Modul 7 · 7.3
Tehnično zdravje Vaše domene
Modul 7: Varnost in dobro stanje domene · Čas branja: 8 minut
Učni cilj: Po tej lekciji boste znali preveriti, ali so imenski strežniki, DNSSEC in usmeritev Vaše domene v redu, in vedeli boste, kako to trajno spremljati.
Ključni pojmi: imenski strežniki pri registryju, cona, potekli imenski strežniki, veriga DNSSEC, golo ime in www, Zdravje domene, nadzor
Zdravo registrirana še ne pomeni zdrava
V prejšnjih modulih je šlo za registracijo: kdo je imetnik, ali se ime podaljšuje, ali je varno. Toda domena, ki je lepo registrirana in plačana, morda vseeno ne deluje. Takrat je težava v tehniki okoli nje.
Ta lekcija pregleda štiri točke, ki spadajo k samemu imenu: imenske strežnike pri registryju, same imenske strežnike, DNSSEC in usmeritev na Vašo spletno stran. Tečaj DNS se v to poglobi veliko bolj. Tukaj boste predvsem videli, kaj morate kot imetnik preveriti in kje lahko preberete več.
Imenski strežniki pri registryju in cona
Pri registryju je ob Vaši domeni zapisan seznam imenskih strežnikov. To je naslov, kamor se preostali internet obrne, da poizve po Vaših zapisih. Na teh imenskih strežnikih je cona: sami zapisi, kot sta zapis A Vaše spletne strani in zapis MX Vaše e-pošte.
Oboje se mora ujemati. Če so pri registryju navedeni imenski strežniki ponudnika A, Vi pa ste zapise vnesli pri ponudniku B, teh zapisov nihče ne vidi. To se pogosto zgodi po prenosu ali po odpovedi paketa gostovanja. Kako spremenite imenske strežnike, preberite v tečaju DNS, lekcija 2.3: https://www.weboke.si/dns-cursus/nameservers-wijzigen-en-glue-records
Dve pravili, ki veljata skoraj povsod: potrebujete vsaj dva imenska strežnika in vsi morajo odgovarjati za Vašo domeno. Imenski strežnik, ki ne odgovarja (več), naredi Vašo domeno počasno ali nedosegljivo.
Imenski strežniki so tudi sami domenska imena
Imenski strežnik se na primer imenuje ns1.provider.example. To je tudi samo ime pod neko domeno, z lastnim imetnikom in lastnim datumom poteka. Če ponudnik za temi imenskimi strežniki preneha delovati ali če poteče domena, pod katero spadajo, preneha delovati tudi Vaša domena. V najslabšem primeru to domeno registrira nekdo drug in s tem določa, kakšne odgovore daje Vaša domena.
Zato občasno preverite:
- ali Vaši imenski strežniki pripadajo ponudniku, pri katerem ste še vedno stranka;
- ali po odpovedi paketa ali storitve ne uporabljate več imenskih strežnikov tega starega ponudnika;
- ali Vaši lastni imenski strežniki (če jih imate) spadajo pod domeno, ki jo sami dobro nadzorujete.
DNSSEC na kratko
Z DNSSEC so odgovori Vaših imenskih strežnikov podpisani. Vaš registrar pri registryju nastavi zapis DS: prstni odtis Vašega ključa. Tako lahko vsak preveri, ali odgovor res prihaja z Vaših imenskih strežnikov. Temu pravimo veriga: registry kaže na Vaš ključ, Vaš ključ pa podpisuje Vaše zapise.
Ta veriga se mora ujemati. Če se zapis DS pri registryju ne ujema več s ključi na Vaših imenskih strežnikih, razreševalniki, ki preverjajo DNSSEC, Vaše odgovore zavrnejo. Za velik del Vaših obiskovalcev Vaša domena takrat sploh ne deluje. To se zgodi predvsem po prenosu Vaše domene ali Vašega DNS (lekcija 6.2) in ob menjavi ključev. Pokvarjena veriga je torej slabša kot nobenega DNSSEC.
