DNS decyduje, dokąd trafia Twój ruch i poczta. Wystarczy zmienić jeden rekord, a odwiedzający lądują na innym serwerze, poczta trafia do kogoś innego albo wystawienie certyfikatu się nie udaje. Większość zmian DNS jest planowana. Niebezpieczne są te nieplanowane: literówka podczas migracji, usunięty rekord TXT, który psuje weryfikację poczty, albo atakujący z dostępem do konta u rejestratora, który kieruje Twoją domenę gdzie indziej.
Przejęta domena często przez jakiś czas nadal działa. Strony mogą nawet wyglądać tak samo. Dlatego monitorowanie DNS obserwuje same rekordy, a nie tylko to, czy strona się ładuje. Nasz poradnik o wykrywaniu przejętych rekordów DNS omawia sygnały ostrzegawcze.
Rekordy, które obserwuje Uptimecheck
A i AAAA: dokąd wskazuje Twoja domena przez IPv4 i IPv6.CNAME: aliasy, np. www lub nazwa hosta CDN.MX: które serwery odbierają Twoją pocztę.NS: które serwery nazw są autorytatywne dla domeny.SOA: rekord start of authority strefy i jej numer seryjny.TXT: rekordy SPF, DKIM, DMARC i weryfikacyjne.CAA: które urzędy certyfikacji mogą wystawiać certyfikaty dla domeny.
Każdy monitor DNS obserwuje jeden typ rekordu dla jednej nazwy i sprawdza go nawet co minutę. Opcjonalnie możesz wpisać oczekiwane wartości, a sprawdzenie zakończy się błędem, gdy tylko rekordy nie będą do nich dokładnie pasować.
Jak wygląda alert o zmianie
O 09:41 rekord MX dla northwind.shop zmienia się z mx1.northwind-mail.com na mx.unknown-host.net. Nikt nie zgłaszał żadnej zmiany. Uptimecheck wysyła alert ze starą i nową wartością. Zespół blokuje konto u rejestratora, przywraca rekord i sprawdza log dostępu – zanim większość dzisiejszych potwierdzeń zamówień trafiłaby w niepowołane ręce.
Historia do audytów i przywracania
Każda zmiana jest zapisywana ze znacznikiem czasu. Gdy migracja pójdzie nie tak, zobaczysz dokładnie, jak wyglądały rekordy wcześniej, zamiast zgadywać z pamięci lub starego zrzutu ekranu. Agencje mogą użyć historii, aby pokazać klientowi, co i kiedy się zmieniło.
Część pełnego sprawdzania domeny
Domena potrzebuje ważnej rejestracji, poprawnych rekordów i ważnego certyfikatu. Połącz monitorowanie DNS z monitorowaniem wygasania domeny i monitorowaniem SSL. Jeśli Twoje rekordy wskazują na niewłaściwy serwer, sprawdzanie dostępności ze sprawdzaniem odpowiedzi zwykle też wychwyci objaw.
Które rekordy obserwować najpierw
Zacznij od rekordów, którym atakujący lub nieostrożna zmiana zaszkodziłyby najbardziej. Rekordy NS decydują o tym, kto kontroluje strefę, więc ich zmiana zawsze zasługuje na uwagę. Rekordy A i AAAA decydują, skąd ładuje się Twoja strona. Rekordy MX decydują, kto odbiera Twoją pocztę, w tym wiadomości do resetowania hasła. Rekordy TXT przechowują SPF, DKIM i DMARC, a usunięty rekord może sprawić, że Twoje newslettery trafią prosto do spamu. Monitorowanie uwierzytelniania poczty sprawdza te trzy rekordy pod kątem błędów i zmian.
Planowane zmiany
Gdy celowo zmieniasz rekord, alert potwierdza, że zmiana weszła w życie, i pokazuje poprzednią wartość. Traktuj historię jako część dziennika zmian, aby kolejna migracja zaczynała się od faktów.
Alerty trafiają na e-mail, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooki i powiadomienia push w każdym planie. Monitory DNS można też tworzyć przez REST API. Plan Start obejmuje 10 monitorów DNS, Professional 25, a Business 150.
Plany zaczynają się od 9 € miesięcznie przy płatności rocznej lub 12 € przy płatności miesięcznej, bez VAT. Plany znajdziesz w cenniku. Możesz też rozpocząć 14-dniowy darmowy okres próbny bez karty.