Основы DNS, диагностика, безопасность и практические сценарии — от команды, которая создаёт этот инструмент.
Как письмо находит ваш почтовый сервер
Отправитель
you@gmail.com
Запрос MX
кто принимает почту?
Почтовый сервер
сначала приоритет 10
Входящие
доставлено
Выбирается наименьшее число приоритета; большие значения — резервные
Запись, которая решает, куда попадёт ваша почта: как работают числа приоритета, что означает null MX и какие ошибки тихо теряют сообщения.
Записи, которые встретятся почти в каждой зоне
Всё решается одним вопросом: вы управляете IP-адресом или это делает кто-то другой? И правило для корневого домена, на котором спотыкаются все.
Записи, которые встретятся почти в каждой зоне
Запись, которая на деле направляет ваш домен на сервер: её устройство, аналог AAAA и четыре ошибки, чаще всего ломающие сайты.
Рекурсивный DNS-запрос: шаг за шагом
Браузер
нужен example.com
Резолвер
ваш провайдер / 1.1.1.1
Корень + TLD
кто отвечает за .com?
Авторитетный
настоящий ответ
Каждый шаг цепочки — тоже DNS-запрос, и его ответ потом кэшируется
Онлайн-инструмент, ping, nslookup, dig или DevTools: пять способов разрешить домен с точными командами для Windows, macOS и Linux.
Рекурсивный DNS-запрос: шаг за шагом
Браузер
нужен example.com
Резолвер
ваш провайдер / 1.1.1.1
Корень + TLD
кто отвечает за .com?
Авторитетный
настоящий ответ
Каждый шаг цепочки — тоже DNS-запрос, и его ответ потом кэшируется
Телефонная книга интернета, прослеженная от начала до конца: что происходит за те несколько миллисекунд между вводом домена и приходом первого пакета на сервер.
Две схемы адресации, работающие бок о бок
IPv4
192.0.2.10
32 бита — ~4,3 млрд адресов — исчерпаны
IPv6
2606:4700::6810:84e5
128 бит — 340 ундециллионов адресов
Числовая метка за каждым сайтом, сервером и телефоном в интернете: что она означает, как её читать и почему существуют две несовместимые версии.
Два принципиально разных сценария
dig / nslookup
Все детали протокола, скрипты, офлайн
Веб-инструмент
Без настройки, массовые проверки, можно делиться
Терминальные утилиты никуда не денутся, а веб-инструмент не стремится их заменить: они подходят для принципиально разных ситуаций.
Как выбрать формат экспорта
CSV
Анализ в таблицах, фильтрация, сводные таблицы
JSON
Скрипты и автоматические diff-пайплайны
Когда вы разрешили несколько тысяч доменов, самое интересное — то, что вы делаете с экспортом. Практическое руководство по этому шагу.
Частота проверки по объекту наблюдения
Регулярная задача проверки автоматически выявляет дрейф DNS: что именно проверять и как часто, чтобы замечать изменения вовремя.
Четыре шага, проверяемые по порядку
Экспорт
все текущие записи
Миграция
к новому провайдеру
Проверка
сверьте каждую запись
Подтверждение
дождитесь конца старого TTL
Практический чек-лист, чтобы убедиться, что смена DNS-провайдера или перенос записей действительно завершились, а не просто считаются завершёнными.
Две схемы адресации, работающие бок о бок
IPv4
192.0.2.10
32 бита — ~4,3 млрд адресов — исчерпаны
IPv6
2606:4700::6810:84e5
128 бит — 340 ундециллионов адресов
Новые адреса IPv4 закончились в мире много лет назад. Вот что на самом деле поддерживало работу сети с тех пор и почему переход до сих пор не завершён.
Сигналы, достойные оповещения
Ручная проверка DNS одного домена не масштабируется на десятки и тысячи. Практический подход к раннему обнаружению изменений.