģistrs norāda uz Jūsu atslēgu, un Jūsu atslēga paraksta Jūsu ierakstus.

Šai ķēdei ir jābūt pareizai. Ja DS ieraksts reģistrā vairs neatbilst atslēgām Jūsu vārdu serveros, tad rezolveri, kas pārbauda DNSSEC, Jūsu atbildes noraida. Lielai daļai Jūsu apmeklētāju domēns tad nedarbojas vispār. Tas galvenokārt notiek pēc domēna vai DNS pārcelšanas (nodarbība 6.2) un atslēgu maiņas laikā. Bojāta ķēde tātad ir sliktāka nekā DNSSEC neesamība.

Kā ķēde precīzi darbojas un kā to pārbaudīt, ir aprakstīts DNS kursa nodarbībā 8.1: https://www.weboke.lv/dns-cursus/dnssec-in-gewone-taal

Pliks vārds un www

Pēdējais punkts ir visredzamākais: vai apmeklētājs nonāk Jūsu vietnē gan caur pliku vārdu (bez www), gan caur www? Abiem vajag savu ierakstu. Ja kāds no tiem trūkst, vietne daļai apmeklētāju nedarbojas, pat ja viss pārējais ir kārtībā. DNS kursā varat izlasīt, kā to pareizi sakārtot.

Pārbaudīt vienreiz vai uzraudzīt pastāvīgi

To visu varat pārbaudīt paši ar tiešsaistes rīkiem. Kuru rīku izmantot kuram jautājumam, ir aprakstīts DNS kursa nodarbībā 8.3: https://www.weboke.lv/dns-cursus/online-dns-tools

Ja vēlaties pārbaudīt visu domēnu no augšas līdz apakšai, ieskaitot e-pastu, izmantojiet kontrolsarakstu no nodarbības 8.5: https://www.weboke.lv/dns-cursus/checklist-voor-je-eigen-domein

Vienreizēja pārbaude ir laba, taču problēmas rodas tieši vēlāk: atteikts pakalpojums, aizmirsta atslēgu maiņa, vārdu serveris, kas pārstāj darboties. Tāpēc ļaujiet savu domēnu arī uzraudzīt. Uzraudzības pakalpojums regulāri pārbauda, vai Jūsu domēns un vietne darbojas, un brīdina Jūs, ja kaut kas mainās.

Praksē: kā tas darbojas WebOké

Domēna lapā Mans WebOké ir karte Domēna / E-pasta veselība. Katrai pārbaudei redzat zaļu, oranžu vai sarkanu punktu ar skaidrojumu un, ja iespējams, labošanas pogu. Jebkuram domēnam, arī tādam, kas nav pie WebOké, to pašu pārbaudi bez konta varat veikt vietnē https://www.weboke.lv/domein-gezondheid. Arī pie citiem reģistratoriem un atsevišķos tiešsaistes rīkos atradīsiet līdzīgas pārbaudes.

Kopsavilkums

• Vārdu serveriem reģistrā jānorāda uz vietu, kur patiešām atrodas Jūsu zona, un visiem tiem jāatbild.
• Vārdu serveri paši ir domēna vārdi: ja šis pakalpojumu sniedzējs beidz darbību vai šī domēna termiņš beidzas, pārstāj darboties arī Jūsu domēns.
• Bojāta DNSSEC ķēde ir sliktāka nekā DNSSEC neesamība; īpaši pievērsiet uzmanību pēc pārcelšanas.
• Gan pliksm vārdam, gan www jāved uz Jūsu vietni.
• Vienreizēja pārbaude nav pietiekama: ļaujiet savu domēnu uzraudzīt.

Tests (quiz)

Uzdevums

Uzdevums A7.3: Domēna veselība. Ievadiet savu domēna vārdu (lauks domein). Piemēra vārdi, piemēram, example.com, tiek noraidīti. Programma veic tās pašas pārbaudes kā Domēna veselība četrām daļām: vārdu serveriem, DNSSEC, plikā vārda A ierakstam un www.

Sarkans nozīmē kļūdu, kas Jums jānovērš, piemēram, vārdu serveris, kas neatbild, vai DNSSEC ķēde, kas nav pareiza. Oranžs ir brīdinājums vai ieteikums. Zaļš nozīmē, ka viss ir kārtībā. Uzdevums ir izpildīts, kad vairs nav neviena sarkana punkta. Ja saņemat sarkanu, izlasiet pievienoto skaidrojumu, novērsiet problēmu pie pakalpojumu sniedzēja, kur atrodas Jūsu DNS, un mēģiniet vēlreiz.

Vairāk lasīt

• WebOké rokasgrāmata 5.17: Domēna un e-pasta veselība: pārbaude un novēršana
• WebOké rokasgrāmata 14.1: Domēna veselība (arī bez konta)
• Vietne vai e-pasts nedarbojas pēc pārcelšanas vai DNS izmaiņām: pārbaudiet savu domēnu
• Jūsu tīmekļa vietnes uzraudzība: pieejamība, sertifikāts un domēns
• Bezmaksas DNS kurss 8.1: DNSSEC vienkāršā valodā