DNS bestemmer hvor trafikken og e-posten din havner. Endre én post, og de besøkende lander på en annen server, e-posten går til noen andre, eller utstedelsen av sertifikater feiler. De fleste DNS-endringer er planlagte. De farlige er det ikke: en skrivefeil under en migrering, en fjernet TXT-post som ødelegger e-postverifiseringen, eller en angriper med tilgang til kontoen hos domeneregistraren din som peker domenet et annet sted.
Et kapret domene fortsetter ofte å fungere en stund. Sidene kan til og med se like ut. Derfor overvåker DNS-overvåking selve postene, ikke bare om nettstedet lastes. Guiden vår om å oppdage kaprede DNS-poster tar for seg varselsignalene.
Poster Uptimecheck overvåker
A og AAAA: hvor domenet ditt peker over IPv4 og IPv6.CNAME: aliaser som www eller et CDN-vertsnavn.MX: hvilke servere som tar imot e-posten din.NS: hvilke navneservere som er autoritative for domenet.SOA: sonens start of authority og serienummer.TXT: SPF-, DKIM-, DMARC- og verifiseringsposter.CAA: hvilke sertifikatutstedere som kan utstede sertifikater for domenet.
Hver DNS-monitor overvåker én posttype på ett navn, og sjekker så ofte som hvert minutt. Du kan også legge inn verdiene du forventer, så feiler sjekken hver gang postene ikke stemmer nøyaktig med dem.
Slik ser et endringsvarsel ut
Klokken 09.41 endres MX-posten for northwind.shop fra mx1.northwind-mail.com til mx.unknown-host.net. Ingen har meldt inn en endring. Uptimecheck sender varselet med den gamle og den nye verdien. Teamet låser kontoen hos registraren, gjenoppretter posten og sjekker tilgangsloggen, alt før de fleste av dagens ordrebekreftelser ville ha kommet på avveie.
Historikk for revisjon og tilbakerulling
Hver endring lagres med tidsstempel. Når en migrering går galt, ser du nøyaktig hvordan postene så ut før, i stedet for å gjette ut fra hukommelsen eller et gammelt skjermbilde. Byråer kan bruke historikken til å vise en kunde hva som ble endret, og når.
En del av en komplett domenesjekk
Et domene trenger en gyldig registrering, riktige poster og et gyldig sertifikat. Kombiner DNS-overvåking med overvåking av domeneutløp og SSL-overvåking. Hvis postene dine peker til feil server, vil oppetidssjekker med responssjekker som regel også fange opp symptomet.
Hvilke poster du bør overvåke først
Start med postene en angriper eller en uforsiktig endring ville skadet mest. NS-poster bestemmer hvem som kontrollerer sonen, så en endring der er alltid verdt en titt. A- og AAAA-poster bestemmer hvor nettstedet lastes fra. MX-poster bestemmer hvem som mottar e-posten din, også e-poster for tilbakestilling av passord. TXT-poster inneholder SPF, DKIM og DMARC, og en fjernet post kan sende nyhetsbrevene dine rett i søppelposten. Overvåking av e-postautentisering sjekker disse tre for feil i tillegg til endringer.
Planlagte endringer
Når du endrer en post med vilje, bekrefter varselet at endringen er aktiv, og hva den forrige verdien var. Ta vare på historikken som en del av endringsloggen din, så starter neste migrering fra fakta.
Varslene går til e-post, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks og push-varsler på alle planer. DNS-monitorer kan også opprettes via REST API-et. Start inkluderer 10 DNS-monitorer, Professional 25 og Business 150.
Planene starter på 9 € per måned ved årlig fakturering eller 12 € ved månedlig fakturering, eks. mva. Se prissiden for planer, eller start en gratis prøveperiode på 14 dager uten kort.