Modul 7 · 7.3
Tehničko zdravlje Vaše domene
Modul 7: Sigurnost i održavanje domene · Vrijeme čitanja: 8 min
Cilj učenja: Nakon ove lekcije moći ćete provjeriti jesu li nameserveri, DNSSEC i usmjeravanje Vaše domene u redu te ćete znati kako to trajno nadzirati.
Ključni pojmovi: nameserveri kod registryja, zona, istekli nameserveri, DNSSEC lanac, goli naziv i www, Zdravlje domene, nadzor
Ispravno registrirano još ne znači zdravo
U prethodnim modulima govorili smo o registraciji: tko je nositelj, produljuje li se naziv, je li siguran. No domena koja je uredno registrirana i plaćena ipak može ne raditi. Tada je problem u tehnici oko nje.
Ova lekcija prolazi kroz četiri točke koje pripadaju samom nazivu: nameservere kod registryja, same nameservere, DNSSEC i usmjeravanje na Vašu web-stranicu. DNS tečaj o tome govori mnogo dublje. Ovdje ćete prije svega vidjeti što kao nositelj trebate provjeriti i gdje o tome možete pročitati više.
Nameserveri kod registryja i zona
Kod registryja uz Vašu je domenu upisan popis nameservera (poslužitelja imena). To je adresa na koju ostatak interneta odlazi kako bi zatražio Vaše zapise. Na tim se nameserverima nalazi zona: sami zapisi, poput A zapisa Vaše web-stranice i MX zapisa Vaše e-pošte.
To dvoje mora se podudarati. Ako su kod registryja upisani nameserveri pružatelja A, a svoje ste zapise unijeli kod pružatelja B, nitko neće vidjeti te zapise. To se često događa nakon preseljenja ili nakon otkazivanja hosting paketa. Kako promijeniti nameservere, pročitajte u DNS tečaju, lekcija 2.3: https://www.weboke.hr/dns-cursus/nameservers-wijzigen-en-glue-records
Dva pravila vrijede gotovo svugdje: potrebna su Vam najmanje dva nameservera i svi moraju odgovarati za Vašu domenu. Nameserver koji ne odgovara (ili više ne odgovara) čini Vašu domenu sporom ili nedostupnom.
Nameserveri su i sami nazivi domena
Nameserver se primjerice zove ns1.provider.example. I to je naziv pod nekom domenom, s vlastitim nositeljem i vlastitim datumom isteka. Ako pružatelj iza tih nameservera prestane s radom ili istekne domena pod kojom se oni nalaze, prestaje raditi i Vaša domena. U najgorem slučaju netko drugi registrira tu domenu i time određuje koje odgovore daje Vaša domena.
Zato povremeno provjerite:
- pripadaju li Vaši nameserveri pružatelju kod kojega ste još uvijek klijent;
- ne koristite li nakon otkazivanja paketa ili usluge još uvijek nameservere tog starog pružatelja;
- nalaze li se Vaši vlastiti nameserveri (ako ih imate) pod domenom koju sami dobro nadzirete.
DNSSEC ukratko
Uz DNSSEC se odgovori Vaših nameservera potpisuju. Vaš registrar postavlja DS-record kod registryja: otisak Vašeg ključa. Tako svatko može provjeriti dolazi li odgovor zaista s Vaših nameservera. To se naziva lanac: registry upućuje na Vaš ključ, a Vaš ključ potpisuje Vaše zapise.
Taj lanac mora biti ispravan. Ako DS-record kod registryja više ne odgovara ključevima na Vašim nameserverima, resolveri koji provjeravaju DNSSEC odbijaju Vaše odgovore. Za velik dio Vaših posjetitelja domena tada uopće ne radi. To se događa ponajprije nakon preseljenja Vaše domene ili Vašeg DNS-a (lekcija 6.2) i pri zamjeni ključa. Prekinut lanac je dakle gori od nepostojanja DNSSEC-a.
Kako lanac točno funkcionira i kako ga provjeriti, opisano je u DNS tečaju, lekcija 8.1: https://www.weboke.hr/dns-cursus/dnssec-in-gewone-taal
Goli naziv i www
Posljednja je točka najvidljivija: dolazi li posjetitelj na Vašu web-stranicu i preko golog naziva (bez www) i preko www? Oboje treba vlastiti zapis. Ako jedan nedostaje, stranica za dio posjetitelja ne radi, iako je sve ostalo u redu. U DNS tečaju pročitajte kako to uredno postaviti.
Jednom provjeriti ili trajno nadzirati
Sve ovo možete sami provjeriti pomoću mrežnih alata. Koji alat koristiti za koje pitanje, opisano je u DNS tečaju, lekcija 8.3: https://www.weboke.hr/dns-cursus/online-dns-tools
Želite li cijelu domenu provjeriti od vrha do dna, uključujući e-poštu, upotrijebite kontrolni popis iz lekcije 8.5: https://www.weboke.hr/dns-cursus/checklist-voor-je-eigen-domein
Jednokratna provjera je dobra, ali problemi nastaju upravo kasnije: otkazana usluga, zaboravljena zamjena ključa, nameserver koji prestane raditi. Zato svoju domenu i nadzirite. Usluga nadzora redovito provjerava rade li Vaša domena i web-stranica te Vas upozorava kada se nešto promijeni.
U praksi: tako to funkcionira kod WebOké
Na stranici domene u Moj WebOké nalazi se kartica Zdravlje domene / e-pošte. Za svaku provjeru vidite zelenu, narančastu ili crvenu točkicu, s objašnjenjem i, gdje je moguće, gumbom za popravak. Za svaku domenu, pa i onu koja nije kod WebOké, istu provjeru možete napraviti bez računa na https://www.weboke.hr/domein-gezondheid. Kod drugih registrara i u zasebnim mrežnim alatima pronaći ćete slične provjere.
Sažetak
- Nameserveri kod registryja moraju upućivati na mjesto gdje se Vaša zona zaista nalazi i svi moraju odgovarati.
- Nameserveri su i sami nazivi domena: ako taj pružatelj prestane s radom ili ta domena istekne, prestaje raditi i Vaša domena.
- Prekinut DNSSEC lanac gori je od nepostojanja DNSSEC-a; budite posebno pažljivi nakon preseljenja.
- I goli naziv i www moraju voditi na Vašu web-stranicu.
- Jednokratna provjera nije dovoljna: neka se Vaša domena nadzire.
Kviz
Zadatak
Zadatak A7.3: Zdravlje domene. Unesite naziv vlastite domene (polje domena). Primjeri naziva poput example.com bit će odbijeni. Program izvodi iste provjere kao Zdravlje domene, za četiri dijela: nameservere, DNSSEC, A zapis golog naziva i www.
Crveno označava pogrešku koju morate ispraviti, primjerice nameserver koji ne odgovara ili DNSSEC lanac koji nije ispravan. Narančasto je upozorenje ili savjet. Zeleno je u redu. Zadatak ste položili kada više nema crvenog. Dobijete li crveno, pročitajte priloženo objašnjenje, riješite problem kod pružatelja kod kojega je Vaš DNS i pokušajte ponovno.
Dodatno štivo
- Priručnik za WebOké 5.17: Zdravlje domene i e-pošte: provjera i popravak
- Priručnik za WebOké 14.1: Zdravlje domene (i bez računa)
- Web-stranica ili e-pošta ne radi nakon preseljenja ili promjene DNS-a: provjerite Vašu domenu
- Nadzor Vaše web-stranice: dostupnost, certifikat i domena
- Besplatni DNS tečaj 8.1: DNSSEC jednostavnim riječima