DNS-Monitore

Was ein DNS-Monitor ist

Ein DNS-Monitor löst Ihre Domain nach einem Zeitplan von LoadFocus-Cloud-Regionen aus auf und prüft die zurückgegebenen Antworten. Er unterstützt die gängigen Eintragstypen: A, AAAA, CNAME, MX, TXT und NS. Jede Prüfung misst die Auflösungszeit und validiert die zurückgegebenen Einträge gegen die von Ihnen definierten Assertions, sodass Sie unautorisierte oder versehentliche DNS-Änderungen ebenso erkennen wie langsame Auflösung.

DNS-Monitore sind im kostenlosen Plan verfügbar. Sie zählen zum kostenlosen Monitor-Kontingent und laufen im kostenlosen Plan mit einer Häufigkeit von 5 Minuten, in bezahlten Plänen mit 1 Minute.

Wann verwenden

• Gekaperte oder versehentlich geänderte Einträge erkennen: Ein A-Eintrag, der plötzlich woandershin zeigt, wird bei der nächsten Prüfung erkannt.
• Propagation nach einer Migration verifizieren: Bestätigen Sie, dass neue Einträge aus jeder Region ausgeliefert werden, bevor Sie die alte Konfiguration abschalten.
• Auflösungslatenz beobachten: Langsames DNS verzögert jede Anfrage Ihrer Nutzer.
• MX- und TXT-Einträge für E-Mail und SPF bestätigen: Ein verlorener oder veränderter Eintrag kann die Mailzustellung unbemerkt unterbrechen.

Einen DNS-Monitor erstellen

1. Öffnen Sie die Seite für neue API-Prüfung.
2. Wählen Sie den Typ DNS.
3. Geben Sie den Hostname ein, der aufgelöst werden soll, zum Beispiel example.com.
4. Wählen Sie den Eintragstyp: A, AAAA, CNAME, MX, TXT oder NS.
5. Tragen Sie optional einen Wert in Erwarteter Wert (optional) ein und wählen Sie bei Übereinstimmung, wie er verglichen wird: enthält, ist gleich, enthält nicht oder ist ungleich.
6. Legen Sie optional das Auflösungs-Timeout (ms) (1000 bis 20000, Standard 5000) und eine Schwelle für Verschlechterung (ms) fest, damit eine erfolgreiche, aber langsame Auflösung als degraded statt als vollständig up gemeldet wird.
7. Wählen Sie Ihre Standorte, Benachrichtigungskanäle und Häufigkeit und speichern Sie dann.

Die zurückgegebenen Einträge prüfen

Der Erwartete Wert prüft den Inhalt der Antwort: Zum Beispiel muss ein A-Eintrag Ihren erwarteten IPs entsprechen oder ein TXT-Eintrag einen bestimmten Wert enthalten. Passt die Antwort nicht, schlägt die Prüfung fehl, sodass eine unbefugte oder versehentliche DNS-Änderung nicht unbemerkt bleibt. Die Geschwindigkeit decken das Auflösungs-Timeout (die Prüfung schlägt fehl, wenn nicht rechtzeitig eine Antwort kommt) und die Schwelle für Verschlechterung ab (langsame, aber erfolgreiche Antworten werden als degraded gemeldet). Die Prüfungen nutzen den eigenen Resolver von LoadFocus, keinen Nameserver Ihrer Wahl.

Prüfungen aus mehreren Regionen

Wie andere LoadFocus-Prüfungen kann ein DNS-Monitor aus mehreren Regionen ausgeführt werden. Jede Region löst Ihre Domain unabhängig auf, wodurch resolverspezifische Probleme und regionale Propagationsprobleme erkannt werden, die eine Prüfung von nur einem Standort übersehen würde.

Einen breiteren Überblick, warum DNS eigene Prüfungen verdient, finden Sie unter DNS monitoring. Für die gemeinsamen Einstellungen, Häufigkeit, Standorte, Benachrichtigungskanäle, Aktivieren/Stummschalten, siehe So erstellen Sie eine neue API-Prüfung. Für Prüfungen auf Port-Ebene unterhalb der Anwendungsschicht siehe TCP-Port-Monitore.

Alle Ihre Prüfungen finden Sie auf der API-Monitore-Seite.