DNS bestemmer, hvor din trafik og din e-mail ender. Ændr én post, og de besøgende lander på en anden server, e-mailen går til en anden, eller udstedelsen af certifikater fejler. De fleste DNS-ændringer er planlagte. De farlige er det ikke: en tastefejl under en migrering, en fjernet TXT-post, der ødelægger e-mailverificeringen, eller en angriber med adgang til din konto hos registratoren, der peger dit domæne et andet sted hen.
Et kapret domæne fungerer ofte et stykke tid endnu. Siderne kan endda se ens ud. Derfor holder DNS-overvågning øje med selve posterne, ikke kun med, om websitet indlæses. Vores guide til at opdage kaprede DNS-poster gennemgår advarselstegnene.
Poster, Uptimecheck holder øje med
A og AAAA: hvor dit domæne peger hen over IPv4 og IPv6.CNAME: aliasser som www eller et CDN-værtsnavn.MX: hvilke servere der modtager din e-mail.NS: hvilke navneservere der er autoritative for domænet.SOA: zonens start of authority og serienummer.TXT: SPF-, DKIM-, DMARC- og verificeringsposter.CAA: hvilke certifikatudstedere der må udstede certifikater til domænet.
Hver DNS-monitor holder øje med én posttype på ét navn og tjekker helt ned til hvert minut. Du kan også angive de værdier, du forventer, så fejler tjekket, hver gang posterne ikke matcher dem præcist.
Sådan ser en alarm om en ændring ud
Kl. 09:41 ændres MX-posten for northwind.shop fra mx1.northwind-mail.com til mx.unknown-host.net. Ingen har registreret en ændring. Uptimecheck sender alarmen med den gamle og den nye værdi. Teamet låser kontoen hos registratoren, gendanner posten og tjekker adgangsloggen, alt sammen før størstedelen af dagens ordrebekræftelser ville være gået tabt.
Historik til revision og tilbagerulning
Hver ændring gemmes med et tidsstempel. Når en migrering går galt, kan du se præcis, hvordan posterne så ud før, i stedet for at gætte ud fra hukommelsen eller et gammelt skærmbillede. Bureauer kan bruge historikken til at vise en kunde, hvad der blev ændret og hvornår.
En del af et komplet domænetjek
Et domæne kræver en gyldig registrering, korrekte poster og et gyldigt certifikat. Kombinér DNS-overvågning med overvågning af domæneudløb og SSL-overvågning. Hvis dine poster peger på den forkerte server, fanger oppetidstjek med svartjek som regel også symptomet.
Hvilke poster du skal holde øje med først
Start med de poster, som en angriber eller en uforsigtig ændring ville skade mest. NS-poster bestemmer, hvem der styrer zonen, så en ændring der er altid værd at se på. A- og AAAA-poster bestemmer, hvorfra dit website indlæses. MX-poster bestemmer, hvem der modtager din e-mail, også beskeder om nulstilling af adgangskoder. TXT-poster indeholder SPF, DKIM og DMARC, og en fjernet post kan sende dine nyhedsbreve direkte i spam. Overvågning af e-mailgodkendelse tjekker de tre for både fejl og ændringer.
Planlagte ændringer
Når du ændrer en post med vilje, bekræfter alarmen, at ændringen er gået live, og hvad den tidligere værdi var. Gem historikken som en del af din ændringslog, så den næste migrering starter ud fra fakta.
Alarmer sendes til e-mail, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks og push-notifikationer på alle planer. DNS-monitorer kan også oprettes via REST API’et. Start inkluderer 10 DNS-monitorer, Professional 25 og Business 150.
Planerne starter ved 9 € om måneden ved årlig betaling eller 12 € ved månedlig betaling, ekskl. moms. Se planerne på prissiden, eller start en 14 dage lang gratis prøveperiode uden kort.