Domainjének műszaki állapota

Modul 7: Biztonság és jó állapot megőrzése · Olvasási idő: 8 perc

Tanulási cél: A lecke után Ön meg tudja vizsgálni, hogy domainjének névszerverei, DNSSEC-beállítása és a weboldalra mutató rekordjai rendben vannak-e, és tudja, hogyan figyelheti ezt folyamatosan.

Kulcsfogalmak: névszerverek a registrynél, zóna, megszűnt névszerverek, DNSSEC-lánc, csupasz név és www, Domain állapota, felügyelet

A rendben lévő regisztráció még nem jelent rendben lévő domaint

Az előző modulok a regisztrációról szóltak: ki a domain tulajdonosa, meghosszabbítják-e a nevet, biztonságban van-e. Egy szabályosan regisztrált és kifizetett domain azonban mégsem feltétlenül működik. Ilyenkor a hiba a körülötte lévő technikában van.

Ez a lecke azt a négy pontot veszi sorra, amely magához a névhez tartozik: a névszervereket a registrynél, magukat a névszervereket, a DNSSEC-et és a weboldalra mutató beállítást. A DNS-tanfolyam mindezt sokkal részletesebben tárgyalja. Itt elsősorban azt láthatja, mit kell domaintulajdonosként ellenőriznie, és hol olvashat tovább.

Névszerverek a registrynél és a zóna

A registrynél az Ön domainje mellett szerepel egy lista a névszerverekről. Ez az a cím, ahová az internet többi része fordul, amikor lekérdezi az Ön rekordjait. Ezeken a névszervereken található a zóna: maguk a rekordok, például a weboldal A-rekordja és a levelezés MX-rekordja.

A kettőnek össze kell illenie. Ha a registrynél az A szolgáltató névszerverei szerepelnek, de Ön a rekordjait a B szolgáltatónál adta meg, akkor ezeket a rekordokat senki sem látja. Ez gyakran előfordul költöztetés vagy egy tárhelycsomag lemondása után. A névszerverek módosításáról a DNS-tanfolyam 2.3. leckéjében olvashat: https://www.weboke.hu/dns-cursus/nameservers-wijzigen-en-glue-records

Két szabály szinte mindenhol érvényes: legalább két névszerverre van szükség, és mindegyiknek válaszolnia kell az Ön domainjére. Egy névszerver, amely nem (vagy már nem) válaszol, lassúvá vagy elérhetetlenné teszi a domaint.

A névszerverek maguk is domainnevek

Egy névszerver neve lehet például ns1.provider.example. Ez maga is egy domain alá tartozó név, saját tulajdonossal és saját lejárati dátummal. Ha a névszerverek mögött álló szolgáltató megszűnik, vagy lejár az a domain, amely alá tartoznak, akkor az Ön domainje is leáll. A legrosszabb esetben valaki más regisztrálja azt a domaint, és ezzel ő dönti el, milyen válaszokat ad az Ön domainje.

Ezért időnként ellenőrizze:

• hogy a névszerverei olyan szolgáltatóhoz tartoznak-e, akinek még ügyfele;
• hogy egy csomag vagy szolgáltatás lemondása után nem használja-e még a régi szolgáltató névszervereit;
• hogy saját névszerverei (ha vannak) olyan domain alá tartoznak-e, amelyet Ön maga gondosan felügyel.

A DNSSEC röviden

A DNSSEC segítségével a névszerverek válaszait digitálisan aláírják. A regisztrátor egy DS-rekordot helyez el a registrynél: ez az Ön kulcsának ujjlenyomata. Így bárki ellenőrizheti, hogy egy válasz valóban az Ön névszervereitől származik-e. Ezt nevezzük láncnak: a registry az Ön kulcsára mutat, az Ön kulcsa pedig aláírja a rekordjait.

Ennek a láncnak stimmelnie kell. Ha a registrynél lévő DS-rekord már nem illik a névszervereken lévő kulcsokhoz, akkor a DNSSEC-et ellenőrző resolverek elutasítják a válaszait. A látogatók jelentős részének ilyenkor a domain egyáltalán nem működik. Ez főként a domain vagy a DNS költöztetése után (6.2. lecke) és kulcscserénél fordul elő. A hibás lánc tehát rosszabb, mint ha egyáltalán nem lenne DNSSEC.

