Мониторинг DNS-записей
Смена NS или MX без вашего ведома — это либо ошибка коллеги при переезде, либо угон домена. В обоих случаях сайт или почта перестают работать, а причина не видна ни в хостинге, ни в коде. SiteFalcon снимает DNS каждого сайта раз в сутки и сообщает, что изменилось.
Как это работает
Раз в сутки мы запрашиваем через DNS-over-HTTPS записи NS, A и MX каждого домена, а из TXT-записей выделяем SPF и DMARC. Снимок сохраняется, а следующий сравнивается с предыдущим. Первый снимок становится базой: пока ничего не менялось, вы ничего не получаете.
На что реагируем, а на что нет
- Сменились NS-серверы — уведомление. Это самое серьёзное изменение: вместе с NS переезжают все настройки.
- Сменились MX — уведомление. Почта пошла на другой сервер, и если это не ваш переезд, письма теряются.
- Пропала SPF или DMARC — уведомление. Без них письма с сайта уходят в спам.
- Сменилась A-запись — записываем, но не тревожим: у сайтов за CDN и балансировщиками IP меняется штатно.
Снимок DNS и история изменений в кабинете есть на всех тарифах, уведомления в Telegram — с тарифа «Старт».
Что идёт в той же суточной проверке
Вместе со снимком DNS мы проверяем, не открыты ли на сайте опасные файлы: /.env, /.git,
дампы базы, бэкапы, Adminer и phpMyAdmin, и ищем признаки взлома на главной странице. Подробнее в
мониторинге безопасности.
Типичные случаи из практики
После переезда на новый хостинг обновили A-запись, а MX забыли, и почта продолжила ходить на старый сервер до его отключения. Домен продлили, и NS сбросились на серверы регистратора по умолчанию: сайт исчез, хотя хостинг работал. Новый подрядчик по почте добавил вторую SPF-запись, и проверка отправителя перестала проходить у всех получателей.
Для кого
Для студий и агентств, где к DNS клиентских доменов имеют доступ несколько людей и подрядчиков. Для компаний, которые переезжали между хостингами или почтовыми сервисами и хотят убедиться, что ничего не осталось недоделанным. Разовая проверка без регистрации: DNS-записи домена и почтовые записи SPF, DKIM, DMARC.
Частые вопросы
Как часто снимается DNS?
Раз в сутки. Этого достаточно: DNS меняется редко, а вручную проверку можно запустить в карточке проекта в любой момент.
Почему нет уведомления о смене IP-адреса?
Потому что у сайтов за CDN, Cloudflare и балансировщиками IP меняется постоянно и это норма. Алерт на A-запись давал бы ложные срабатывания каждый день.
Я сам переезжаю на другой хостинг, будет ли алерт?
Да, при смене NS или MX придёт уведомление. Это удобно: вы убедитесь, что изменения применились везде, а не только у вас в браузере.
Проверяете ли вы DKIM?
В мониторинге — SPF и DMARC. DKIM зависит от селектора почтового сервиса, его можно проверить инструментом «Почта домена», указав селектор.