DNS päättää, minne liikenteesi ja sähköpostisi menevät. Muuta yhtä tietuetta, ja kävijät päätyvät toiselle palvelimelle, posti menee jollekulle muulle tai varmenteen myöntäminen epäonnistuu. Useimmat DNS-muutokset ovat suunniteltuja. Vaaralliset eivät ole: kirjoitusvirhe siirron aikana, poistettu TXT-tietue, joka rikkoo sähköpostin vahvistuksen, tai hyökkääjä, joka pääsee verkkotunnusrekisteröijän tilillesi ja ohjaa verkkotunnuksesi muualle.
Kaapattu verkkotunnus toimii usein vielä jonkin aikaa. Sivut voivat jopa näyttää samoilta. Siksi DNS-valvonta seuraa itse tietueita, ei vain sitä, latautuuko sivusto. Oppaamme kaapattujen DNS-tietueiden havaitsemisesta käy läpi varoitusmerkit.
Tietueet, joita Uptimecheck valvoo
A ja AAAA: minne verkkotunnuksesi osoittaa IPv4:llä ja IPv6:lla.CNAME: aliakset, kuten www tai CDN-palvelun isäntänimi.MX: mitkä palvelimet vastaanottavat sähköpostisi.NS: mitkä nimipalvelimet ovat verkkotunnuksen auktoritatiivisia palvelimia.SOA: vyöhykkeen start of authority -tiedot ja sarjanumero.TXT: SPF-, DKIM-, DMARC- ja vahvistustietueet.CAA: mitkä varmentajat saavat myöntää varmenteita verkkotunnukselle.
Jokainen DNS-valvonta seuraa yhtä tietuetyyppiä yhdellä nimellä, ja se tarkistetaan jopa minuutin välein. Voit halutessasi syöttää odottamasi arvot, jolloin tarkistus epäonnistuu aina, kun tietueet eivät vastaa niitä täsmälleen.
Miltä muutoshälytys näyttää
Kello 9.41 northwind.shopin MX-tietue muuttuu arvosta mx1.northwind-mail.com arvoon mx.unknown-host.net. Kukaan ei ole kirjannut muutosta. Uptimecheck lähettää hälytyksen vanhan ja uuden arvon kanssa. Tiimi lukitsee rekisteröijän tilin, palauttaa tietueen ja tarkistaa käyttölokin, kaikki ennen kuin suurin osa päivän tilausvahvistuksista olisi ehtinyt kadota.
Historia auditointeihin ja palautuksiin
Jokainen muutos tallennetaan aikaleiman kanssa. Kun siirto menee pieleen, näet tarkalleen, miltä tietueet näyttivät ennen, sen sijaan että arvailisit muistin tai vanhan kuvakaappauksen perusteella. Toimistot voivat näyttää historiasta asiakkaalle, mikä muuttui ja milloin.
Osa kattavaa verkkotunnuksen tarkistusta
Verkkotunnus tarvitsee voimassa olevan rekisteröinnin, oikeat tietueet ja voimassa olevan varmenteen. Yhdistä DNS-valvontaan verkkotunnuksen vanhenemisen valvonta ja SSL-valvonta. Jos tietueesi osoittavat väärälle palvelimelle, käytettävyystarkistukset vastaustarkistuksineen huomaavat yleensä myös oireen.
Mitä tietueita valvoa ensin
Aloita tietueista, joihin hyökkääjä tai huolimaton muutos osuisi pahiten. NS-tietueet ratkaisevat, kuka hallitsee vyöhykettä, joten niiden muutos kannattaa aina tarkistaa. A- ja AAAA-tietueet ratkaisevat, mistä sivustosi latautuu. MX-tietueet ratkaisevat, kuka vastaanottaa sähköpostisi, myös salasanan palautusviestit. TXT-tietueissa ovat SPF, DKIM ja DMARC, ja poistettu tietue voi ohjata uutiskirjeesi suoraan roskapostiin. Sähköpostin todennuksen valvonta tarkistaa näistä kolmesta sekä virheet että muutokset.
Suunnitellut muutokset
Kun muutat tietuetta tarkoituksella, hälytys vahvistaa, että muutos tuli voimaan, ja kertoo edellisen arvon. Säilytä historia osana muutoslokiasi, niin seuraava siirto alkaa faktoista.
Hälytykset menevät sähköpostiin, Slackiin, Microsoft Teamsiin, Discordiin, Google Chatiin, Mattermostiin, Telegramiin, PagerDutyyn, ntfy:hin, Pushoveriin, webhookeihin ja push-ilmoituksina kaikissa paketeissa. DNS-valvontoja voi luoda myös REST API:n kautta. Start sisältää 10 DNS-valvontaa, Professional 25 ja Business 150.
Paketit alkavat 9 €:sta kuukaudessa vuosilaskutuksella tai 12 €:sta kuukausilaskutuksella (alv 0 %). Katso paketit hinnastosivulta tai aloita 14 päivän ilmainen kokeilu ilman korttia.