Инструменты сетевой диагностики
Авторитетные серверы имён
DNS и записи
Поиск DNS Все записи DNS для любого домена Поиск записи A Адреса IPv4 для домена Поиск записи AAAA Адреса IPv6 для домена Поиск MX Почтовые серверы домена Поиск NS Авторитетные серверы имён Поиск TXT Записи TXT, SPF, верификация Поиск CNAME Записи канонического имени (псевдонима) Поиск SOA Запись Start of Authority Поиск SRV Записи расположения сервисов Поиск CAA Какие УЦ могут выпускать сертификаты Обратный DNS (PTR) IP-адрес в имя хоста Проверка DNSSEC Подписан ли домен и проходит ли валидацию? Проверка здоровья DNS Полный отчёт о делегировании и состоянии DNSДоставляемость почты
Проверка SPF Проверьте вашу запись Sender Policy Framework Проверка DMARC Изучите и оцените вашу политику DMARC Проверка DKIM Найдите и проверьте ваш открытый ключ DKIM Проверка чёрных списков Проверьте IP по почтовым блок-листам (DNSBL) Тест SMTP Подключение к почтовому серверу и проверка STARTTLS Проверка MTA-STS Принудительная политика TLS для входящей почты Проверка BIMI Запись логотипа бренда для почты Проверка TLS-RPT Политика отчётности SMTP TLSСеть и веб
Проверка сертификата SSL Изучите сертификат TLS сайта и срок его действия Проверка HTTP-заголовков Изучите заголовки ответа, редиректы и безопасность Пинг (TCP) Доступность и задержка по TCP Проверка портов Какие распространённые порты открытыДомен
Поиск WHOIS Регистрационные данные для доменов, IP и ASNЗаписи NS (Name Server) перечисляют авторитативные серверы имён домена — серверы, которые хранят его DNS-зону и отвечают на запросы о нём. Они задаются у регистратора и делегируют разрешение DNS вашему провайдеру. Ошибитесь в них, и весь домен может перестать разрешаться, уронив вместе с собой ваш сайт и почту.
DNS — это иерархия. Когда резолвер ищет ваш домен, он спрашивает родительскую зону — скажем, серверы .com, — какие серверы имён авторитативны. Родитель отвечает вашими NS-записями, и резолвер затем запрашивает у этих серверов фактические записи напрямую. Эта передача называется делегированием. NS-записи существуют в двух местах: у регистратора (родительское делегирование) и внутри вашей собственной зоны. Оба набора должны совпадать, иначе вы рискуете непоследовательным и ненадёжным разрешением.
IPeek возвращает авторитативные серверы имён, опубликованные для домена, обычно от двух до четырёх имён хостов, таких как ns1.example-dns.com и ns2.example-dns.com. Убедитесь, что они соответствуют вашему DNS-провайдеру — Cloudflare, AWS Route 53, собственной службе регистратора или самостоятельно размещённой настройке. Большинство провайдеров назначают фиксированный набор, так что несоответствие наводит на мысль о незавершённой миграции или захвате. Больше одного сервера имён ожидаемо и здорово; это обеспечивает избыточность. Если результаты выглядят неверно, сравните их с тем, что показывает ваш регистратор.
Классическая ошибка — несоответствие делегирования: регистратор указывает на один набор серверов имён, тогда как ваша зона перечисляет другой, вызывая периодические сбои, поскольку резолверы попадают на разные серверы. После смены DNS-провайдеров обновите NS-записи у регистратора и дождитесь распространения изменения, прежде чем выводить из эксплуатации старую зону. Иметь только один сервер имён ненадёжно — добавьте хотя бы второй для избыточности. Хромое делегирование (lame delegation), когда перечисленный сервер фактически не обслуживает зону, также ломает разрешение и должно быть устранено.
Регистратор — это место, где вы регистрируете домен и управляете им, тогда как NS-записи называют серверы, которые фактически отвечают на DNS-запросы о нём. У регистратора вы задаёте, какие серверы имён авторитативны; эти серверы, управляемые вашим DNS-провайдером, хранят зону с вашими записями A, MX и другими. Эти две роли могут принадлежать разным компаниям.
У домена должно быть как минимум два сервера имён для избыточности, а многие провайдеры назначают три или четыре. Несколько серверов имён гарантируют, что если один недоступен, резолверы всё равно получат ответ от другого. Опора на единственный сервер имён — это единая точка отказа, способная увести весь домен в офлайн.
Это несоответствие делегирования, и обычно оно означает, что миграция осталась незавершённой. NS-записи у регистратора управляют фактическим делегированием из родительской зоны, так что резолверы следуют им. NS-записи внутри вашей зоны должны им соответствовать. Согласуйте оба набора, чтобы избежать периодических сбоев разрешения.
Изменения NS у регистратора распространяются через родительскую зону и могут занять от нескольких часов до 48 часов, в зависимости от TTL и обработки реестром. В течение этого окна резолверы могут использовать как старые, так и новые серверы имён. Держите оба набора обслуживающими идентичные записи до завершения распространения, чтобы избежать простоя.
Неверные NS-записи могут привести к тому, что весь домен перестанет разрешаться, уронив сайт, почту и любую другую службу, зависящую от его DNS. Поскольку NS-записи управляют делегированием, ошибка здесь серьёзнее, чем одна плохая запись. Всегда проверяйте изменения свежим запросом, прежде чем выводить из эксплуатации старые серверы имён.