Hogy a lánc pontosan hogyan működik és hogyan ellenőrizheti, azt a DNS-tanfolyam 8.1. leckéje írja le: https://www.weboke.hu/dns-cursus/dnssec-in-gewone-taal

A csupasz név és a www

Az utolsó pont a leginkább látható: eljut-e a látogató a weboldalára a csupasz néven és a www-vel is? Mindkettőhöz külön rekord szükséges. Ha az egyik hiányzik, a weboldal a látogatók egy részének nem működik, még akkor sem, ha minden más rendben van. A DNS-tanfolyamban elolvashatja, hogyan rendezheti ezt megfelelően.

Egyszeri ellenőrzés vagy folyamatos felügyelet

Mindezt Ön is végignézheti online eszközökkel. Hogy melyik kérdéshez melyik eszközt érdemes használni, azt a DNS-tanfolyam 8.3. leckéje mutatja be: https://www.weboke.hu/dns-cursus/online-dns-tools

Ha a teljes domaint szeretné tetőtől talpig átnézni, a levelezést is beleértve, használja a 8.5. lecke ellenőrzőlistáját: https://www.weboke.hu/dns-cursus/checklist-voor-je-eigen-domein

Az egyszeri ellenőrzés hasznos, de a problémák éppen később jelentkeznek: egy lemondott szolgáltatás, egy elfelejtett kulcscsere, egy megszűnő névszerver. Ezért érdemes a domaint felügyeltetni is. Egy felügyeleti szolgáltatás rendszeresen ellenőrzi, hogy a domain és a weboldal működik-e, és figyelmezteti Önt, ha valami megváltozik.

A gyakorlatban: így működik a WebOkénál

A Fiókom domainoldalán található a Domain / E-mail állapota kártya. Minden ellenőrzésnél zöld, narancssárga vagy piros pöttyöt lát, magyarázattal és, ahol lehetséges, egy javítás gombbal. Bármely domainre, akkor is, ha nem a WebOkénál van, ugyanezt az ellenőrzést fiók nélkül is elvégezheti itt: https://www.weboke.hu/domein-gezondheid. Más regisztrátoroknál és önálló online eszközökben is találhat hasonló ellenőrzéseket.

Összefoglalás

• A registrynél megadott névszervereknek arra a helyre kell mutatniuk, ahol a zóna valóban található, és mindegyiknek válaszolnia kell.
• A névszerverek maguk is domainnevek: ha az a szolgáltató megszűnik vagy az a domain lejár, az Ön domainje is leáll.
• A hibás DNSSEC-lánc rosszabb, mint ha nincs DNSSEC; különösen költöztetés után figyeljen rá.
• A csupasz névnek és a www-nek is a weboldalra kell vezetnie.
• Az egyszeri ellenőrzés nem elég: figyeltesse a domainjét.

Kvíz

Feladat

Feladat A7.3: Domain állapota. Adja meg saját domainnevét (domein mező). Az olyan példaneveket, mint az example.com, a rendszer elutasítja. A program ugyanazokat az ellenőrzéseket végzi, mint a Domain állapota, négy területen: a névszerverek, a DNSSEC, a csupasz név A-rekordja és a www.

A piros olyan hibát jelent, amelyet ki kell javítania, például egy nem válaszoló névszervert vagy egy nem stimmelő DNSSEC-láncot. A narancssárga figyelmeztetés vagy javaslat. A zöld azt jelenti, hogy minden rendben van. A feladatot akkor teljesítette, ha már nincs piros. Ha pirosat kap, olvassa el a hozzá tartozó magyarázatot, javítsa ki a hibát annál a szolgáltatónál, ahol a DNS-e található, majd próbálja újra.

További olvasnivaló

• WebOké útmutató 5.17: Domain és e-mail állapota: ellenőrzés és javítás
• WebOké útmutató 14.1: Domain állapota (bejelentkezés nélkül is)
• A weboldal vagy az e-mail nem működik költözés vagy DNS-módosítás után: ellenőrizze a domainjét
• Weboldala felügyelete: elérhetőség, tanúsítvány és domain
• Ingyenes DNS-tanfolyam 8.1: A DNSSEC közérthetően