Здоров'я домену

Перевірте налаштування домену: NS, DNS-записи, пошта, DNSSEC

Звіт проходить вашими записами так само, як браузери й поштові сервери, і збирає проблеми в один список. Кожен пункт веде на детальну перевірку.

Дерево DNS-записів домену з лінією пульсу

Що перевіряє звіт

Звіт іде тим самим шляхом, яким браузер або поштовий сервер шукає домен: спершу NS-сервери в реєстрі, потім записи, які вони віддають. Помилка на будь-якому кроці ламає сайт або пошту.

Ще звіт порівнює запис A у Cloudflare, Google, AliDNS і DNS.SB. Якщо ви щойно змінили адресу, відповіді різнитимуться, поки старий запис не вичерпає TTL.

Коли знадобиться

Після переносу домену до іншого реєстратора чи хостингу.
Перед запуском пошти на домені: MX, SPF і DMARC в одному звіті.
Коли сайт в одних відкривається, а в інших ні.
Коли купуєте домен і хочете побачити, як він налаштований зараз.

Питання та відповіді

01Скільки NS-серверів потрібно домену?

Щонайменше два, у різних мережах. Багато реєстрів вимагають цього під час реєстрації. Якщо обидва сервери в одній мережі, збій у цього провайдера покладе домен.

02Скільки триває поширення DNS?

Стільки, скільки TTL старого запису, зазвичай від п'яти хвилин до доби. Зміна NS-серверів у реєстрі може зайняти до 48 годин.

03Чи потрібен мені DNSSEC?

Підпис захищає відповіді DNS від підміни. Вмикайте його, якщо реєстратор і DNS-хостинг це підтримують. Зламаний підпис гірший, ніж жодного: домен перестає резолвитися.

04Навіщо потрібен CAA-запис?

Він перелічує центри сертифікації, яким дозволено випускати SSL для домену. Решта центрів відмовить у випуску. Для Let’s Encrypt вистачає запису 0 issue "letsencrypt.org".

05Чому перевірка лається на піддомен www?

Для www немає запису, і хто набере адресу з www, побачить помилку. Додайте CNAME www на основний домен або A-запис з тією самою IP.