Technický stav vašej domény

Modul 7: Bezpečnosť a dobrý stav domén · Čas čítania: 8 minút

Cieľ lekcie: Po tejto lekcii dokážete overiť, či sú menné servery, DNSSEC a smerovanie vašej domény v poriadku, a budete vedieť, ako ich priebežne sledovať.

Kľúčové pojmy: menné servery v registry, zóna, exspirované menné servery, reťazec DNSSEC, holé meno a www, Zdravie domény, monitorovanie

Správne registrovaná doména ešte nemusí byť v poriadku

V predchádzajúcich moduloch išlo o registráciu: kto je držiteľom, či sa meno predlžuje a či je bezpečné. Doména, ktorá je riadne zaregistrovaná a zaplatená, však aj tak nemusí fungovať. Vtedy je problém v technike okolo nej.

Táto lekcia prechádza štyri body, ktoré patria priamo k menu: menné servery v registry, samotné menné servery, DNSSEC a smerovanie na vašu webovú stránku. Kurz DNS ide do oveľa väčšej hĺbky. Tu uvidíte najmä to, čo máte ako držiteľ kontrolovať, a kde si môžete prečítať viac.

Menné servery v registry a zóna

V registry je pri vašej doméne uvedený zoznam menných serverov. Je to adresa, na ktorú sa zvyšok internetu obracia, keď chce zistiť vaše záznamy. Na týchto menných serveroch je zóna: samotné záznamy, napríklad A záznam vašej webovej stránky a MX záznam vašej pošty.

Tieto dve veci musia k sebe pasovať. Ak sú v registry uvedené menné servery poskytovateľa A, ale vaše záznamy ste vyplnili u poskytovateľa B, tieto záznamy nikto neuvidí. Často sa to stane po presune alebo po zrušení hostingového balíka. Ako zmeniť menné servery, sa dočítate v kurze DNS, lekcia 2.3: https://www.weboke.sk/dns-cursus/nameservers-wijzigen-en-glue-records

Dve pravidlá platia takmer všade: potrebujete aspoň dva menné servery a všetky musia za vašu doménu odpovedať. Menný server, ktorý neodpovedá (alebo už neodpovedá), spôsobí, že vaša doména bude pomalá alebo nedostupná.

Menné servery sú samy doménovými menami

Menný server sa volá napríklad ns1.provider.example. Aj to je meno pod nejakou doménou, s vlastným držiteľom a vlastným dátumom exspirácie. Ak spoločnosť, ktorá tieto menné servery prevádzkuje, skončí, alebo ak exspiruje doména, pod ktorú patria, prestane fungovať aj vaša doména. V najhoršom prípade si túto doménu zaregistruje niekto iný a tým určí, aké odpovede bude vaša doména dávať.

Preto občas skontrolujte:

• či vaše menné servery patria spoločnosti, u ktorej stále máte služby;
• či po zrušení balíka alebo služby už nepoužívate menné servery tohto starého poskytovateľa;
• či vaše vlastné menné servery (ak ich máte) patria pod doménu, ktorú sami dôsledne strážite.

DNSSEC v skratke

Pomocou DNSSEC sa odpovede vašich menných serverov podpisujú. Váš registrátor nastaví v registry DS záznam: odtlačok vášho kľúča. Každý tak môže overiť, či odpoveď naozaj pochádza z vašich menných serverov. Tomu sa hovorí reťazec: registry odkazuje na váš kľúč a váš kľúč podpisuje vaše záznamy.

Tento reťazec musí sedieť. Ak DS záznam v registry už nezodpovedá kľúčom na vašich menných serveroch, resolvery, ktoré DNSSEC overujú, vaše odpovede odmietnu. Pre veľkú časť návštevníkov potom vaša doména vôbec nefunguje. Stáva sa to najmä po presune domény alebo DNS (lekcia 6.2) a pri výmene kľúča. Poškodený reťazec je teda horší ako žiadny DNSSEC.

