Мониторинг DNS (здоровье + проверка записей)
Непрерывно проверяем, что DNS вашего домена жив и отвечает, а ключевые записи (A/AAAA, MX, TXT/SPF/DKIM/DMARC, NS, CNAME) совпадают с эталоном, который мы зафиксировали с вами. Если запись изменилась, пропала или резолвинг отвалился — вы получаете алерт, в том числе на признаки подмены или угона DNS. Честно сразу: это постоянное наблюдение, которое обнаруживает и оповещает, а не управляет вашим DNS и не чинит его — изменения в зоне делаете вы или ваш DNS-провайдер.
Мониторинг DNS (здоровье + проверка записей) — что это и зачем
Мониторинг DNS — это постоянная (ежемесячная) услуга: мы регулярно проверяем здоровье DNS вашего домена (отвечают ли серверы имён, нет ли ошибок резолвинга, в норме ли время ответа) и сверяем фактические значения ключевых записей с зафиксированным эталоном — A/AAAA (куда указывает домен), MX (почта), TXT (включая SPF/DKIM/DMARC), NS (делегирование), CNAME и другие. Если запись изменилась, пропала, появилась новая или резолвинг перестал работать — вы сразу получаете алерт с деталями. Это ловит и случайные ошибки (после правок в панели), и тревожные ситуации: подмену A-записи, увод NS на чужие серверы, исчезновение SPF/DKIM (бьёт по доставляемости почты) — то есть возможные признаки угона DNS. Честно про суть: это обнаружение и оповещение, а НЕ управление DNS и НЕ исправление — мы не правим вашу зону, не настраиваем записи и не «чиним DNS»; изменения вносите вы или ваш DNS-провайдер, наш алерт лишь сообщает, что что-то поехало. Честно про метод: DNS по своей природе кэшируется и распространяется не мгновенно — из-за TTL, кэшей резолверов и гео-различий значения временно могут отличаться у разных провайдеров; мы это учитываем (проверяем с нескольких резолверов, ждём подтверждения), но мгновенно зафиксировать каждое изменение по всему интернету нельзя. Возможны ложные срабатывания при легитимных изменениях, которые вы внесли сами, — поэтому эталон обновляем по согласованию. Покрытие — только настроенные домены и записи; мы не обнаруживаем новые автоматически — расширение списка идёт по отдельному согласованию с вами. На алерт должен кто-то отреагировать: фикс в услугу не входит, само исправление DNS — ваша зона ответственности или вашего провайдера. Важная граница: это мониторинг DNS со стороны, а не хостинг DNS, не настройка зоны и не управление доменом у регистратора. Если домен один и записи меняются раз в пятилетку — постоянный мониторинг может быть избыточен, но для почты и важных сервисов он окупается одним предотвращённым инцидентом. Представьте: вместо «почта перестала приходить, а выяснилось, что неделю назад кто-то снёс DKIM-запись» вы получаете алерт в день изменения и возвращаете запись. Базовая цена — от 7 000 ₽ в месяц; зависит от числа доменов и записей.
Какие задачи решаем
- После правок в DNS-панели что-то ломается, и вы узнаёте об этом не сразу.
- Боитесь подмены или угона DNS (A-запись, NS), но нечем это отследить.
- Почта вдруг перестаёт доходить из-за пропавших SPF/DKIM/DMARC.
- Не уверены, что текущие записи соответствуют тому, как задумано.
Что входит в услугу «Мониторинг DNS (здоровье + проверка записей)»
- Проверка здоровья DNS: ответ серверов имён, ошибки резолвинга, время ответа
- Сверка ключевых записей с эталоном: A/AAAA, MX, TXT (SPF/DKIM/DMARC), NS, CNAME
- Алерты при изменении, пропаже или появлении записи
- Признаки подмены/угона: подмена A, увод NS, исчезновение SPF/DKIM
- Проверка с нескольких резолверов и подтверждение (меньше ложных)
- Обновление эталона по согласованию при легитимных изменениях
- Ежемесячная непрерывная работа проверки
- Канал оповещений по вашему выбору (почта, мессенджер, вебхук)
Что вы получите в результате
- Быстро узнаёте об изменении или сбое DNS, а не из-за упавших сервисов
- Раньше замечаете возможную подмену или угон DNS
- Меньше риск тихо потерять почту из-за пропавших SPF/DKIM
- Понятно, какая запись поехала, чтобы её вернуть (правка — у вас/провайдера)
Как проходит работа: этапы
- Фиксируем эталон записей, согласуем домены и канал алертов; собираем доступ к данным
- Настраиваем проверку здоровья DNS и сверку записей с нескольких резолверов
- Запускаем непрерывный мониторинг, обновляем эталон по легитимным изменениям
Почему LUA·SCRIPT
- Фиксированная цена и сроки — без сюрпризов в счёте.
- Отчёт и рекомендации простым языком — понятно без технического бэкграунда.
- На связи на каждом этапе и отвечаем на вопросы по результату.
Частые вопросы
Вы настроите и почините мой DNS?
Нет. Это мониторинг: он обнаруживает изменения и сбои и шлёт алерт. Настройку зоны, правку записей и устранение делает ваш DNS-провайдер или ваша команда; на наш алерт нужно отреагировать. Сами записи мы не трогаем.
Поймаете ли вы любое изменение мгновенно по всему интернету?
Не мгновенно и не везде одновременно. DNS кэшируется и распространяется с задержкой (TTL, кэши резолверов, гео-различия), поэтому значения временно могут отличаться у разных провайдеров. Мы проверяем с нескольких резолверов и ждём подтверждения, но абсолютной одномоментности по всему интернету не бывает.
Не будет ли ложных срабатываний, если я сам поменяю запись?
Ваши легитимные изменения сначала дадут расхождение с эталоном — это ожидаемо. Поэтому эталон мы обновляем по согласованию, когда вы вносите плановые правки; так настоящие тревоги не тонут в шуме.
Об исполнителе
«Мониторинг DNS (здоровье + проверка записей)» — услуга каталога LUA·SCRIPT по направлению «Диагностика и мониторинг». Работаем по договору, итог оформляем отчётом с понятными рекомендациями.