DNS stebėjimas, aptinkantis užgrobtą įrašą.

Klaidingas DNS įrašas nesustabdo svetainės — jis tyliai nukreipia jūsų lankytojus ir laiškus kitur. Uptimia seka kiekvieną jūsų vardų serverių atsakymą ir per kelias minutes įspėja apie pakeitimą, kurio nedarėte.

Pradėkite nemokamą bandymą → Žiūrėkite kainas
30 dienų nemokamas bandymas · 50 DNS zonų Be kreditinės kortelės Atitinka BDAR
Pakeitimas pastebimas per
5min
Zonų bandomuoju laikotarpiu
50
Įspėjimų kanalai
12
Atkūrimas patvirtinamas per
3patikras

Pašto įrašas, kurio nekeitėte

Niekas nenustoja veikti. Visi vardų serveriai atsakinėja toliau — tik atsakymas klaidingas, ir jūsų laiškai ima keliauti į svetimą serverį. Štai kaip tai atrodo, kai stebi Uptimia.

09:14:02 @ MX atsakymas nebeatitinka etalonoPastebėta per vieną 5 minučių patikrą — visi vardų serveriai tebeveikia paštas: ne ten
09:14 Vienas incidentas visai zonai — o ne įspėjimų lavinaPašto įrašų numatytoji svarba — kritinė → jūsų įspėjimų kanalai iškviečia komandą paštas: ne ten
09:21 Atstatote seną įrašą pas registratoriųPatvirtinta, MTTA 7 min. — nieko spausti nereikia, Uptimia tęsia stebėjimą paštas: ne ten
09:31 Vėl atitinka etaloną — incidentas užsidaro patsTrys patikros iš eilės patvirtina atkūrimą; rankomis tikrinti nereikia paštas: ten, kur reikia
17 minpakeista → patvirtinta
Patikrinta, o ne spėjama.09:31
Klaidingas MX įrašas nieko nesustabdo — laiškai tiesiog tyliai keliauja kitur. Šįkart klaida truko 17 minučių, nes etalonas pastebėjo tai, ko veikimo patikros niekada nepamatytų.
pastebėta per vieną patikrą — ≤ 5 min.vienas incidentas, ne įspėjimas kiekvienam įrašuiprieš uždarant patvirtinama ×3A · MX · NS · TXT — etalonas kiekvienam įrašui
O be etalono? Niekas juk „neveikė“ — visi serveriai atsakė greitai, tik klaidingai. Apie tai sužinote, kai kas nors paklausia, kodėl sąskaitų laiškai jau savaitę grįžta atgal. grąžinti laiškai

Kas stebima jūsų zonoje

Įrašai, kuriuos pateikia jūsų zona, ir juos pateikiančių vardų serverių būklė — skaitoma tiesiai iš jūsų autoritetinių serverių, aplenkiant sprendiklių talpyklas.

A·AAAA Adresų įrašai ir aliasaiA, AAAA ir CNAME su etalonu
MX·TXT Pašto ir politikos įrašaiMX, SPF ir DMARC, CAA
NS Vardų serverių pasiekiamumasKiekvienas serveris atsako — arba jūs žinote
SOA Serijos numerių sutapimasVisi serveriai turi tą pačią zonos versiją
5 min. · kiekviena patikra tiesiai iš autoritetinių serverių, be sprendiklių talpyklos
LAME Delegavimas ir neatsakantys serveriaiRegistratoriaus delegavimas, tikrinamas kas 22 val.
DS·DIFF DNSSEC ir įrašų pakeitimaiDS būsena fiksuojama · apie skirtumus įspėjama
* Bet koks jūsų pridėtas vardasJūsų etalonas, jūsų įrašų sąrašas
Įspėjime įvardijama tiksli problema: pakeistas įrašas, užgrobtas atsakymas, neatsakantis vardų serveris, išsiskyrę SOA serijos numeriai, neveikiantis delegavimas arba atsiradęs ar dingęs įrašas. palyginus su etalonu

Pakeitimai, vardų serveriai ir delegavimas

Pakeitimų aptikimas

Aptikite DNS užgrobimą ir slaptus pakeitimus

Uptimia kiekvienam įrašui saugo etaloną — kokį atsakymą jūsų zona turi pateikti — ir per kiekvieną patikrą palygina jį su gyvu autoritetiniu atsakymu. Kitur nukreiptas A įrašas ar pakeistas SPF pastebimas net tada, kai visi serveriai lieka žali.

