Τεχνική υγεία του domain σας

Ενότητα 7: Ασφάλεια και καλή κατάσταση · Χρόνος ανάγνωσης: 8 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα μπορείτε να ελέγξετε αν οι nameservers, το DNSSEC και η κατεύθυνση του domain σας είναι σε τάξη, και γνωρίζετε πώς να τα παρακολουθείτε σε συνεχή βάση.

Βασικές έννοιες: nameservers στο registry, ζώνη (zone), nameservers που έχουν λήξει, αλυσίδα DNSSEC, σκέτο όνομα και www, Υγεία domain, παρακολούθηση

Σωστή καταχώριση δεν σημαίνει ακόμη υγιές domain

Στις προηγούμενες ενότητες ασχοληθήκαμε με την καταχώριση: ποιος είναι ο κάτοχος, αν το όνομα ανανεώνεται, αν είναι ασφαλές. Ωστόσο, ένα domain που έχει καταχωριστεί και πληρωθεί σωστά μπορεί παρ' όλα αυτά να μη λειτουργεί. Τότε το πρόβλημα βρίσκεται στην τεχνική υποδομή γύρω από αυτό.

Αυτό το μάθημα εξετάζει τα τέσσερα σημεία που αφορούν το ίδιο το όνομα: τους nameservers στο registry, τους ίδιους τους nameservers, το DNSSEC και την κατεύθυνση προς τον ιστότοπό σας. Η σειρά μαθημάτων για το DNS εμβαθύνει πολύ περισσότερο σε αυτά. Εδώ βλέπετε κυρίως τι πρέπει να ελέγχετε ως κάτοχος και πού μπορείτε να διαβάσετε περισσότερα.

Nameservers στο registry και η ζώνη

Στο registry, στο domain σας είναι καταχωρισμένη μια λίστα με nameservers. Αυτή είναι η διεύθυνση στην οποία απευθύνεται το υπόλοιπο internet για να ζητήσει τις εγγραφές σας. Σε αυτούς τους nameservers βρίσκεται η ζώνη: οι ίδιες οι εγγραφές, όπως η εγγραφή A του ιστότοπού σας και η εγγραφή MX του email σας.

Τα δύο αυτά πρέπει να ταιριάζουν μεταξύ τους. Αν στο registry αναφέρονται οι nameservers του παρόχου Α, αλλά έχετε συμπληρώσει τις εγγραφές σας στον πάροχο Β, τότε κανείς δεν βλέπει αυτές τις εγγραφές. Αυτό συμβαίνει συχνά μετά από μια μεταφορά ή μετά την καταγγελία ενός πακέτου hosting. Πώς αλλάζετε τους nameservers, διαβάστε στη σειρά μαθημάτων για το DNS, μάθημα 2.3: https://www.weboke.gr/dns-cursus/nameservers-wijzigen-en-glue-records

Δύο κανόνες που ισχύουν σχεδόν παντού: χρειάζεστε τουλάχιστον δύο nameservers, και όλοι πρέπει να απαντούν για το domain σας. Ένας nameserver που δεν απαντά (πλέον) κάνει το domain σας αργό ή μη προσβάσιμο.

Οι nameservers είναι και οι ίδιοι ονόματα domain

Ένας nameserver ονομάζεται, για παράδειγμα, ns1.provider.example. Αυτό είναι και το ίδιο ένα όνομα κάτω από ένα domain, με δικό του κάτοχο και δική του ημερομηνία λήξης. Αν ο πάροχος πίσω από αυτούς τους nameservers σταματήσει τη λειτουργία του ή αν λήξει το domain στο οποίο ανήκουν, τότε σταματά να λειτουργεί και το δικό σας domain. Στη χειρότερη περίπτωση, κάποιος άλλος καταχωρίζει εκείνο το domain και καθορίζει έτσι ποιες απαντήσεις δίνει το δικό σας domain.

Γι' αυτό ελέγχετε κατά διαστήματα:

• αν οι nameservers σας ανήκουν σε πάροχο του οποίου είστε ακόμη πελάτης·
• αν, μετά την καταγγελία ενός πακέτου ή μιας υπηρεσίας, δεν χρησιμοποιείτε πλέον nameservers του παλιού παρόχου·
• αν οι δικοί σας nameservers (εφόσον έχετε) ανήκουν σε domain που παρακολουθείτε προσεκτικά οι ίδιοι.

Το DNSSEC με λίγα λόγια

Με το DNSSEC οι απαντήσεις των nameservers σας υπογράφονται ψηφιακά. Ο registrar σας τοποθετεί μια εγγραφή DS στο registry: ένα αποτύπωμα του κλειδιού σας. Έτσι ο καθένας μπορεί να ελέγξει αν μια απάντηση προέρχεται πραγματικά από τους δικούς σας nameservers. Αυτό ονομάζεται αλυσίδα: το registry παραπέμπει στο κλειδί σας και το κλειδί σας υπογράφει τις εγγραφές σας.

Αυτή η αλυσίδα πρέπει να είναι σωστή. Αν η εγγραφή DS στο registry δεν ταιριάζει πλέον με τα κλειδιά στους nameservers σας, οι resolvers που ελέγχουν το DNSSEC απορρίπτουν τις απαντήσεις σας. Για μεγάλο μέρος των επισκεπτών σας, το domain σας τότε δεν λειτουργεί καθόλου. Αυτό συμβαίνει κυρίως μετά από μεταφορά του domain ή του DNS σας (μάθημα 6.2) και κατά την αλλαγή κλειδιού. Μια σπασμένη αλυσίδα είναι επομένως χειρότερη από την απουσία DNSSEC.

