Sprawdź rekordy, propagację i delegację domeny prosto z przeglądarki. A jeśli DNS Twojej firmy ma po prostu działać — zajmiemy się nim my. DNS, o którym nie przypominasz sobie dopiero podczas awarii.
Bez logowania, prosto z przeglądarki. Działają na naszej infrastrukturze.
Rekordy TXT, A, AAAA, MX, NS, CNAME, SOA, CAA, SRV — plus porównanie propagacji w Google i Cloudflare. SPF, DKIM i weryfikacje znajdziesz w TXT.
Otwórz →Zapytania dig do wskazanego resolvera, śledzenie delegacji (+trace), kontrola DNSSEC oraz whois domeny i IP — z naszego serwera.
Sprawdź konfigurację poczty domeny — SPF, DMARC, DKIM i MX — z oceną, czy chroni przed podszywaniem i spamem.
Otwórz →Czy domena jest podpisana i poprawnie walidowana — DS, DNSKEY, RRSIG oraz flaga AD od resolverów Google i Cloudflare.
Otwórz →Do kiedy ważny certyfikat, kto go wystawił, dla jakich nazw (SAN) i jaki ma łańcuch. Ostrzeżenie przed wygaśnięciem.
Otwórz →Sprawdź, czy strona nie jest zainfekowana — sygnatury koparek krypto, zaciemnionego JS, webshelli i wp-vcd plus reputacja domeny i IP w DNSBL.
Nowoczesny whois (RDAP): rejestrator, status, daty rejestracji i wygaśnięcia, serwery nazw oraz DNSSEC.
Otwórz →Twój adres IP, reverse DNS i nagłówki proxy — przydatne przy konfiguracji firewalla, allowlist i diagnostyce.
Otwórz →Kryptograficznie bezpieczne losowe ciągi (hasła, klucze API, sekrety). Ustaw długość parametrem.
Otwórz →Konfiguracja stref, redundancja, DNSSEC, monitoring zmian i reakcja na awarie — a także administracja domenami (odnowienia, SSL, dane w Registry). Pod opieką zespołu SysGroup.
Zakres i ceny ustalamy indywidualnie po analizie strefy. Usługę realizuje SysGroup Sp. z o.o. — zaplecze serwerowe: LinuxAdmin.
Rekord TXT przechowuje dowolny tekst w strefie DNS. Najczęściej trzyma się w nim SPF (autoryzacja nadawców poczty), klucze DKIM, politykę DMARC oraz tokeny weryfikacyjne (Google, Microsoft 365). Sprawdzisz je w narzędziu „Sprawdzanie DNS”, wybierając typ TXT.
Najczęściej to propagacja — po zmianie rekordu resolvery aktualizują dane w różnym tempie (zależnie od TTL). Nasze narzędzie pokazuje wynik z obu resolverów, żeby od razu było widać, czy zmiana już się rozeszła.
DNSSEC podpisuje rekordy kryptograficznie, dzięki czemu resolver może zweryfikować, że odpowiedź nie została podmieniona po drodze. Chroni m.in. przed przekierowaniem ruchu i podszyciem pod domenę. Stan DNSSEC sprawdzisz w looking glass (dig +dnssec).
Tak. Zaczynamy od analizy obecnej konfiguracji i delegacji, porządkujemy rekordy, a następnie prowadzimy migrację bez utraty kontroli i wdrażamy monitoring. Napisz przez sysgroup.pl.