  • Savas etalonas kiekvienam įrašui — bet koks tikras, ne TTL skirtumas atidaro pakeitimo epizodą
  • Tinka round-robin — atsakymų rinkiniai surūšiuojami, todėl sumaišyta tvarka niekada nekelia netikro pavojaus
  • Per 5 minutes — pakeitimas pastebimas jau per kitą patikrą, daugiausia po penkių minučių
Stebėkite sertifikatus, kuriuos saugo jūsų CAA įrašas →
MX@ · paštasbuvo 10 mail.caldmont.com→ mx.mailhijack.ru
A@ · adresasbuvo 203.0.113.10→ 198.51.100.7
TXT@ · spfv=spf1 include:_spf… ~allnepakitęs
2 / 26įrašai nukrypo
nuo etalono
Pakeitimo įspėjimas09:14:18
@ MX ir @ A nebeatitinka įrašyto etalono — visi serveriai vis dar rodomi žali, tik jų atsakymai klaidingi.
SlackEl. paštasSMS+ PagerDuty…
CDN sumaišė atsakymų tvarką? Prieš palyginant atsakymų rinkiniai surūšiuojami — round-robin rotacija niekada nekelia netikro pavojaus signalo. be įspėjimo
Vardų serverių būklė

Patvirtinama iš 3 vietų, tik tada jus žadiname

Jei vardų serveris neatsako vienam stebėjimo taškui, tai gali reikšti tik sutrikusį ryšį tarp to taško ir to serverio. Kai patikra randa nepasiekiamą vardų serverį, jo dar kartą klausia kitų 3 vietų stebėjimo taškai, ir incidentas atidaromas tik tada, jei atsakymo negauna visi 3.

  • Patvirtinama iš 3 vietų — nepasiekiamas serveris pirmiausia pertikrinamas iš 3 kitų stebėjimo taškų
  • Pasiekiamumas per UDP ir TCP — atsako laikas ir įrodymas, kad atsakė būtent jūsų vardų serveris
  • SOA serijos numeriai lyginami tarp serverių — jūsų nustatytą ribą viršijęs skirtumas atidaro problemos epizodą
Iš kur Uptimia vykdo patikras →
1
Pagrindinis stebėjimo taškas — Frankfurtas
ns3 · UDP timeout · 09:14:02
nepatvirtinta
pertikrinta iš 3 kitų stebėjimo taškų
2
Patvirtinantys taškai — 3 kitos vietos
ns3 · UDP ✗ · TCP ✗ · 09:14:31
3 / 3 sutaria
Vardų serveris neatsako09:14:31
Apie ns3.caldmont.com įspėta tik tada, kai sutarė visos 3 patvirtinančios vietos — kiti zonos vardų serveriai atsakinėja toliau.
SlackEl. paštasSMS+ PagerDuty…
Serverio nepasiekia tik vienas stebėjimo taškas? Nestabilus kelias tarp vieno taško ir vieno vardų serverio užfiksuojamas ir pertikrinamas — niekas nežadinamas 3 val. nakties. be žadinimo
Delegavimas

Pastebėkite neveikiantį delegavimą

Kas 22 valandas Uptimia palygina registro delegavimą su tuo, ką iš tikrųjų atsako jūsų zona, ir kiekvieno deleguoto serverio paprašo tikro autoritetinio atsakymo. Vardų serveris, kurį registratorius vis dar nurodo, bet kuris zonai nebeatsako, yra būtent ta bėda, kuri užklumpa netikėtai.

