DNSSEC doğrulamasıyla 20+ kayıt türünde DNS izleme

DNS izleme, alan adınızın DNS kayıtlarını düzenli aralıklarla kontrol edip beklenmedik bir değişiklik olduğunda sizi uyarma uygulamasıdır. Bu kayıtlar A, AAAA, MX, CNAME, TXT, CAA, NS ve SOA ile birlikte DNSSEC doğrulamasını ve SPF, DMARC, BIMI gibi e-posta kimlik doğrulamasını içerir. WebPixie bu kontrolleri 20+ kayıt türü genelinde birden fazla çözümleyiciden günlük yapar; böylece düzenlenen bir kayıt ya da bozulan bir DNSSEC zinciri, eski ve yeni değeriyle görünür hale gelir ve sonradan fark ettiğiniz sessiz bir değişiklik olarak kalmaz. Alan adı izleme ve uptime izleme ile tek çalışma alanında birlikte çalışır; ücretsiz planla başlayabilir, limitleri fiyatlandırma sayfasında görebilirsiniz.

WebPixie, neyi kontrol ettiklerine göre gruplanan 20'den fazla DNS kayıt türünü izler. Ad çözümleme A, AAAA, CNAME, NS ve SOA'yı; e-posta kimlik doğrulaması MX, SPF, DMARC ve BIMI'yi; sertifika yetkilisi kısıtlamaları CAA'yı; DNS güvenliği ise DNSKEY, DS, CDNSKEY ve CDS DNSSEC kayıtlarını kapsar. TXT, PTR ve SRV gibi genel amaçlı kayıtlar da dahildir. Her tür günlük kontrol edilir ve bir değer değiştiğinde eski ve yeni değeriyle işaretlenir. Bu, DNS izleme uyarılarını ve DNS alt skorunuzu besleyen veriyle aynıdır; SSL izleme ve alan adı izleme ile tek çalışma alanında yan yana çalışır.

WebPixie izlenen her DNS kaydını birden fazla çözümleyiciden günlük sorgular, ardından her yanıtı bir öncekiyle karşılaştırır. Bir yanıt değiştiğinde WebPixie; önceki değeri, yeni değeri, kayıt türünü, tespit zaman damgasını ve değişikliği gören çözümleyici yolunu işaretler. Birden fazla çözümleyiciyi sorgulamak ayrıca gerçek bir değişikliği yayılma gecikmesinden ayırır; çünkü yalnızca tek bir çözümleyicide farklı olan bir değer genellikle yeni bozulmuş değil, hâlâ yayılıyordur. Bu bağlam, ekibinizden gelen yetkili bir güncellemeyi incelenmeye değer beklenmedik bir değişiklikten ayırmanıza yardımcı olur. DNS değişiklikleri olay kayıtlarından ayrı izlenir ve aynı çalışma alanında uptime izleme ile yan yana durur.

Evet. WebPixie her günlük kontrolde tam DNSSEC zincirini doğrular; DNSKEY kayıtlarını, üst bölgedeki DS kayıtlarını, RRSIG imzalarını ve NSEC olumsuz-yanıt kayıtlarını kapsar. Sonuç güvenli, imzasız, bozuk veya belirsiz olarak raporlanır; böylece doğru imzalanmış bir bölgeyi imzasız ya da bozuk bir bölgeden ayırabilirsiniz. Bu önemlidir, çünkü DNSSEC bozulduğunda doğrulayan çözümleyiciler kaydı hiç döndürmez ve alan adı o çözümleyicilerdeki kullanıcılar için kararır. Günlük kontrol bozuk bir zinciri işaretler; böylece kullanıcı şikâyetlerini beklemek yerine sorunu hızlıca düzeltebilirsiniz. DNSSEC kontrolleri her planda, fiyatlandırma sayfasında görünen ücretsiz plan dahil çalışır ve DNS izleme'nin parçasıdır.

Hayır. WebPixie DNS kayıtlarını izler; onları barındırmaz. Kayıtlarınız bugün nerede çalışıyorsa orada kalır; ister Cloudflare, AWS Route 53, NS1, kayıt kuruluşunuz ister başka bir sağlayıcı olsun, onları orada yönetmeye devam edersiniz. WebPixie, birden fazla çözümleyiciden bağımsız günlük bir kontrol ekler; böylece bir kayıt değiştiğinde ya da bir DNSSEC zinciri bozulduğunda hiçbir şeyi taşımadan eski ve yeni değeriyle görürsünüz. Barındırma ile izlemeyi ayrı tutmak bilinçlidir, çünkü dışarıdan bir gözlemci, kayıtları sunan sistemin kendi başına yakalayamayacağı bir yanlış yapılandırmayı işaretleyebilir. Nelerin izlendiğini görmek için DNS izleme sayfasına göz atın; kayıt katmanı için alan adı izleme ile eşleşir ve fiyatlandırma sayfasındaki ücretsiz planla başlayabilirsiniz.