DNS-Monitore

Was ein DNS-Monitor ist

Ein DNS-Monitor löst Ihre Domain nach einem Zeitplan von LoadFocus-Cloud-Regionen aus auf und prüft die zurückgegebenen Antworten. Er unterstützt die gängigen Eintragstypen: A, AAAA, CNAME, MX, TXT und NS. Jede Prüfung misst die Auflösungszeit und validiert die zurückgegebenen Einträge gegen die von Ihnen definierten Assertions, sodass Sie unautorisierte oder versehentliche DNS-Änderungen ebenso erkennen wie langsame Auflösung.

DNS-Monitore sind im kostenlosen Plan verfügbar. Sie zählen zum kostenlosen Monitor-Kontingent und laufen im kostenlosen Plan mit einer Häufigkeit von 5 Minuten, in bezahlten Plänen mit 1 Minute.

Wann verwenden

• Gekaperte oder versehentlich geänderte Einträge erkennen: Ein A-Eintrag, der plötzlich woandershin zeigt, wird bei der nächsten Prüfung erkannt.
• Propagation nach einer Migration verifizieren: Bestätigen Sie, dass neue Einträge aus jeder Region ausgeliefert werden, bevor Sie die alte Konfiguration abschalten.
• Auflösungslatenz beobachten: Langsames DNS verzögert jede Anfrage Ihrer Nutzer.
• MX- und TXT-Einträge für E-Mail und SPF bestätigen: Ein verlorener oder veränderter Eintrag kann die Mailzustellung unbemerkt unterbrechen.

Einen DNS-Monitor erstellen

1. Öffnen Sie die Seite für neue API-Prüfung.
2. Wählen Sie den Typ DNS.
3. Geben Sie die Domain ein, die aufgelöst werden soll.
4. Wählen Sie den Eintragstyp: A, AAAA, CNAME, MX, TXT oder NS.
5. Fügen Sie Ihre Assertions zu Auflösungszeit und Eintragswerten hinzu.
6. Legen Sie optional einen Degraded-Schwellenwert in Millisekunden fest, damit eine erfolgreiche, aber langsame Auflösung als degraded statt als vollständig up gemeldet wird.
7. Wählen Sie Ihre Standorte, Benachrichtigungskanäle und Häufigkeit und speichern Sie dann.

Assertions auf DNS-Einträge

Assertions validieren sowohl Geschwindigkeit als auch Inhalt. Sie können Assertions auf die Auflösungszeit und auf die zurückgegebenen Eintragswerte definieren: Zum Beispiel muss ein A-Eintrag Ihren erwarteten IPs entsprechen, oder ein TXT-Eintrag muss einen bestimmten Wert enthalten. Stimmt eine Antwort nicht überein, schlägt die Prüfung fehl, sodass eine unautorisierte oder versehentliche DNS-Änderung nie unbemerkt bleibt.

Prüfungen aus mehreren Regionen

Wie andere LoadFocus-Prüfungen kann ein DNS-Monitor aus mehreren Regionen ausgeführt werden. Jede Region löst Ihre Domain unabhängig auf, wodurch resolverspezifische Probleme und regionale Propagationsprobleme erkannt werden, die eine Prüfung von nur einem Standort übersehen würde.

Einen breiteren Überblick, warum DNS eigene Prüfungen verdient, finden Sie unter DNS monitoring. Für die gemeinsamen Einstellungen, Häufigkeit, Standorte, Benachrichtigungskanäle, Aktivieren/Stummschalten, siehe So erstellen Sie eine neue API-Prüfung. Für Prüfungen auf Port-Ebene unterhalb der Anwendungsschicht siehe TCP-Port-Monitore.

Alle Ihre Prüfungen finden Sie auf der API-Monitore-Seite.