Практические пошаговые руководства по поиску, проверке и мониторингу доменов и стоящих за ними IP-адресов.
Два принципиально разных сценария
dig / nslookup
Все детали протокола, скрипты, офлайн
Веб-инструмент
Без настройки, массовые проверки, можно делиться
Как с помощью DNS-проверки посмотреть адресные и почтовые записи, серверы имён, псевдонимы и текстовые записи домена и безопасно истолковать ответы.
Записи, которые встретятся почти в каждой зоне
Как с помощью инструмента проверки DNS изучить записи A, AAAA, CNAME, MX, NS и TXT, сравнить ответы и найти типичные ошибки настройки DNS.
Две схемы адресации, работающие бок о бок
IPv4
192.0.2.10
32 бита — ~4,3 млрд адресов — исчерпаны
IPv6
2606:4700::6810:84e5
128 бит — 340 ундециллионов адресов
Найдите публичные адреса IPv4 и IPv6 домена, разберитесь в ответах A и AAAA и узнайте, почему DNS может вернуть несколько допустимых IP-адресов.
У каждого диапазона IPv4 есть эквивалент в IPv6
Проверьте запись AAAA домена, отличите публикацию IPv6 в DNS от реальной IPv6-связности и устраните типичные пробелы в настройке dual-stack.
Что на самом деле стоит за разрешённым адресом
Общий IP
Много сайтов на одном адресе — ваш определяется заголовком Host
Выделенный IP
Только вы — вы управляете его обратным DNS
Edge-сервер CDN
Не исходный сервер — соединение завершается на edge
Найдите публичный адрес, в который разрешается домен, отличите хостинг от узлов CDN и поймите, почему DNS-проверка может не показать исходный сервер.
Как письмо находит ваш почтовый сервер
Отправитель
you@gmail.com
Запрос MX
кто принимает почту?
Почтовый сервер
сначала приоритет 10
Входящие
доставлено
Выбирается наименьшее число приоритета; большие значения — резервные
Практическое руководство по DNS-записям, от которых зависит почта: как работают маршрутизация и аутентификация и что проверить после миграции.
Как письмо находит ваш почтовый сервер
Отправитель
you@gmail.com
Запрос MX
кто принимает почту?
Почтовый сервер
сначала приоритет 10
Входящие
доставлено
Выбирается наименьшее число приоритета; большие значения — резервные
Проверьте MX-записи домена, разберитесь со значениями приоритета, разрешите хосты обменников и устраните типичные проблемы маршрутизации почты.
Обратный DNS: поиск в обратную сторону
IP-адрес
93.184.216.34
отправная точка
Запрос PTR
in-addr.arpa — чужая зона
Имя хоста
ответ
Обратная зона принадлежит владельцу блока IP, а не владельцу домена
Поиск, идущий в обратную сторону: почему им управляет ваш хостинг-провайдер и почему его отсутствие незаметно отправляет вашу почту в спам.
Записи, которые встретятся почти в каждой зоне
Три TXT-записи стоят между вашей почтой и папкой «Спам». Что делает каждая, как читать синтаксис и в каком порядке безопасно их внедрять.
Как письмо находит ваш почтовый сервер
Отправитель
you@gmail.com
Запрос MX
кто принимает почту?
Почтовый сервер
сначала приоритет 10
Входящие
доставлено
Выбирается наименьшее число приоритета; большие значения — резервные
Запись, которая решает, куда попадёт ваша почта: как работают числа приоритета, что означает null MX и какие ошибки тихо теряют сообщения.
Два принципиально разных сценария
dig / nslookup
Все детали протокола, скрипты, офлайн
Веб-инструмент
Без настройки, массовые проверки, можно делиться
Терминальные утилиты никуда не денутся, а веб-инструмент не стремится их заменить: они подходят для принципиально разных ситуаций.
Как выбрать формат экспорта
CSV
Анализ в таблицах, фильтрация, сводные таблицы
JSON
Скрипты и автоматические diff-пайплайны
Когда вы разрешили несколько тысяч доменов, самое интересное — то, что вы делаете с экспортом. Практическое руководство по этому шагу.