Ako reťazec presne funguje a ako ho skontrolovať, nájdete v kurze DNS, lekcia 8.1: https://www.weboke.sk/dns-cursus/dnssec-in-gewone-taal

Holé meno a www

Posledný bod je najviditeľnejší: dostane sa návštevník na vašu webovú stránku cez holé meno aj cez www? Obe potrebujú vlastný záznam. Ak jeden chýba, stránka pre časť návštevníkov nefunguje, aj keď je inak všetko v poriadku. V kurze DNS sa dočítate, ako to správne nastaviť.

Jednorazová kontrola alebo priebežné monitorovanie

Všetko toto si môžete sami overiť pomocou online nástrojov. Ktorý nástroj použiť na ktorú otázku, nájdete v kurze DNS, lekcia 8.3: https://www.weboke.sk/dns-cursus/online-dns-tools

Ak chcete prejsť celú doménu zhora nadol, vrátane pošty, použite kontrolný zoznam z lekcie 8.5: https://www.weboke.sk/dns-cursus/checklist-voor-je-eigen-domein

Jednorazová kontrola je dobrá, ale problémy vznikajú práve neskôr: zrušená služba, zabudnutá výmena kľúča, menný server, ktorý prestane fungovať. Preto nechajte svoju doménu aj monitorovať. Monitorovacia služba pravidelne kontroluje, či vaša doména a webová stránka fungujú, a upozorní vás, keď sa niečo zmení.

V praxi: takto to funguje vo WebOké

Na stránke domény v Môj WebOké nájdete kartu Zdravie domény / e-mailu. Pri každej kontrole uvidíte zelenú, oranžovú alebo červenú bodku s vysvetlením a, kde je to možné, s tlačidlom na opravu. Pre akúkoľvek doménu, aj keď nie je vo WebOké, môžete rovnakú kontrolu urobiť bez účtu na https://www.weboke.sk/zdravie-domeny. U iných registrátorov a v samostatných online nástrojoch nájdete podobné kontroly.

Zhrnutie

• Menné servery v registry musia smerovať tam, kde sa vaša zóna naozaj nachádza, a všetky musia odpovedať.
• Menné servery sú samy doménovými menami: ak ich prevádzkovateľ skončí alebo ich doména exspiruje, prestane fungovať aj vaša doména.
• Poškodený reťazec DNSSEC je horší ako žiadny DNSSEC; dávajte pozor najmä po presune.
• Holé meno aj www musia viesť na vašu webovú stránku.
• Jednorazová kontrola nestačí: nechajte svoju doménu monitorovať.

Kvíz

Úloha

Úloha A7.3: Zdravie domény. Zadajte svoje vlastné doménové meno (pole Vaše doménové meno). Vzorové mená ako example.com budú odmietnuté. Program vykoná rovnaké kontroly ako Zdravie domény, a to pre štyri časti: menné servery, DNSSEC, A záznam holého mena a www.

Červená znamená chybu, ktorú musíte opraviť, napríklad menný server, ktorý neodpovedá, alebo reťazec DNSSEC, ktorý nesedí. Oranžová je upozornenie alebo odporúčanie. Zelená je v poriadku. Úloha je splnená, keď už nie je nič červené. Ak dostanete červenú, prečítajte si pripojené vysvetlenie, opravte problém u poskytovateľa, kde máte DNS, a skúste to znova.

Ďalšie čítanie

• Príručka WebOké 5.17: Zdravie domény a e-mailu: kontrola a náprava
• Príručka WebOké 14.1: Zdravie domény (aj bez konta)
• Webová stránka alebo e-mail nefunguje po presune alebo zmene DNS: skontrolujte svoju doménu
• Monitorovanie vášho webu: dostupnosť, certifikát a doména
• Bezplatný DNS kurz 8.1: DNSSEC v bežnej reči