بررسی سلامت DNS دامنه
پیکربندی نادرست DNS یکی از علت‌های رایج قطعی ایمیل، شکست تایید SSL یا کاهش پایداری سایت است. این ابزار چندین آزمون استاندارد، از Nameserverها و SOA تا MX و رکوردهای امنیتی، را روی دامنه اجرا میکند و نتیجه را به‌صورت گزارشی خوانا با نکته‌های عملی ارائه می‌دهد.
پرسش‌های متداول
پاسخ پرسش‌های پرتکرار درباره این سرویس را این‌جا بخوانید
«موفق» یعنی آن مورد طبق استاندارد RFC و عرف صنعت درست پیکربندی شده. «هشدار» یعنی چیزی خارج از بازه توصیهشده است ولی حتما مشکل جدی نیست (مثلا TTL خیلی کم). «ایراد» یعنی نقض استاندارد یا پیکربندی خراب که باید رفع شود (مثل دو رکورد SPF). «اطلاعاتی» یعنی گزارش وضعیت فعلی بدون قضاوت. مثلا اینکه IPv6 ندارید، که نه الزامی است نه خطا.
NSها پاسخدهنده نهایی (Authoritative) دامنه شما هستند. اگر همه آنها همزمان از دسترس خارج شوند، پس از منقضیشدن کشها دامنه برای کل اینترنت از دسترس خارج میشود. داشتن حداقل دو NS روی شبکهها/دیتاسنترهای مستقل، اولین اصل مهندسی DNS است. اگر NSها Serial ناهمسان دهند، یعنی زون همگام نیست و کاربران گاهی پاسخ قدیمی میگیرند.
SPF (Sender Policy Framework) فهرستی از IPهایی است که مجاز به ارسال ایمیل با دامنه شما هستند و جعل آدرس فرستنده را دشوار میکند. DMARC بر پایه SPF و DKIM تصمیم می‌گیرد با ایمیل‌های ناقض چه کند (نادیده بگیرد، در quarantine بگذارد، یا reject کند). بدون این دو، جعل ایمیل از طرف دامنه شما آسان است و اعتبار دامنه کاهش می‌یابد.
DNSSEC با امضای دیجیتال، جلوی DNS spoofing (جعل پاسخ DNS از سوی مهاجم) را می‌گیرد. فعال‌بودنش بهتر است ولی الزامی نیست. خیلی از دامنه‌های مهم بدون DNSSEC هم کار میکنند. راه‌اندازی DNSSEC به پشتیبانی رجیستری TLD، ارائه‌دهنده DNS و ثبت DS در والد نیاز دارد. اشتباه در هر مرحله باعث میشود resolverهای اعتبارسنج پاسخ دامنه را رد کنند و دامنه از دسترس خارج شود. پس اگر مطمئن نیستید، فعلا سراغش نروید.
CAA رکوردی است که مشخص میکند چه CAهایی (Let's Encrypt، Sectigo، DigiCert و ...) مجاز به صدور گواهی SSL برای دامنه شما هستند. بدون CAA، هر CA عمومی مجاز به صدور گواهی برای دامنه شماست. CAA احتمال صدور اشتباه یا سوءاستفاده از CAهای دیگر را کم میکند و بیشتر ارائهدهندگان DNS امروزی از آن پشتیبانی میکنند.
پرسش دیگری دارید؟
تماس با پشتیبانی