Інструменти мережевої діагностики
Запис Start of Authority
DNS та записи
Пошук DNS Усі записи DNS для будь-якого домену Пошук запису A IPv4-адреси домену Пошук запису AAAA IPv6-адреси домену Пошук MX Поштові сервери домену Пошук NS Авторитетні сервери імен Пошук TXT Записи TXT, SPF, верифікація Пошук CNAME Записи канонічного імені (псевдонім) Пошук SOA Запис Start of Authority Пошук SRV Записи розташування сервісів Пошук CAA Які CA можуть видавати сертифікати Зворотний DNS (PTR) IP-адреса до імені хоста Перевірка DNSSEC Чи підписаний і валідований домен? Перевірка стану DNS Повний звіт про делегування та стан DNSДоставлюваність пошти
Перевірка SPF Перевірте свій запис Sender Policy Framework Перевірка DMARC Перевірте та оцініть свою політику DMARC Перевірка DKIM Знайдіть і перевірте свій відкритий ключ DKIM Перевірка чорних списків Перевірте IP за поштовими чорними списками (DNSBL) Тест SMTP Підключіться до поштового сервера та перевірте STARTTLS Перевірка MTA-STS Примусова політика TLS для вхідної пошти Перевірка BIMI Запис логотипа бренду для пошти Перевірка TLS-RPT Політика звітності SMTP TLSМережа та веб
Перевірка SSL-сертифіката Перевірте TLS-сертифікат сайту та термін дії Перевірка заголовків HTTP Перевірте заголовки відповіді, перенаправлення та безпеку Ping (TCP) Доступність і затримка через TCP Перевірка портів Які поширені порти відкритіДомен
Пошук WHOIS Реєстраційні дані для доменів, IP та ASNЗапис SOA (Start of Authority) містить адміністративну інформацію про зону DNS: основний сервер імен, відповідальний контакт, серійний номер зони й таймери, що контролюють реплікацію й кешування. Кожна зона має рівно один запис SOA, і він стоїть на вершині зони як маркер повноважень для всього, що під ним.
Запис SOA вміщує кілька полів. MNAME називає основний головний сервер імен зони. RNAME — це електронна адреса адміністратора, записана з крапкою замість знака @. Серійний номер — це номер версії, за яким стежать вторинні сервери, щоб виявити оновлення. Далі йдуть чотири таймери: refresh (як часто вторинні перевіряють зміни), retry (скільки чекати після невдалої перевірки), expire (коли вторинний припиняє відповідати, якщо не може дістатися основного) і minimum, що задає TTL негативного кешування для неіснуючих записів.
IPeek показує SOA зони: її основний сервер імен, відповідальний контакт, поточний серійний номер і таймери refresh, retry, expire та minimum. Перевірте, що основний сервер імен відповідає вашому DNS-постачальнику. Серійний номер найкорисніший для підтвердження, що зміна набула чинності — поширена конвенція — YYYYMMDDnn, тож недавня дата означає, що зону нещодавно редагували. Незвично короткі чи довгі таймери можуть натякати на проблеми з реплікацією чи кешуванням. Значення minimum каже резолверам, як довго кешувати негативні (NXDOMAIN) відповіді.
Серійний номер — це те, за чим вторинні сервери імен знають, коли витягувати свіжу копію зони. На кожному інтервалі refresh вторинний порівнює свій збережений серійний номер із номером основного; якщо номер основного вищий, він переносить оновлену зону. Це означає, що ви маєте збільшувати серійний номер щоразу, коли редагуєте зону, інакше вторинні продовжуватимуть віддавати застарілі дані. Забути збільшити його — класична причина того, що зміни з’являються на основному, але не на резервних серверах. Більшість постачальників та інструментів збільшують його автоматично.
Серійний номер — це номер версії зони, який вторинні сервери імен використовують для виявлення змін. Коли ви редагуєте зону, ви збільшуєте серійний номер; на наступному refresh вторинні порівнюють серійні номери й витягують нову копію, якщо номер основного вищий. Забути збільшити його — означає залишити вторинні з застарілими записами.
Ці таймери SOA керують реплікацією зони. Refresh — це як часто вторинний перевіряє основний на оновлення, retry — як довго він чекає, перш ніж спробувати знову після невдалої перевірки, а expire — коли вторинний повністю припиняє відповідати, якщо не може дістатися основного. Вони тримають вторинні сервери синхронізованими й не дають їм віддавати сильно застарілі дані.
Запис SOA позначає початок повноважень для зони й несе єдине джерело адміністративної істини: основний сервер, контакт, серійний номер і таймери. Оскільки зона має одне авторитетне походження, вона має рівно один SOA, розміщений на вершині зони. Кілька записів SOA були б суперечливими й недійсними.
RNAME — це електронна адреса особи чи команди, відповідальної за зону, записана у DNS-формі зі знаком @, заміненим крапкою. Наприклад, admin@example.com з’являється як admin.example.com. Щоб прочитати її, перетворіть першу крапку назад на @. Воно каже, з ким зв’язуватися щодо конфігурації зони.
Оскільки серійний номер збільшується з кожним редагуванням зони, його перевірка каже вам, чи опубліковано вашу зміну. Багато зон використовують серійний номер YYYYMMDDnn, тож поточна дата вказує на недавнє оновлення. Після внесення зміни запитайте SOA й підтвердьте, що серійний номер просунувся, а потім перевірте, що вторинні повідомляють те саме значення.