Modul 7 · 7.3
Technický stav Vaší domény
Modul 7: Bezpečná a zdravá doména · Doba čtení: 8 minut
Cíl lekce: Po této lekci si dokážete ověřit, zda jsou jmenné servery, DNSSEC a nasměrování Vaší domény v pořádku, a budete vědět, jak to trvale hlídat.
Klíčové pojmy: jmenné servery u registru, zóna, expirované jmenné servery, řetězec DNSSEC, holé jméno a www, Zdraví domény, monitorování
Správně registrovaná doména ještě není zdravá doména
V předchozích modulech šlo o registraci: kdo je držitelem, zda se doména prodlužuje a zda je zabezpečená. Doména, která je řádně zaregistrovaná a zaplacená, přesto nemusí fungovat. Problém pak leží v technice kolem ní.
Tato lekce prochází čtyři body, které k samotnému jménu patří: jmenné servery u registru, samotné jmenné servery, DNSSEC a nasměrování na Váš web. Kurz DNS jde do mnohem větší hloubky. Zde se dozvíte hlavně to, co máte jako držitel kontrolovat a kde si můžete přečíst více.
Jmenné servery u registru a zóna
U registru je u Vaší domény uveden seznam jmenných serverů. Na tuto adresu se obrací zbytek internetu, když se ptá na Vaše záznamy. Na těchto jmenných serverech je uložena zóna: samotné záznamy, například A záznam Vašeho webu a MX záznam Vaší pošty.
Obojí k sobě musí sedět. Pokud jsou u registru uvedeny jmenné servery poskytovatele A, ale své záznamy jste vyplnili u poskytovatele B, nikdo tyto záznamy neuvidí. To se často stává po převodu nebo po zrušení hostingového balíčku. Jak jmenné servery změnit, se dočtete v kurzu DNS, lekce 2.3: https://www.weboke.cz/dns-cursus/nameservers-wijzigen-en-glue-records
Dvě pravidla platí téměř všude: potřebujete alespoň dva jmenné servery a všechny musí za Vaši doménu odpovídat. Jmenný server, který neodpovídá (nebo už neodpovídá), způsobí, že je Vaše doména pomalá nebo nedostupná.
Jmenné servery jsou samy také doménová jména
Jmenný server se jmenuje například ns1.provider.example. To je samo o sobě také jméno pod nějakou doménou, s vlastním držitelem a vlastním datem expirace. Pokud subjekt, který za těmito jmennými servery stojí, skončí, nebo pokud vyprší doména, pod kterou spadají, přestane fungovat i Vaše doména. V nejhorším případě si tuto doménu zaregistruje někdo jiný a určuje tím, jaké odpovědi Vaše doména dává.
Proto čas od času zkontrolujte:
- zda Vaše jmenné servery patří subjektu, u kterého jste stále zákazníkem;
- zda po zrušení balíčku nebo služby už nepoužíváte jmenné servery tohoto dřívějšího poskytovatele;
- zda Vaše vlastní jmenné servery (pokud je máte) spadají pod doménu, kterou sami dobře hlídáte.
DNSSEC ve zkratce
Díky DNSSEC jsou odpovědi Vašich jmenných serverů podepsané. Váš registrátor uloží u registru DS záznam: otisk Vašeho klíče. Kdokoli si tak může ověřit, zda odpověď skutečně pochází z Vašich jmenných serverů. Tomu se říká řetězec: registr ukazuje na Váš klíč a Váš klíč podepisuje Vaše záznamy.
Tento řetězec musí sedět. Pokud DS záznam u registru již neodpovídá klíčům na Vašich jmenných serverech, resolvery, které DNSSEC ověřují, Vaše odpovědi odmítnou. Pro velkou část Vašich návštěvníků pak Vaše doména vůbec nefunguje. To se stává hlavně po převodu domény nebo DNS (lekce 6.2) a při výměně klíčů. Porušený řetězec je tedy horší než žádné DNSSEC.
Jak řetězec přesně funguje a jak jej zkontrolovat, najdete v kurzu DNS, lekce 8.1: https://www.weboke.cz/dns-cursus/dnssec-in-gewone-taal
Holé jméno a www
Poslední bod je nejvíce vidět: dostane se návštěvník na Váš web jak přes holé jméno (bez www), tak přes www? Obě varianty potřebují vlastní záznam. Pokud jeden chybí, web pro část návštěvníků nefunguje, i když je jinak vše v pořádku. V kurzu DNS se dočtete, jak to správně nastavit.
Zkontrolovat jednou, nebo trvale hlídat
To vše si můžete sami projít pomocí online nástrojů. Který nástroj použít na kterou otázku, najdete v kurzu DNS, lekce 8.3: https://www.weboke.cz/dns-cursus/online-dns-tools
Chcete-li projít celou doménu odshora dolů včetně pošty, použijte kontrolní seznam z lekce 8.5: https://www.weboke.cz/dns-cursus/checklist-voor-je-eigen-domein
Jednorázová kontrola je dobrá, ale problémy vznikají právě později: zrušená služba, zapomenutá výměna klíčů, jmenný server, který skončí. Nechte proto svou doménu také monitorovat. Monitorovací služba pravidelně kontroluje, zda Vaše doména a Váš web fungují, a upozorní Vás, když se něco změní.
V praxi: jak to funguje u WebOké
Na stránce domény v Můj WebOké najdete kartu Zdraví domény / e-mailu. U každé kontroly vidíte zelenou, oranžovou nebo červenou tečku s vysvětlením a tam, kde je to možné, s tlačítkem pro opravu. Pro jakoukoli doménu, i když není u WebOké, můžete stejnou kontrolu provést bez účtu na https://www.weboke.cz/zdravi-domeny. Podobné kontroly najdete i u jiných registrátorů a v samostatných online nástrojích.
Shrnutí
- Jmenné servery u registru musí ukazovat na místo, kde je Vaše zóna skutečně uložena, a všechny musí odpovídat.
- Jmenné servery jsou samy doménová jména: pokud daný subjekt skončí nebo jeho doména vyprší, přestane fungovat i Vaše doména.
- Porušený řetězec DNSSEC je horší než žádné DNSSEC; dávejte pozor hlavně po převodu.
- Na Váš web musí vést jak holé jméno, tak www.
- Jednorázová kontrola nestačí: nechte svou doménu monitorovat.
Kvíz
Úkol
Úkol A7.3: Zdraví domény. Zadejte své vlastní doménové jméno (pole Vaše doménové jméno). Ukázková jména jako example.com budou odmítnuta. Program provede stejné kontroly jako Zdraví domény, a to pro čtyři oblasti: jmenné servery, DNSSEC, A záznam holého jména a www.
Červená znamená chybu, kterou musíte opravit, například jmenný server, který neodpovídá, nebo řetězec DNSSEC, který nesedí. Oranžová je varování nebo doporučení. Zelená znamená, že je vše v pořádku. Úkol splníte, když už nezůstane nic červeného. Pokud uvidíte červenou, přečtěte si příslušné vysvětlení, opravte problém u subjektu, kde máte DNS, a zkuste to znovu.