Modul 7 · 7.3
Den tekniske helsen til domenet ditt
Modul 7: Holde domenet trygt og sunt · Lesetid: 8 minutter
Læringsmål: Etter denne leksjonen kan du sjekke om navnetjenerne, DNSSEC og pekingen til domenet ditt er i orden, og du vet hvordan du holder øye med dette over tid.
Nøkkelbegreper: navnetjenere hos registryen, sone, utløpte navnetjenere, DNSSEC-kjede, navnet uten www og www, Domenehelse, overvåking
Riktig registrert er ikke det samme som sunt
I de forrige modulene handlet det om registreringen: hvem som er innehaver, om navnet blir fornyet og om det er trygt. Men et domene som er riktig registrert og betalt, kan likevel ikke fungere. Da ligger problemet i teknikken rundt.
Denne leksjonen går gjennom de fire punktene som hører til selve navnet: navnetjenerne hos registryen, selve navnetjenerne, DNSSEC og pekingen til nettstedet ditt. DNS-kurset går mye dypere inn i dette. Her ser du først og fremst hva du som innehaver bør sjekke, og hvor du kan lese mer.
Navnetjenere hos registryen og sonen
Hos registryen står det en liste med navnetjenere for domenet ditt. Det er adressen resten av internett går til for å slå opp postene dine. På disse navnetjenerne ligger sonen: selve postene, som A-posten for nettstedet ditt og MX-posten for e-posten din.
De to må passe sammen. Står navnetjenerne til leverandør A hos registryen, mens du har lagt inn postene dine hos leverandør B, ser ingen de postene. Det skjer ofte etter en flytting eller etter at du har sagt opp en webhotellpakke. Hvordan du endrer navnetjenere, leser du i DNS-kurset, leksjon 2.3: https://www.weboke.no/dns-cursus/nameservers-wijzigen-en-glue-records
To regler gjelder nesten overalt: du trenger minst to navnetjenere, og alle må svare for domenet ditt. En navnetjener som ikke svarer (lenger), gjør domenet ditt tregt eller utilgjengelig.
Navnetjenere er også domenenavn
En navnetjener heter for eksempel ns1.provider.example. Det er også et navn under et domene, med egen innehaver og egen utløpsdato. Slutter leverandøren bak disse navnetjenerne, eller utløper domenet de hører til, slutter også domenet ditt å virke. I verste fall registrerer noen andre det domenet og bestemmer dermed hvilke svar domenet ditt gir.
Sjekk derfor av og til:
- om navnetjenerne dine hører til en leverandør du fortsatt er kunde hos;
- om du etter å ha sagt opp en pakke eller tjeneste ikke lenger bruker navnetjenerne til den gamle leverandøren;
- om dine egne navnetjenere (hvis du har det) ligger under et domene som du selv følger godt med på.
DNSSEC i korte trekk
Med DNSSEC blir svarene fra navnetjenerne dine signert. Registraren din legger inn en DS-post hos registryen: et fingeravtrykk av nøkkelen din. Slik kan alle kontrollere om et svar virkelig kommer fra navnetjenerne dine. Dette kalles kjeden: registryen peker til nøkkelen din, og nøkkelen din signerer postene dine.
Kjeden må stemme. Passer ikke DS-posten hos registryen lenger med nøklene på navnetjenerne dine, avviser resolvere som sjekker DNSSEC svarene dine. For en stor del av de besøkende virker domenet ditt da ikke i det hele tatt. Dette skjer særlig etter at du har flyttet domenet eller DNS-en din (leksjon 6.2), og ved nøkkelbytte. En ødelagt kjede er altså verre enn ingen DNSSEC.
Hvordan kjeden fungerer i detalj og hvordan du sjekker den, står i DNS-kurset, leksjon 8.1: https://www.weboke.no/dns-cursus/dnssec-in-gewone-taal
Navnet uten www og www
Det siste punktet er det mest synlige: kommer en besøkende til nettstedet ditt både via navnet uten www og via www? Begge trenger sin egen post. Mangler en av dem, virker nettstedet ikke for en del av de besøkende, selv om alt annet er i orden. I DNS-kurset leser du hvordan du ordner dette riktig.
Sjekke én gang eller overvåke fast
Du kan gå gjennom alt dette selv med nettbaserte verktøy. Hvilket verktøy du bruker til hvilket spørsmål, står i DNS-kurset, leksjon 8.3: https://www.weboke.no/dns-cursus/online-dns-tools
Vil du gå gjennom hele domenet fra topp til bunn, inkludert e-post, kan du bruke sjekklisten fra leksjon 8.5: https://www.weboke.no/dns-cursus/checklist-voor-je-eigen-domein
Å sjekke én gang er bra, men problemene oppstår gjerne senere: en tjeneste som er sagt opp, et glemt nøkkelbytte, en navnetjener som slutter å virke. La derfor også domenet ditt bli overvåket. En overvåkingstjeneste sjekker jevnlig om domenet og nettstedet ditt virker, og varsler deg hvis noe endrer seg.
I praksis: slik fungerer det hos WebOké
På domenesiden i Min side finner du kortet Domene / E-posthelse. For hver kontroll ser du en grønn, oransje eller rød prikk, med forklaring og der det er mulig en knapp for å rette feilen. For alle domener, også de som ikke ligger hos WebOké, kan du gjøre den samme kontrollen uten konto på https://www.weboke.no/domein-gezondheid. Hos andre registrarer og i frittstående nettverktøy finner du lignende kontroller.
Oppsummering
- Navnetjenerne hos registryen må peke dit sonen din faktisk ligger, og alle må svare.
- Navnetjenere er selv domenenavn: slutter leverandøren eller utløper domenet, slutter også domenet ditt å virke.
- En ødelagt DNSSEC-kjede er verre enn ingen DNSSEC; vær særlig oppmerksom etter en flytting.
- Både navnet uten www og www må føre til nettstedet ditt.
- Å sjekke én gang er ikke nok: la domenet ditt bli overvåket.
Quiz
Oppgave
Oppgave A7.3: Domenehelse. Fyll inn ditt eget domenenavn. Eksempelnavn som example.com blir avvist. Programmet gjør de samme kontrollene som Domenehelse, for fire deler: navnetjenerne, DNSSEC, A-posten for navnet uten www og www.
Rødt betyr en feil du må rette, for eksempel en navnetjener som ikke svarer eller en DNSSEC-kjede som ikke stemmer. Oransje er en advarsel eller et råd. Grønt er i orden. Du har bestått oppgaven når det ikke er noe rødt igjen. Får du rødt, leser du forklaringen, retter feilen hos leverandøren der DNS-en din ligger, og prøver på nytt.
Les mer
- WebOké-veiledning 5.17: Domene og e-posthelse: kontroller og reparer
- WebOké-veiledning 14.1: Domenehelse (også uten konto)
- Nettsiden eller e-posten virker ikke etter en flytting eller DNS-endring: sjekk domenet ditt
- La nettsiden din overvåkes: tilgjengelighet, sertifikat og domene
- Gratis DNS-kurs 8.1: DNSSEC på godt norsk