Проверка домена

Проверить настройки домена: NS, записи DNS, почта и DNSSEC

Отчёт проходит по записям домена так же, как это делают браузеры и почтовые серверы, и собирает ошибки в один список. У каждого пункта есть ссылка на подробную проверку.

Дерево DNS-записей домена и линия пульса его работы

Что проверяет отчёт

Отчёт повторяет путь, которым браузер и почтовый сервер находят домен: сначала NS-серверы в реестре, потом записи на них. Ошибка на любом шаге ломает сайт или почту.

Отдельно проверка сравнивает A-запись у Cloudflare, Google, AliDNS и DNS.SB. Если вы только что сменили адрес, ответы разойдутся, пока старая запись не истечёт по TTL.

Когда пригодится

После переноса домена к другому регистратору или хостингу.
Перед запуском почты на домене: MX, SPF и DMARC видно в одном отчёте.
Когда сайт открывается не у всех и нужно найти ошибку.
При покупке домена, чтобы увидеть, как он настроен сейчас.

Вопросы и ответы

01Сколько NS-серверов нужно домену?

Минимум два, в разных сетях. Реестры многих зон требуют это при регистрации. Если оба сервера стоят в одной сети, сбой у провайдера отключит домен.

02Сколько ждать распространения DNS?

Столько, сколько стоит TTL у старой записи, обычно от пяти минут до суток. Смена NS-серверов в реестре занимает до 48 часов.

03Нужен ли DNSSEC?

Подпись защищает от подмены ответов DNS. Включайте её, если регистратор и DNS-хостинг её поддерживают. Сломанная подпись хуже, чем никакой: домен перестанет открываться.

04Зачем нужна CAA-запись?

Она перечисляет центры сертификации, которым разрешено выпускать SSL для домена. Остальные центры откажут в выпуске. Для Let’s Encrypt хватает записи 0 issue "letsencrypt.org".

05Почему проверка ругается на поддомен www?

Для www нет записи, и кто наберёт адрес с www, увидит ошибку. Добавьте CNAME www на основной домен или A-запись с тем же IP.