Techniczna kondycja Państwa domeny

Moduł 7: Bezpieczeństwo i dobra kondycja domeny · Czas czytania: 8 min

Cel lekcji: Po tej lekcji będą Państwo potrafili sprawdzić, czy serwery nazw, DNSSEC i kierowanie Państwa domeny są w porządku, oraz będą Państwo wiedzieli, jak stale to monitorować.

Kluczowe pojęcia: serwery nazw w rejestrze (registry), strefa, wygasłe serwery nazw, łańcuch DNSSEC, nazwa bez www i z www, Kondycja domeny, monitorowanie

Poprawna rejestracja to jeszcze nie dobra kondycja

Poprzednie moduły dotyczyły rejestracji: kto jest abonentem, czy nazwa jest przedłużana, czy jest bezpieczna. Jednak domena, która jest prawidłowo zarejestrowana i opłacona, mimo to może nie działać. Wtedy problem tkwi w technice wokół niej.

W tej lekcji omawiamy cztery punkty związane z samą nazwą: serwery nazw w rejestrze, same serwery nazw, DNSSEC oraz kierowanie do Państwa strony internetowej. Kurs DNS omawia te zagadnienia znacznie dokładniej. Tutaj zobaczą Państwo przede wszystkim, co jako abonent należy sprawdzić i gdzie można przeczytać więcej.

Serwery nazw w rejestrze i strefa

W rejestrze (registry) przy Państwa domenie zapisana jest lista serwerów nazw. To adres, pod który reszta internetu kieruje się, aby pobrać Państwa rekordy. Na tych serwerach nazw znajduje się strefa: same rekordy, takie jak rekord A Państwa strony internetowej i rekord MX Państwa poczty.

Te dwa elementy muszą do siebie pasować. Jeśli w rejestrze wpisane są serwery nazw firmy A, a rekordy zostały wprowadzone u firmy B, nikt tych rekordów nie zobaczy. Często zdarza się to po przeniesieniu domeny lub po wypowiedzeniu pakietu hostingowego. Jak zmienić serwery nazw, opisuje kurs DNS, lekcja 2.3: https://www.weboke.pl/dns-cursus/nameservers-wijzigen-en-glue-records

Dwie zasady obowiązują niemal wszędzie: potrzebne są co najmniej dwa serwery nazw i wszystkie muszą odpowiadać dla Państwa domeny. Serwer nazw, który nie odpowiada (lub przestał odpowiadać), sprawia, że domena działa wolno albo jest nieosiągalna.

Serwery nazw same są nazwami domen

Serwer nazw nazywa się na przykład ns1.provider.example. To również nazwa w ramach pewnej domeny, z własnym abonentem i własną datą wygaśnięcia. Jeśli firma stojąca za tymi serwerami nazw zakończy działalność albo domena, do której należą, wygaśnie, Państwa domena również przestanie działać. W najgorszym przypadku ktoś inny zarejestruje tę domenę i w ten sposób zdecyduje, jakich odpowiedzi udziela Państwa domena.

Dlatego warto od czasu do czasu sprawdzić:

• czy Państwa serwery nazw należą do firmy, której nadal są Państwo klientem;
• czy po wypowiedzeniu pakietu lub usługi nie korzystają Państwo nadal z serwerów nazw dawnego dostawcy;
• czy Państwa własne serwery nazw (jeśli je Państwo mają) należą do domeny, którą Państwo sami starannie pilnują.

DNSSEC w skrócie

Dzięki DNSSEC odpowiedzi Państwa serwerów nazw są podpisywane. Rejestrator umieszcza w rejestrze rekord DS: odcisk Państwa klucza. Dzięki temu każdy może sprawdzić, czy odpowiedź rzeczywiście pochodzi z Państwa serwerów nazw. Nazywamy to łańcuchem: rejestr wskazuje na Państwa klucz, a Państwa klucz podpisuje Państwa rekordy.

Ten łańcuch musi się zgadzać. Jeśli rekord DS w rejestrze nie pasuje już do kluczy na Państwa serwerach nazw, resolwery sprawdzające DNSSEC odrzucają Państwa odpowiedzi. Dla dużej części odwiedzających domena wtedy w ogóle nie działa. Zdarza się to przede wszystkim po przeniesieniu domeny lub DNS (lekcja 6.2) oraz przy wymianie kluczy. Uszkodzony łańcuch jest więc gorszy niż brak DNSSEC.

