DNS avgör vart din trafik och din e-post tar vägen. Ändra en post så hamnar besökarna på en annan server, mejlen går till någon annan eller certifikatutfärdandet misslyckas. De flesta DNS-ändringar är planerade. De farliga är det inte: ett skrivfel under en migrering, en borttagen TXT-post som förstör e-postverifieringen eller en angripare med åtkomst till ditt konto hos domänregistratorn som pekar om din domän någon annanstans.
En kapad domän fortsätter ofta att fungera ett tag. Sidorna kan till och med se likadana ut. Därför bevakar DNS-övervakning själva posterna, inte bara om sajten laddas. Vår guide om att upptäcka kapade DNS-poster går igenom varningstecknen.
Poster som Uptimecheck bevakar
A och AAAA: vart din domän pekar via IPv4 och IPv6.CNAME: alias som www eller ett CDN-värdnamn.MX: vilka servrar som tar emot din e-post.NS: vilka namnservrar som är auktoritativa för domänen.SOA: zonens start of authority och serienummer.TXT: SPF-, DKIM-, DMARC- och verifieringsposter.CAA: vilka certifikatutfärdare som får utfärda certifikat för domänen.
Varje DNS-monitor bevakar en posttyp på ett namn och kontrollerar så ofta som varje minut. Om du vill kan du ange de värden du förväntar dig, så misslyckas kontrollen så fort posterna inte stämmer exakt med dem.
Så ser ett larm om en ändring ut
Kl. 09.41 ändras MX-posten för northwind.shop från mx1.northwind-mail.com till mx.unknown-host.net. Ingen har begärt någon ändring. Uptimecheck skickar larmet med det gamla och det nya värdet. Teamet låser kontot hos registratorn, återställer posten och går igenom åtkomstloggen, allt innan de flesta av dagens orderbekräftelser hade hunnit hamna fel.
Historik för granskning och återställning
Varje ändring sparas med tidsstämpel. När en migrering går snett ser du exakt hur posterna såg ut innan, i stället för att gissa ur minnet eller från en gammal skärmdump. Byråer kan använda historiken för att visa en kund vad som ändrades och när.
En del av en komplett domänkontroll
En domän behöver en giltig registrering, korrekta poster och ett giltigt certifikat. Kombinera DNS-övervakning med övervakning av domäners utgångsdatum och SSL-övervakning. Om dina poster pekar på fel server fångar upptidskontroller med svarskontroller oftast symtomet också.
Vilka poster du ska bevaka först
Börja med de poster som en angripare eller en slarvig ändring skulle skada mest. NS-poster avgör vem som styr zonen, så en ändring där är alltid värd en titt. A- och AAAA-poster avgör var din sajt laddas ifrån. MX-poster avgör vem som tar emot din e-post, även mejl för lösenordsåterställning. TXT-poster innehåller SPF, DKIM och DMARC, och en borttagen post kan skicka dina nyhetsbrev direkt till skräpposten. Övervakning av e-postautentisering kontrollerar de tre både för fel och för ändringar.
Planerade ändringar
När du ändrar en post med avsikt bekräftar larmet att ändringen har slagit igenom och vad det tidigare värdet var. Spara historiken som en del av din ändringslogg, så att nästa migrering börjar med fakta.
Larmen går till e-post, Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram, PagerDuty, ntfy, Pushover, webhooks och pushnotiser på alla planer. DNS-monitorer kan också skapas via REST API:t. Start har 10 DNS-monitorer, Professional 25 och Business 150.
Planerna börjar på 9 € per månad vid årsbetalning eller 12 € vid månadsbetalning, exkl. moms. Se prissidan för planerna, eller starta en kostnadsfri provperiod på 14 dagar utan kort.