инструменты для сайта

инструменты / паспорт сайта / записи DNS

Записи DNS по домену

Покажем адреса домена, его серверы имён, почтовые записи и текстовые, включая SPF, DMARC и DKIM. Вход не нужен.

Мы показываем то, что отдаёт справочная служба нашему серверу. У свежих изменений бывает задержка до суток, и тогда старое значение это не ошибка, а ещё не разошедшееся обновление.

Что именно мы смотрим

Спрашиваем записи A, AAAA, NS, MX и TXT, запись DMARC по служебному имени, а подпись DKIM ищем перебором известных селекторов.

Зачем это смотреть

Записи DNS это адресная книга домена: они говорят, на каком сервере лежит сайт, куда доставлять почту и кто вообще имеет право эту книгу править. Смотреть их приходится в двух случаях. Первый - переезд: сайт уже на новом сервере, а открывается старый, и надо понять, разошлись изменения или нет. Второй - почта: письма с домена уходят в спам, и причина почти всегда в текстовых записях SPF и DMARC, которые никто не завёл.

Вопросы

Поменял запись, а ничего не изменилось

Изменения расходятся по справочным службам не мгновенно, обычно от нескольких минут до суток. Пока идёт этот срок, разные люди видят разное, и это норма, а не поломка. Проверять надо не браузером, который держит свой кеш, а именно запросом к DNS.

Что такое SPF, DKIM и DMARC и обязательны ли они

SPF - текстовая запись, которая перечисляет серверы, имеющие право отправлять письма от вашего домена. DKIM - подпись, которой почтовая служба подписывает каждое письмо, чтобы получатель мог проверить, что письмо по дороге не подменили. DMARC говорит, что делать с письмами, которые под эти правила не подошли. Формально они не обязательны, а на деле без них письма с домена регулярно попадают в спам, и подделать их отправителя может кто угодно.

DKIM по известным селекторам не найден - значит, его нет?

Нет, значит ровно то, что написано: мы не нашли. Подпись DKIM лежит по служебному имени вида селектор._domainkey.домен, а само имя селектора нигде не объявлено - его знает только почтовая служба, которая подписывает письма. Мы спрашиваем десяток самых частых имён, и если не ответило ни одно, честный вывод один. Свой селектор видно в настройках почты, там же можно проверить и саму запись. Отдельный случай - домен с подстановочной записью: он отвечает строкой на любое имя, и тогда мы говорим «определить нельзя», потому что любой ответ был бы выдумкой.

Чем запись A отличается от NS

A говорит, на каком сервере лежит сайт. NS говорит, кто отвечает за саму адресную книгу домена. Если NS указывают не туда, куда вы думаете, то и все остальные записи вы правите не в том месте - сайт при этом продолжает работать, а правки не применяются.

Полный паспорт сайта

Это одна страница карточки. Целиком паспорт показывает входы и переходы, движок, хостинг, сертификат, домен и записи DNS одним запросом, а к цифрам добавляет сроки. Смотрите паспорт сайта.

Другие части паспорта