DNS-i kontroll
DNS on kiht, mis seob nime serveriga. Kui siin on midagi paigast ära, ei aita ükski parandus veebiserveris ega postiprogrammis. Kontroll näitab kõiki olulisi kirjeid korraga.
Kirjetüübid ja mida nad vastavad
- A ja AAAA — millisele IP-aadressile nimi viitab. AAAA on IPv6 versioon; selle puudumine on Eestis tavaline ega ole viga.
- MX — kuhu saabuv post läheb. Sõltumatu A-kirjest: leht ja post võivad olla eri serverites ja tavaliselt ongi.
- NS — millised nimeserverid tsooni teenindavad.
- SOA — tsooni haldusinfo, sh see, kui kaua vastuseid vahemälus hoitakse.
- TXT — siin elavad SPF, DMARC ja mitmesugused omandi-kinnituskirjed.
- CAA — millised sertifitseerimiskeskused tohivad sellele domeenile sertifikaadi väljastada. Vt CAA juhendit.
Nimeserverid on kõige olulisem rida
NS-kirjed ütlevad, kelle juures su domeeni kirjeid päriselt hallatakse. See on kõige sagedasem koht, kus asjad vaikselt valesti lähevad.
Tüüpiline muster majutuse vahetamisel: nimeserverid jäävad osutama vanale teenusepakkujale, aga sina lisad kirjeid uue haldusliideses. Uued kirjed ei jõustu kunagi, sest keegi ei küsi neid sealt. Sümptom on „muutsin kirjet, aga midagi ei juhtunud" — ja põhjus on kaks kihti eemal.
Reegel: NS-kirjed peavad ühtima sellega, kelle haldusliideses sa kirjeid muudad.
Miks muudatus ei jõustu kohe
DNS-vastuseid hoitakse vahemälus TTL-i (time to live) jagu aega. Kuni vana TTL ei ole läbi saanud, näeb osa kasutajaid endiselt vana väärtust — ja seda ei saa tagantjärele kiirendada.
Kui tead ette, et kavatsed kirjet muuta, langeta TTL päev varem madalaks. Pärast muudatust kontrolli levikut mitmest resolverist: nii näed, kas uus väärtus on jõudnud kõikjale või alles osaliselt.
Mida teha enne kolimist
Enamik DNS-i valu tekib majutuse või postiteenuse vahetamisel ja on ennetatav, kui teed kaks asja õiges järjekorras.
Võta praegune seis kirja enne, kui midagi muudad. Käivita see kontroll ja salvesta tulemus. Kolimise käigus tuleb uude kohta üle kanda kõik kirjed, mitte ainult need, mille peale sa mäletad mõelda — verifitseerimiskirjed, DKIM-i võtmed ja alamdomeenid ununevad kõige sagedamini. Nimekiri vanast seisust on siin ainus kaitse.
Langeta TTL päev varem. Kui TTL on tund, jõustub muudatus tunniga; kui see on ööpäev, näevad osad kasutajad vana väärtust veel järgmisel päeval. Madala TTL-i saab pärast kolimist tagasi tõsta.
Ja üks asi, mida sageli valesti tehakse: ära kustuta vana seadistust kohe. Kuni vahemälud tühjenevad, käib osa liiklusest veel vanasse kohta. Jäta vana pool paariks päevaks tööle, siis ei kao midagi üleminekuaknas.
Levinud vead
- MX viitab nimele, millel puudub A-kirje. Post ei jõua kohale, kuigi MX-kirje ise näeb korrektne välja.
- Mitu SPF-kirjet TXT-is. Lubatud on täpselt üks; vt e-posti kontrolli.
- Nimeserverite nimekiri lahkneb registri omast. Register ja tsoon peavad ütlema sama; lahknevus tekitab juhuslikult käituvaid tõrkeid, millele on raske jälile saada.
- CAA lubab ainult üht sertifitseerimiskeskust, aga uuendus käib teise kaudu. Sertifikaadi väljastus tõrgub ja põhjus ei ole veaskeemist näha.
Päring toob A, AAAA, MX, NS, SOA, TXT ja CAA kirjed ühe korraga.
Virtuaal.com-i klientidele
Kui su domeen ja e-post on Virtuaal.com-i juures, saad kirjed lisada majutuse haldusliidesest. Samm-sammult juhised leiad Virtuaal.com-i abikeskusest.
Seotud juhendid
Korduma kippuvad küsimused
Mida DNS-i kontroll näitab?
Kontroll pärib domeeni kohta korraga kõik olulised kirjetüübid: A ja AAAA (millisele IP-aadressile nimi viitab), MX (kuhu post läheb), NS (millised nimeserverid domeeni teenindavad), SOA (tsooni haldusinfo), TXT (SPF, DMARC ja verifitseerimiskirjed) ning CAA (millised sertifitseerimiskeskused tohivad domeenile sertifikaadi väljastada).
Muutsin DNS-kirjet, aga miski ei muutunud. Miks?
DNS-vastuseid hoitakse vahemälus TTL-i (time to live) jagu aega. Kuni vana TTL ei ole läbi saanud, näeb osa kasutajaid endiselt vana väärtust. Kui tead ette, et kavatsed kirjet muuta, langeta TTL aegsasti enne muudatust madalaks. Kontrolli levikut mitmest resolverist — nii näed, kas muudatus on jõudnud kõikjale või alles osaliselt.
Kust ma tean, millised nimeserverid on õiged?
Õiged on need, mille juures sinu kirjeid päriselt hallatakse. Sagedasim segadus tekib majutuse vahetamisel: nimeserverid osutavad vanale teenusepakkujale, aga sina muudad kirjeid uue juures — siis ei jõustu su muudatused kunagi. NS-kirjed peavad ühtima sellega, kelle haldusliideses sa kirjeid muudad.