  • Tėvinės ir vaikinės NS — registro delegavimas lyginamas su tuo, ką atsako pati jūsų zona
  • Neatsakančių serverių patikra — kiekvieno deleguoto serverio prašoma autoritetinio atsakymo
  • Užfiksuota DNSSEC būsena — pasirašyta ar nepasirašyta rodoma šalia, bet už jus nevertinama
Stebėkite už delegavimo esančią domeno registraciją →
LAMEns4.caldmont.com
delegavimo patikra · kas 22 val.
chad.ns.cloudflare.comAA ✓ · 24 ms
lia.ns.cloudflare.comAA ✓ · 31 ms
ns3.caldmont.comAA ✓ · 39 ms
ns4.caldmont.comREFUSED
Registras vis dar nurodo ns4 — bet jis šiai zonai nebeatsako. Kiekvienas jį pasirinkęs sprendiklis lieka be atsakymo.
Registras — tėvinės NS 
.io deleguoja 4 serverius
chad · lia · ns3 · ns4
Jūsų zona — vaikinės NS 
zona atsako tuos pačius 4
rinkiniai sutampa — skirtumų nėra
Autoritetinio atsakymo patikra — kiekvienas serveris 
chad ✓  lia ✓  ns3 ✓
ns4 → REFUSED · lame
DNSSEC būsena užfiksuojama, o ne vertinama — vėliau pasirašę zoną pamatysite paprastą pakeitimą, o ne įvertinimą „tinka“ arba „netinka“. nepasirašyta · užfiksuota
Vienas incidentas, savaime užsidarantis

Vienas incidentas zonai — ir jis užsidaro pats

Kai iš karto sutrinka keli įrašai ar serveriai, gaunate vieną zonos incidentą, kurio svarbą lemia blogiausia tuo metu vykstanti problema. Kai zona pakankamai patikrų iš eilės vėl atitinka etaloną, incidentas pats pasitikrina ir užsidaro.

  • Vienas incidentas, o ne lavina — įspėjimo verti pakeitimai ir būklės epizodai sujungiami į vieną incidentą
  • Patvirtintas atkūrimas — pakeitimas laikomas atitaisytu tik tada, kai kelias patikras iš eilės sutaria visi pasiekiami serveriai
  • Sugrįžęs vardų serveris iš incidento išbraukiamas iš karto — kad jo nebuvo, jau patvirtino 3 vietos
Kviesti kitą budėtoją, kol kas nors patvirtins →
MX@ · paštaspakeista · 09:14:02kritinis
A@ · adresaspakeista · 09:14:02kritinis
NSns3 · nepasiekiamaspatvirtinta ×3 · 09:15:31problema
1zonos
incidentas
Zonos incidentas #81209:14 → 09:31
Iš karto sugedo trys dalykai — vienas incidentas, kurio svarbą lemia blogiausias iš jų. O ne penkios atskiros įspėjimų gijos.
atidarytas — kritinis09:14
patvirtinta pasirašyta nuoroda09:21
vėl etalonas — patvirtinta 1/309:26
patvirtinta ×3 — uždarytas09:31
Niekada neuždaroma dėl vienos laimingos patikros — kad incidentas užsidarytų, zona turi išsilaikyti ties etalonu kelias patikras iš eilės. Sugrįžęs vardų serveris iš incidento išbraukiamas iš karto — kad jo nebuvo, jau patvirtino 3 vietos. užsidaro savaime

Jūs sprendžiate, dėl ko jus žadinti

Adresų, pašto ir vardų serverių įrašų pakeitimai pagal numatytuosius nustatymus yra kritiniai, politikos įrašų — problema; kiekvieną grupę galite išjungti ar perkelti į kitą svarbos lygį.

Protingi numatytieji nustatymai

Numatytoji adresų, pašto ir NS įrašų svarba — kritinė; politikos įrašų (SPF, DMARC, CAA) — problema. Vien TTL pakeitimai lieka informaciniai ir jūsų niekada nežadina.

Sąmoningą pakeitimą patvirtinate vienu paspaudimu

Patvirtinkite suplanuotą pakeitimą ir naujas atsakymas tampa etalonu. Nuolat besikeičiančius įrašus pažymėkite dinaminiais — tada Uptimia tikrina, ar jie apskritai yra, o ne ką atsako, todėl CDN ir GeoDNS telkiniai nustoja kelti netikrą pavojaus signalą.