Kako veriga natančno deluje in kako jo preverite, je opisano v tečaju DNS, lekcija 8.1: https://www.weboke.si/dns-cursus/dnssec-in-gewone-taal
Golo ime in www
Zadnja točka je najbolj vidna: ali obiskovalec pride na Vašo spletno stran tako prek golega imena (brez www) kot prek www? Oboje potrebuje lasten zapis. Če kateri manjka, stran za del obiskovalcev ne deluje, čeprav je sicer vse v redu. V tečaju DNS preberete, kako to urejeno nastavite.
Enkrat preveriti ali stalno nadzorovati
Vse to lahko sami preverite s spletnimi orodji. Katero orodje uporabite za katero vprašanje, je opisano v tečaju DNS, lekcija 8.3: https://www.weboke.si/dns-cursus/online-dns-tools
Če želite celotno domeno pregledati od zgoraj navzdol, vključno z e-pošto, uporabite kontrolni seznam iz lekcije 8.5: https://www.weboke.si/dns-cursus/checklist-voor-je-eigen-domein
Enkratno preverjanje je dobro, a težave nastanejo prav pozneje: odpovedana storitev, pozabljena menjava ključev, imenski strežnik, ki preneha delovati. Zato naj bo Vaša domena tudi pod nadzorom. Storitev nadzora redno preverja, ali Vaša domena in spletna stran delujeta, in Vas opozori, ko se kaj spremeni.
V praksi: tako deluje pri WebOké
Na strani domene v Moj WebOké je kartica Zdravje domene / e-pošte. Pri vsakem preverjanju vidite zeleno, oranžno ali rdečo piko, z razlago in, kjer je mogoče, z gumbom za popravek. Za vsako domeno, tudi če ni pri WebOké, lahko enako preverjanje brez računa opravite na https://www.weboke.si/zdravje-domene. Pri drugih registrarjih in v samostojnih spletnih orodjih najdete podobna preverjanja.
Povzetek
- Imenski strežniki pri registryju morajo kazati na mesto, kjer je Vaša cona dejansko, in vsi morajo odgovarjati.
- Imenski strežniki so tudi sami domenska imena: če ta ponudnik preneha delovati ali ta domena poteče, preneha delovati tudi Vaša domena.
- Pokvarjena veriga DNSSEC je slabša kot nobenega DNSSEC; bodite pozorni predvsem po prenosu.
- Tako golo ime kot www morata voditi na Vašo spletno stran.
- Enkratno preverjanje ni dovolj: poskrbite za nadzor domene.
Kviz
Naloga
Naloga A7.3: Zdravje domene. Vnesite svoje domensko ime (polje Vaše domensko ime). Primeri imen, kot je example.com, so zavrnjeni. Program opravi enaka preverjanja kot Zdravje domene, za štiri dele: imenske strežnike, DNSSEC, zapis A golega imena in www.
Rdeča pomeni napako, ki jo morate odpraviti, na primer imenski strežnik, ki ne odgovarja, ali verigo DNSSEC, ki se ne ujema. Oranžna je opozorilo ali nasvet. Zelena pomeni, da je v redu. Nalogo ste opravili, ko ni več nobene rdeče. Če dobite rdečo, preberite pripadajočo razlago, težavo odpravite pri ponudniku, kjer je Vaš DNS, in poskusite znova.
Za nadaljnje branje
- Priročnik WebOké 5.17: Zdravje domene in e-pošte: preverjanje in odpravljanje težav
- Priročnik WebOké 14.1: Zdravje domene (tudi brez računa)
- Spletno mesto ali e-pošta ne deluje po selitvi ali spremembi DNS: preverite svojo domeno
- Nadzor Vaše spletne strani: dosegljivost, certifikat in domena
- Brezplačen DNS tečaj 8.1: DNSSEC v preprostem jeziku