Jak dokładnie działa łańcuch i jak go sprawdzić, opisuje kurs DNS, lekcja 8.1: https://www.weboke.pl/dns-cursus/dnssec-in-gewone-taal

Nazwa bez www i z www

Ostatni punkt jest najbardziej widoczny: czy odwiedzający trafia na Państwa stronę zarówno przez samą nazwę (bez www), jak i przez www? Każdy z tych wariantów potrzebuje własnego rekordu. Jeśli jednego brakuje, strona nie działa dla części odwiedzających, nawet jeśli wszystko inne jest w porządku. W kursie DNS przeczytają Państwo, jak prawidłowo to skonfigurować.

Jednorazowe sprawdzenie czy stałe monitorowanie

Wszystko to mogą Państwo sprawdzić samodzielnie za pomocą narzędzi online. Którego narzędzia użyć do jakiego pytania, opisuje kurs DNS, lekcja 8.3: https://www.weboke.pl/dns-cursus/online-dns-tools

Jeśli chcą Państwo sprawdzić całą domenę od góry do dołu, łącznie z pocztą, prosimy skorzystać z listy kontrolnej z lekcji 8.5: https://www.weboke.pl/dns-cursus/checklist-voor-je-eigen-domein

Jednorazowe sprawdzenie jest dobre, ale problemy pojawiają się właśnie później: wypowiedziana usługa, zapomniana wymiana kluczy, serwer nazw, który przestaje działać. Dlatego warto też zlecić monitorowanie domeny. Usługa monitorowania regularnie sprawdza, czy Państwa domena i strona internetowa działają, i ostrzega Państwa, gdy coś się zmieni.

W praktyce: jak to działa w WebOké

Na stronie domeny w Moje WebOké znajduje się karta Kondycja domeny / poczty e-mail. Przy każdej kontroli widzą Państwo zieloną, pomarańczową lub czerwoną kropkę, z wyjaśnieniem i, tam gdzie to możliwe, przyciskiem naprawy. Dla każdej domeny, również takiej, która nie jest w WebOké, mogą Państwo wykonać tę samą kontrolę bez konta na https://www.weboke.pl/domein-gezondheid. U innych rejestratorów i w osobnych narzędziach online znajdą Państwo podobne kontrole.

Podsumowanie

• Serwery nazw w rejestrze muszą wskazywać miejsce, w którym faktycznie znajduje się Państwa strefa, i wszystkie muszą odpowiadać.
• Serwery nazw same są nazwami domen: jeśli ta firma zakończy działalność lub ta domena wygaśnie, Państwa domena również przestanie działać.
• Uszkodzony łańcuch DNSSEC jest gorszy niż brak DNSSEC; należy zwrócić na to szczególną uwagę po przeniesieniu.
• Zarówno nazwa bez www, jak i z www musi prowadzić do Państwa strony internetowej.
• Jednorazowe sprawdzenie nie wystarczy: warto zlecić monitorowanie domeny.

Quiz

Zadanie

Zadanie A7.3: Kondycja domeny. Prosimy wpisać nazwę własnej domeny (pole Nazwa Państwa domeny). Nazwy przykładowe, takie jak example.com, są odrzucane. Program wykonuje te same kontrole co Kondycja domeny, dla czterech elementów: serwerów nazw, DNSSEC, rekordu A nazwy bez www oraz www.

Kolor czerwony oznacza błąd, który należy naprawić, na przykład serwer nazw, który nie odpowiada, lub łańcuch DNSSEC, który się nie zgadza. Pomarańczowy to ostrzeżenie lub zalecenie. Zielony oznacza, że wszystko jest w porządku. Zadanie jest zaliczone, gdy nie ma już żadnego czerwonego wyniku. Jeśli pojawi się kolor czerwony, prosimy przeczytać wyjaśnienie, naprawić problem u firmy, w której znajduje się Państwa DNS, i spróbować ponownie.

Przeczytaj więcej

• Podręcznik WebOké 5.17: Kondycja domeny i poczty e-mail: sprawdzanie i naprawa
• Podręcznik WebOké 14.1: Kondycja domeny (również bez konta)
• Strona internetowa lub poczta e-mail nie działa po przeniesieniu lub zmianie DNS: prosimy sprawdzić swoją domenę
• Monitorowanie Państwa strony internetowej: dostępność, certyfikat i domena
• Bezpłatny kurs DNS 8.1: DNSSEC w prostych słowach