Perkeliate zoną? Nutildykite įspėjimus, ne stebėjimą

Nutildykite pakeitimų įspėjimus 4 valandoms, 24 valandoms arba 7 dienoms. Pakeitimai toliau fiksuojami — tik nustoja jus žadinti.

Stebimi įrašai ir pakeitimų įspėjimai
Adresai
A · AAAA · CNAME
Kritinis
Paštas
MX
Kritinis
Vardų serveriai
NS
Kritinis
Politika
TXT · _dmarc · CAA
Problema
Stebimi vardai — iki 20
@wwwapishopmail+ pridėti vardą
Nutildyti pakeitimų įspėjimus
Išjungta4 h24 h7 d
Vien TTL pakeitimai lieka informaciniai · atkūrimas patvirtinamas per 3 patikras

Kaip veikia DNS stebėjimas

Vienas stebėjimo objektas prižiūri vieną zoną — nieko diegti nereikia, patikros siunčiamos tiesiai į jūsų autoritetinius vardų serverius.

1 žingsnis20 sekundžių

Įveskite savo domeną

Uptimia suranda jūsų vardų serverius, iš karto ima stebėti @ bei www ir įsimena šios dienos atsakymus kaip etaloną.

Zona
caldmont.com
rasti 4 vardų serveriai · 14 įrašų su etalonu
Patikrų dažnumas
Kas 5 minutes · nekeičiama
Tikrinimo būdas
Tiesiai iš autoritetinių · AA patikrinta
2 žingsnis20 sekundžių

Nustatykite, dėl ko jus žadinti

Palikite numatytuosius nustatymus arba pakeiskite svarbą, pridėkite vardų, besikeičiančius CDN telkinius pažymėkite dinaminiais. Įspėjimai keliauja jūsų esamais kanalais.

Pakeitimų įspėjimai
Adresai · kritinisPaštas · kritinisNS · kritinisPolitika · problema
Įspėti per
El. paštas · Slack · SMS · jūsų eskalavimo taisyklės
AtšauktiPradėti stebėti →
3 žingsniskas 5 min.

Gaukite įspėjimą, kai atsakymas klaidingas

Kiekviena patikra nuskaito jūsų autoritetinius atsakymus, palygina juos su etalonu ir patikrina vardų serverių būklę. Viskas, kas verta įspėjimo, atidaro vieną zonos incidentą.

#ops-alerts
Uptimia 09:14
⚠ DNS pakeitimas — caldmont.com
@ MX ir A nesutampa su etalonukritinis09:14:02 UTC
Taip pat siunčiama į El. paštasSMSPagerDuty

Vieną kartą užfiksuokite zonos etaloną.Ir žinokite apie kiekvieną pasikeitusį atsakymą.

Visos zonos, visos patikros, visi įspėjimų kanalai — nemokamai 30 dienų, ir nieko iš to nereikia pirkti atskirai.

Išbandykite nemokamai 30 dienų →
30 dienų nemokamai be kreditinės kortelės atšaukite bet kada

Kas yra DNS stebėjimas?

DNS stebėjimas — automatinė paslauga, kuri nuolat klausia jūsų domeno autoritetinių vardų serverių ir lygina jų atsakymus su patikimu etalonu. Ji įspėja, kai įrašas netikėtai pasikeičia, kai vardų serveris nustoja atsakinėti arba kai pasikeičia delegavimo duomenys — dar prieš tai, kai problemą pajunta jūsų klientai.

Kas 5 minutes

Kaip vyksta DNS stebėjimas?

Uptimia
tiesiai iš autoritetinių
užklausa · AA patikrinta
Jūsų vardų serveriai
gyvas atsakymas

Kiekviena patikra palygina kiekvieną stebimą įrašą su jo įrašytu etalonu ir patikrina kiekvieno vardų serverio pasiekiamumą bei SOA serijos numerį. Tikras skirtumas atidaro pakeitimo epizodą; patvirtintai nepasiekiamas serveris — būklės epizodą.

