Online DNS alati

Modul 8: Sigurnost i rješavanje problema · Vrijeme čitanja: 7 minuta

Cilj učenja: Nakon ove lekcije za svako pitanje o Vašem DNS-u odabrat ćete pravi online alat i znat ćete kako pročitati rezultat.

Ključni pojmovi: online dig, DNS provjera po zemljama, internet.nl, DNSViz, Zonemaster, MXToolbox, mail-tester, provjera e-pošte, zdravlje domene

Zašto online alati?

Online alat postavlja Vaše pitanje s drugog mjesta nego Vaše računalo. To ima dvije prednosti. Nemate smetnje od predmemorije Vašeg vlastitog računala ili routera, i vidite ono što vidi i ostatak interneta. Osim toga, mnogi alati kombiniraju desetke provjera u jednom kliku, dok biste s dig alatom morali postaviti svako pitanje zasebno.

Ne postoji jedan alat koji sve radi najbolje. Odaberite na temelju svog pitanja.

Koji alat za koje pitanje?

Alati tvrtke WebOké ovdje su naveden kao primjer provjere "sve u jednom"; drugi hosting pružatelji i registrari imaju slične alate. U slučaju sumnje koristite dva alata usporedo: ako dva neovisna alata kažu isto, gotovo je sigurno točno.

Korištenje online dig alata

Online dig radi točno ono što ste naučili u lekciji 8.2. Upišete naziv (na primjer _dmarc.example.com), odaberete tip (TXT) i dobijete sirovi izlaz. Googleov toolbox također prikazuje status (NOERROR, NXDOMAIN, SERVFAIL) i TTL. Koristite ovaj alat kad želite znati što doslovno piše, na primjer da provjerite nalazi li se Vaš SPF zapis točno jednom.

Čitanje DNS provjere po zemljama

Nakon promjene u provjeri poput dnschecker.org često vidite mješavinu: u nekim zemljama novu adresu sa zelenom kvačicom, u drugima još staru. To nije greška. Svaki resolver dohvatio je zapis u drugom trenutku i broji unatrag svoj vlastiti TTL (lekcija 6.2).

Dvije stvari na koje treba obratiti pažnju:

• Vidite li svugdje stari odgovor, čak i dugo nakon isteka TTL-a? Tada promjena vjerojatno nije postavljena na poslužitelju imena koji koristi ostatak svijeta. Provjerite koje poslužitelje imena ima Vaša domena (lekcija 2.1).
• Vidite li kod nekih resolvera ništa (znak X)? Tada se može raditi o SERVFAIL-u, često zbog DNSSEC-a. Provjerite tada pomoću DNSViza.

internet.nl

internet.nl je neovisan test nizozemske platforme za internetske standarde (između ostalog SIDN, NLnet Labs i država). Postoje tri testa: web stranica, e-pošta i Vaša vlastita veza. Rezultat je postotak s objašnjenjem po pojedinom dijelu i savjetima "Kako poboljšati".

Čitajte rezultat razumno: nije svaki crveni dio smetnja. Ako primjerice nedostaje DANE ili IPv6, Vaša pošta ili stranica i dalje rade, ali ne zadovoljavate najnoviji standard. Crveno kod "DNSSEC valjan" ili "SPF" jest važno.

DNSViz

DNSViz crta lanac povjerenja iz lekcije 8.1: blokove za korijen, TLD i Vašu domenu, sa strelicama za DS i DNSKEY. Plava je sigurna, crna znači nepotpisano (nije greška), a crvena je neispravna; kako čitati taj prikaz, opisano je u lekciji 8.1. Crvene linije ili crveni blokovi točno pokazuju gdje se lanac prekida, na primjer "DS nema odgovarajući DNSKEY". To je alat kojim se treba poslužiti ako dobivate SERVFAIL, a dig +cd ipak daje odgovor.

Zonemaster

Zonemaster (izradili ga, između ostalih, registri za .se i .fr) provjerava Vašu zonu onako kako to radi registar: postoje li barem dva poslužitelja imena, daju li svi isti odgovor, odgovara li SOA serijski broj posvuda, jesu li poslužitelji imena dostupni putem IPv4 i IPv6. Korisno prije nego što promijenite poslužitelje imena kod registra koji strogo provjerava. Možete testirati i poslužitelje imena koji još nisu povezani s domenom ("undelegated test").

Alati za poštu

Provjera e-pošte promatra DNS stranu: postoji li MX zapis, postoji li točno jedan SPF zapis, stane li u deset upita, postoji li DMARC zapis. Ne može vidjeti radi li DKIM, jer za to morate znati selektor. To testirate stvarnom porukom: pošaljite je na mail-tester.com ili na Gmail adresu, i pogledajte kod "Prikaži original" jesu li SPF, DKIM i DMARC na PASS.

U praksi: tako to izgleda u panelu

Mnogi paneli imaju vlastitu provjeru. U Mojem WebOkéu na stranici domene nalazi se kartica Zdravlje domene / e-pošte, sa zelenim, narančastim i crvenim točkicama, a ponekad i gumbom za popravak. Kod Cloudflarea vidite obavijesti pri vrhu DNS pregleda, kod Google Workspacea i Microsoft 365 kontrolnu stranicu u administracijskom centru. Takve provjere najbolje poznaju Vašu situaciju; neovisan alat pokazuje ono što vidi vanjski svijet. Koristite ih zajedno.

Sažetak

• Online alati postavljaju pitanje s drugog mjesta i nemaju smetnje od Vaše predmemorije.
• Online dig: što doslovno piše. DNS provjera po zemljama: vidi li svijet već promjenu. DNSViz: je li DNSSEC lanac ispravan. Zonemaster: je li zona tehnički ispravna. internet.nl: je li moderno i sigurno postavljeno.
• Provjera e-pošte testira zapise; stvarna testna poruka testira prolaze li SPF, DKIM i DMARC.
• Koristite dva alata usporedo kad sumnjate.

Kviz

Zadatak

Zadatak Z8.3: Online alati. Testirajte internet.nl pomoću testa za web stranicu i e-poštu samog internet.nl. Zabilježite kod testa e-pošte je li DNSSEC za poslužitelje pošte (MX) valjan, i pronađite u DNSVizu koji broj algoritma koriste DS zapisi domene internet.nl. Zatim online dig alatom provjerite koju politiku (p=) ima DMARC zapis domene internet.nl. Unesite odgovore.

Dodatno štivo

Ovi članci opisuju provjere tvrtke WebOké; neovisni alati rade za svaku domenu.

• Priručnik za WebOké 5.17: Zdravlje domene i e-pošte: provjera i popravak
• Web stranica ili e-pošta ne rade nakon preseljenja ili izmjene DNS-a: provjerite svoju domenu
• Besplatan alat Zdravlje domene: https://www.weboke.hr/zdravlje-domene
• Besplatna provjera e-pošte: https://www.weboke.hr/provjera-e-poste