Запрос DNS

Типы записей

NetCheck в реальном времени обращается к публичному DNS-резолверу Google (через DNS-over-HTTPS) и показывает ответ как есть. У каждого типа записи своя роль:

TTL, или почему изменение вступает в силу не сразу

У каждого DNS-ответа есть TTL (time to live) в секундах. Это время, в течение которого резолверы по всему миру могут хранить ответ, не запрашивая его снова. TTL 3600 означает, что изменение может стать видно везде лишь через час. Перед переездом снизьте TTL до 300 (пять минут) накануне, внесите изменение и верните прежнее значение, когда всё проверено. Чтобы следить за идущим изменением, используйте инструмент «Распространение DNS».

Почта: SPF, DKIM и DMARC

Большинство писем, попадающих в спам, объясняется записями TXT.

• SPF перечисляет серверы, которым разрешено отправлять почту от имени домена. На домен допускается только одна такая запись, начинающаяся с v=spf1. Две отдельные записи SPF делают недействительными обе: объедините их.
• DKIM публикует ключ, позволяющий получателю проверить подпись каждого письма. Он находится на поддомене вида selector._domainkey.primer.ru, который сообщит ваш почтовый провайдер.
• DMARC, опубликованный на _dmarc.primer.ru, указывает, что делать с письмами, не прошедшими эти проверки: пропускать (p=none), отправлять в спам (p=quarantine) или отклонять (p=reject). Gmail и Yahoo теперь требуют его от массовых отправителей.

Чтобы прочитать запись DKIM или DMARC, введите нужный поддомен напрямую, например _dmarc.primer.ru, и выберите тип TXT.

Типичные ошибки настройки

• CNAME на корне домена: стандарт запрещает CNAME на «голом» домене (primer.ru), потому что он конфликтует с записями NS и SOA. Некоторые DNS-провайдеры предлагают «CNAME flattening» или тип ALIAS, чтобы обойти это правило.
• MX, указывающий на IP-адрес: MX должен указывать на имя хоста, у которого есть собственная запись A.
• Несогласованные DNS-серверы: если NS, указанные у регистратора, отличаются от NS в зоне, часть посетителей может получать устаревшие ответы.
• Забытая AAAA: если запись IPv6 всё ещё указывает на старый сервер, посетители по IPv6 попадают на старый сайт. Помните об этом при переезде.

Как читать пустой ответ

«Записей нет» не обязательно означает проблему: у многих доменов нет ни AAAA, ни CAA, и это нормально. Но домен без A и без AAAA не может показать сайт, а домен без MX не может принимать почту. Если резолвер отвечает, что домена не существует (код 3, называемый NXDOMAIN), проверьте написание, а затем его статус инструментом WHOIS.

Частые вопросы

Результаты актуальны?

Да: запрос в реальном времени уходит на публичный резолвер Google через DNS-over-HTTPS. Но этот резолвер, как и все остальные, соблюдает TTL: сразу после изменения он ещё может возвращать старое значение. Инструмент «Распространение DNS» сравнивает несколько резолверов одновременно.

Чем запись A отличается от CNAME?

Запись A сразу даёт IP-адрес. CNAME ссылается на другое имя, которое затем разрешается само. Это удобно, когда целевой адрес часто меняется (платформы, CDN), но добавляет шаг и не может сосуществовать с другими записями на том же имени.

Что означает число перед записью MX?

Это приоритет: чем оно меньше, тем главнее сервер. Отправители сначала пробуют сервер с наименьшим значением, а если он не отвечает, переходят к следующим.

Зачем нужна запись CAA?

Она ограничивает круг удостоверяющих центров, которые могут выдать сертификат для вашего домена. Без CAA это может сделать любой; с ней центр, не указанный в списке, обязан отказать, что снижает риск поддельного сертификата.