Kuo tai skiriasi

Autoritetiniai atsakymai, o ne sklaida

Viešas sprendiklis
talpykla · TTL vėlavimas
sąmoningai aplenkiama
Jūsų vardų serveriai
tiesos šaltinis

Mūsų nemokamas DNS tikrintuvas klausia 14 šalių sprendiklių, ar pakeitimas jau pasklido. Šis stebėjimo objektas daro priešingai — jis skaito jūsų pačių serverius ir atsako, ar jūsų zona pateikia teisingus atsakymus.

Įrašai ir svarba

Ką sugriauna klaidingas pakeitimas

Uptimia grupuoja įrašus taip, kad įspėjimo svarba atitiktų žalos mastą: numatytoji adresų, pašto ir NS įrašų svarba — kritinė, politikos — problema, vien TTL pakeitimų — informacinė.

Nemokamas įrankis: patikrinkite DNS sklaidą →
Įrašų grupėStebimi įrašaiNumatytoji svarbaKlaidingas pakeitimas reiškia
AdresaiA · AAAA · CNAMEKritinisSrautas keliauja į svetimą serverį
PaštasMXKritinisLaiškai tyliai nukreipiami kitur arba dingsta
Vardų serveriaiNSKritinisGali būti perimta visa jūsų zona
PolitikaTXT · SPF · DMARC · CAAProblemaSuklastoti laiškai arba neteisėti sertifikatai
Tik TTLbet kurio įrašo TTLInformacinis · niekada nežadinaKeičiasi tik talpyklos galiojimo laikas — pateikiami duomenys tie patys