Πώς ακριβώς λειτουργεί η αλυσίδα και πώς την ελέγχετε, θα το βρείτε στη σειρά μαθημάτων για το DNS, μάθημα 8.1: https://www.weboke.gr/dns-cursus/dnssec-in-gewone-taal

Το σκέτο όνομα και το www

Το τελευταίο σημείο είναι το πιο ορατό: φτάνει ένας επισκέπτης στον ιστότοπό σας τόσο μέσω του σκέτου ονόματος όσο και μέσω του www; Και τα δύο χρειάζονται δική τους εγγραφή. Αν λείπει η μία, ο ιστότοπος δεν λειτουργεί για ένα μέρος των επισκεπτών, ακόμη κι αν όλα τα υπόλοιπα είναι σε τάξη. Στη σειρά μαθημάτων για το DNS διαβάζετε πώς να το ρυθμίσετε σωστά.

Μία φορά έλεγχος ή συνεχής παρακολούθηση

Μπορείτε να τα ελέγξετε όλα αυτά μόνοι σας με διαδικτυακά εργαλεία. Ποιο εργαλείο χρησιμοποιείτε για κάθε ερώτηση, θα το βρείτε στη σειρά μαθημάτων για το DNS, μάθημα 8.3: https://www.weboke.gr/dns-cursus/online-dns-tools

Αν θέλετε να ελέγξετε ολόκληρο το domain από την αρχή ως το τέλος, μαζί με το email, χρησιμοποιήστε τη λίστα ελέγχου του μαθήματος 8.5: https://www.weboke.gr/dns-cursus/checklist-voor-je-eigen-domein

Ένας έλεγχος μία φορά είναι καλός, αλλά τα προβλήματα εμφανίζονται συνήθως αργότερα: μια υπηρεσία που καταγγέλθηκε, μια ξεχασμένη αλλαγή κλειδιού, ένας nameserver που σταματά να λειτουργεί. Γι' αυτό φροντίστε το domain σας να παρακολουθείται. Μια υπηρεσία παρακολούθησης ελέγχει τακτικά αν το domain και ο ιστότοπός σας λειτουργούν και σας ειδοποιεί όταν κάτι αλλάξει.

Στην πράξη: έτσι λειτουργεί στο WebOké

Στη σελίδα του domain στην περιοχή Το WebOké μου υπάρχει η κάρτα Υγεία domain / email. Για κάθε έλεγχο βλέπετε μια πράσινη, πορτοκαλί ή κόκκινη κουκκίδα, με επεξήγηση και, όπου είναι δυνατό, ένα κουμπί αποκατάστασης. Για οποιοδήποτε domain, ακόμη κι αν δεν είναι στο WebOké, μπορείτε να κάνετε τον ίδιο έλεγχο χωρίς λογαριασμό στη διεύθυνση https://www.weboke.gr/domein-gezondheid. Σε άλλους registrars και σε ανεξάρτητα διαδικτυακά εργαλεία θα βρείτε παρόμοιους ελέγχους.

Σύνοψη

• Οι nameservers στο registry πρέπει να παραπέμπουν στο σημείο όπου βρίσκεται πραγματικά η ζώνη σας, και να απαντούν όλοι.
• Οι nameservers είναι και οι ίδιοι ονόματα domain: αν ο πάροχος σταματήσει ή αν λήξει εκείνο το domain, σταματά και το δικό σας domain.
• Μια σπασμένη αλυσίδα DNSSEC είναι χειρότερη από την απουσία DNSSEC· προσέξτε ιδιαίτερα μετά από μια μεταφορά.
• Τόσο το σκέτο όνομα όσο και το www πρέπει να οδηγούν στον ιστότοπό σας.
• Ένας έλεγχος μία φορά δεν αρκεί: φροντίστε το domain σας να παρακολουθείται.

Κουίζ

Άσκηση

Άσκηση A7.3: Υγεία domain. Συμπληρώστε το δικό σας όνομα domain (πεδίο domein). Ονόματα παραδείγματος όπως το example.com απορρίπτονται. Το πρόγραμμα κάνει τους ίδιους ελέγχους με το εργαλείο Υγεία domain, για τέσσερα στοιχεία: τους nameservers, το DNSSEC, την εγγραφή A του σκέτου ονόματος και το www.

Το κόκκινο σημαίνει σφάλμα που πρέπει να διορθώσετε, για παράδειγμα έναν nameserver που δεν απαντά ή μια αλυσίδα DNSSEC που δεν είναι σωστή. Το πορτοκαλί είναι προειδοποίηση ή συμβουλή. Το πράσινο σημαίνει ότι όλα είναι σε τάξη. Έχετε ολοκληρώσει την άσκηση όταν δεν υπάρχει πλέον κόκκινο. Αν λάβετε κόκκινο, διαβάστε την επεξήγηση, διορθώστε το πρόβλημα στον πάροχο όπου βρίσκεται το DNS σας και δοκιμάστε ξανά.

Για περαιτέρω μελέτη

• Εγχειρίδιο WebOké 5.17: Υγεία domain και email: έλεγχος και επιδιόρθωση
• Εγχειρίδιο WebOké 14.1: Υγεία domain (και χωρίς λογαριασμό)
• Η ιστοσελίδα ή το email δεν λειτουργεί μετά από μεταφορά ή αλλαγή DNS: ελέγξτε το domain σας
• Παρακολούθηση της ιστοσελίδας σας: διαθεσιμότητα, πιστοποιητικό και domain
• Δωρεάν μάθημα DNS 8.1: DNSSEC in απλή γλώσσα