Il DNS decide dove vanno il tuo traffico e le tue email. Basta modificare un record e i visitatori finiscono su un altro server, la posta arriva a qualcun altro o l’emissione dei certificati fallisce. La maggior parte delle modifiche DNS è pianificata. Quelle pericolose no: un refuso durante una migrazione, un record TXT rimosso che blocca la verifica delle email, o un attaccante con accesso al tuo account presso il registrar che punta il tuo dominio altrove.
Un dominio dirottato spesso continua a funzionare per un po’. Le pagine possono persino sembrare identiche. Ecco perché il monitoraggio DNS controlla i record stessi, non solo se il sito si carica. La nostra guida su come rilevare i record DNS dirottati descrive i segnali d’allarme.
I record che Uptimecheck controlla
A e AAAA: dove punta il tuo dominio su IPv4 e IPv6.CNAME: alias come www o un hostname CDN.MX: quali server ricevono le tue email.NS: quali name server sono autoritativi per il dominio.SOA: lo start of authority della zona e il numero di serie.TXT: record SPF, DKIM, DMARC e di verifica.CAA: quali autorità di certificazione possono emettere certificati per il dominio.
Ogni monitor DNS controlla un tipo di record su un nome, fino a ogni minuto. Se vuoi, inserisci i valori che ti aspetti e il controllo fallirà ogni volta che i record non corrispondono esattamente.
Com’è fatto un avviso di modifica
Alle 09:41 il record MX di northwind.shop passa da mx1.northwind-mail.com a mx.unknown-host.net. Nessuno ha richiesto la modifica. Uptimecheck invia l’avviso con il valore vecchio e quello nuovo. Il team blocca l’account presso il registrar, ripristina il record e controlla il registro degli accessi, tutto prima che la maggior parte delle conferme d’ordine della giornata andasse persa.
Cronologia per audit e rollback
Ogni modifica viene conservata con data e ora. Quando una migrazione va storta, puoi vedere esattamente com’erano i record prima, invece di andare a memoria o affidarti a un vecchio screenshot. Le agenzie possono usare la cronologia per mostrare a un cliente cosa è cambiato e quando.
Parte di un controllo completo del dominio
Un dominio ha bisogno di una registrazione valida, di record corretti e di un certificato valido. Abbina il monitoraggio DNS al monitoraggio della scadenza dei domini e al monitoraggio SSL. Se i tuoi record puntano al server sbagliato, anche i controlli di uptime con verifica della risposta di solito ne rilevano il sintomo.
Quali record controllare per primi
Parti dai record che un attaccante o una modifica distratta danneggerebbero di più. I record NS decidono chi controlla la zona, quindi una loro modifica merita sempre un’occhiata. I record A e AAAA decidono da dove si carica il tuo sito. I record MX decidono chi riceve le tue email, compresi i messaggi di reimpostazione della password. I record TXT contengono SPF, DKIM e DMARC, e un record rimosso può mandare le tue newsletter dritte nello spam. Il monitoraggio dell’autenticazione email controlla questi tre record sia per gli errori sia per le modifiche.
Modifiche pianificate
Quando modifichi un record di proposito, l’avviso conferma che la modifica è attiva e qual era il valore precedente. Conserva la cronologia come parte del tuo registro delle modifiche, così la prossima migrazione parte dai fatti.
Gli avvisi arrivano via email, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhook e notifiche push su ogni piano. I monitor DNS si possono creare anche tramite la REST API. Start include 10 monitor DNS, Professional 25 e Business 150.
I piani partono da 9 € al mese con fatturazione annuale o 12 € con fatturazione mensile, IVA esclusa. Consulta la pagina prezzi per i piani oppure inizia una prova gratuita di 14 giorni senza carta.