DNS stebėjimas: dažnai užduodami klausimai

01Kas yra DNS stebėjimas?+
Automatinė paslauga, kuri jūsų domeno atsakymus nuskaito tiesiai iš jo paties autoritetinių vardų serverių ir palygina su įrašytu etalonu. Ji įspėja, kai įrašas netikėtai pasikeičia, kai vardų serveris nustoja atsakinėti arba kai pasikeičia delegavimo duomenys — taip užgrobtas atsakymas pastebimas dar prieš pasiekdamas klientus.
02Kaip dažnai Uptimia tikrina mano DNS?+
Kas 5 minutes. Kadangi Uptimia skaito jūsų autoritetinius serverius tiesiogiai, o ne laukia, kol atsinaujins talpyklos, pakeitimas pastebimas jau per kitą patikrą — daugiausia po penkių minučių ir be jokio sklaidos vėlavimo.
03Ar šis stebėjimas tikrina DNS sklaidą visame pasaulyje?+
Ne — jis sąmoningai daro priešingai. Šis stebėjimo objektas tiesiogiai klausia jūsų zonos autoritetinių vardų serverių, aplenkdamas sprendiklių talpyklas, ir atsako, ar jūsų zona vis dar pateikia teisingus atsakymus. O jei norite patikrinti, ar pakeitimas jau pasklido po viešuosius sprendiklius, naudokite mūsų nemokamą DNS Checker.
04Kokius įrašus galiu stebėti?+
Adresų įrašus (A, AAAA, CNAME), pašto įrašus (MX), vardų serverių įrašus (NS) ir politikos įrašus (TXT, SPF, DMARC, CAA). @ ir www stebimi iš karto, o į sąrašą telpa iš viso iki 20 vardų. Stebimi tik jūsų pasirinkti vardai — jokio zonos perdavimo ar paieškos su pakaitos simboliais.
05Ar nuolatinis tikrinimas neperkraus mano vardų serverių?+
Ne. Viena patikra — tai po vieną užklausą kiekvienam stebimam įrašui ir dar po vieną pasiekiamumo užklausą kiekvienam vardų serveriui: iš viso keli tūkstančiai per parą serveriams, sukurtiems atsakyti į milijonus užklausų. Atsako laikas ir AA bitas nuskaitomi iš tų pačių užklausų, todėl papildomai nieko nekainuoja.
06Kaip apsisaugoma nuo netikrų pavojaus signalų?+
Trimis būdais. Vardų serveris skelbiamas neveikiančiu tik tada, kai tai patvirtina 3 kitų vietų stebėjimo taškai. Atsakymų rinkiniai surūšiuojami, todėl sumaišyta round-robin tvarka niekada neatrodo kaip pakeitimas. O vien TTL pakeitimai yra informaciniai ir niekada nežadina. Sąmoningai padarytą pakeitimą patvirtinsite vienu paspaudimu.
07Ar stebimas DNSSEC?+
Jūsų DNSSEC būsena — pasirašyta ar nepasirašyta — užfiksuojama, bet pasitikėjimo grandinė netikrinama ir nevertinama kaip tinkama ar netinkama. Anksčiau nepasirašytos zonos pasirašymas atrodo kaip paprastas pakeitimo įvykis. Jei jums reikia įvertinto DNSSEC patikrinimo, šis stebėjimo objektas tam netinka.
08Kas vyksta, kai ištaisau DNS problemą?+
Uptimia pertikrina automatiškai: kai visi pasiekiami serveriai tris kartus iš eilės vėl atitinka etaloną, incidentas užsidaro savaime. Atsigavęs vardų serveris iš incidento pašalinamas iš karto. Jums nereikia nei spausti „išspręsta“, nei nieko paleisti iš naujo.
09Ar galiu stebėti IP adreso DNS?+
Ne — DNS stebėjimo objektas stebi DNS zoną, todėl jam reikia domeno vardo; vien IP adresas nepriimamas. Jei norite stebėti mazgą pagal IP, naudokite veikimo stebėjimo objektą su ping arba TCP prievado patikra.
10Ar galiu pristabdyti įspėjimus DNS migracijos metu?+
Taip. Kol perkeliate zoną, pakeitimų įspėjimus galite nutildyti 4 valandoms, 24 valandoms arba 7 dienoms. Pakeitimai toliau fiksuojami — tiesiog nežadina, kol laikotarpis nepasibaigęs. Vardų serverių būklės įspėjimai veikia toliau, tad apie nutilusį serverį vis tiek sužinosite.
11Kaip gausiu įspėjimą, kai kas nors pasikeis?+
12 kanalų — el. paštu, SMS, per Twilio, Slack, WhatsApp, Telegram, Discord, PagerDuty, Microsoft Teams, Mattermost, Atlassian Statuspage ir per savo webhook — tuo pačiu kontaktų sąrašu ir tomis pačiomis eskalavimo taisyklėmis kaip ir visi kiti Uptimia stebėjimo objektai. Gaunate vieną incidentą zonai, kurio svarbą lemia blogiausia tuo metu vykstanti problema, o ne atskirų įspėjimų laviną.
12Ar DNS stebėjimas įeina į mano planą, ar tai mokamas priedas?+
DNS stebėjimas prasideda nuo mokamų planų — kiekviename mokamame plane jis įeina kartu su veikimo, SSL, domenų ir operacijų stebėjimu, niekada nėra mokamas priedas, o planai skiriasi tik tuo, kiek zonų galite stebėti (nuo 1 Basic plane iki 100). Nemokamas 30 dienų bandymas apima jį visą (50 zonų, nereikia kreditinės kortelės); pasibaigus bandymui DNS stebėjimo objektai pristabdomi, kol pereisite į juos apimantį planą, o nemokamo plano veikimo stebėjimas veikia toliau.

Pradėkite stebėti savo DNS jau šiandien.

Įveskite domeną, palikite numatytuosius nustatymus — ir sužinokite pirmi, kai jūsų zona ims atsakinėti tuo, ko patys nenustatėte.

Pradėkite nemokamą bandymą →
30 dienų nemokamas bandymas Įskaičiuota 50 DNS zonų Be kreditinės kortelės Atitinka BDAR
DNS stebėjimas veikia šalia jūsų svetainių veikimo, SSL, greičio ir veikimo signalų stebėjimo objektų — tie patys kontaktai, grupės ir eskalavimo taisyklės.