Monitores DNS

Qué es un monitor DNS

Un DNS Monitor resuelve tu dominio de forma programada desde las regiones cloud de LoadFocus y comprueba las respuestas que recibe. Admite los tipos de registro más comunes: A, AAAA, CNAME, MX, TXT y NS. Cada verificación mide el tiempo de resolución y valida los registros devueltos contra las aserciones que definas, para que detectes cambios de DNS no autorizados o accidentales, además de una resolución lenta.

Los monitores DNS están disponibles en el plan gratuito. Cuentan para el cupo de monitores gratuitos y se ejecutan con una frecuencia de 5 minutos en el plan gratuito, o de 1 minuto en los planes de pago.

Cuándo usarlo

• Detectar registros secuestrados o cambiados por accidente: un registro A que de repente apunta a otro sitio se detecta en la siguiente verificación.
• Verificar la propagación tras una migración: confirma que los nuevos registros se sirven desde todas las regiones antes de retirar la configuración antigua.
• Vigilar la latencia de resolución: un DNS lento añade retraso a cada petición de tus usuarios.
• Confirmar los registros MX y TXT para correo y SPF: un registro perdido o alterado puede romper la entrega de correo sin que nadie lo note.

Crear un monitor DNS

1. Abre la página de Nueva Verificación de API.
2. Elige el tipo DNS.
3. Introduce el Nombre de host que quieres resolver, por ejemplo example.com.
4. Elige el Tipo de registro: A, AAAA, CNAME, MX, TXT o NS.
5. Introduce opcionalmente un valor en Valor esperado (opcional) y elige en Coincidencia cómo compararlo: contiene, es igual a, no contiene o no es igual a.
6. Opcionalmente, establece el Tiempo de espera de resolución (ms) (de 1000 a 20000, por defecto 5000) y un Umbral de degradación (ms), para que una resolución correcta pero lenta se informe como degradada en lugar de totalmente activa.
7. Elige tus ubicaciones, canales de alerta y frecuencia, y luego guarda.

Comprobar los registros devueltos

El Valor esperado comprueba el contenido de la respuesta: por ejemplo, un registro A debe ser igual a tus IPs esperadas, o un registro TXT debe contener un valor dado. Si la respuesta no coincide, la verificación falla, de modo que un cambio de DNS no autorizado o accidental no pasa desapercibido. La velocidad la cubren el Tiempo de espera de resolución (la verificación falla si no llega respuesta a tiempo) y el Umbral de degradación (las respuestas lentas pero correctas se informan como degradadas). Las comprobaciones usan el resolvedor propio de LoadFocus, no un servidor de nombres que tú elijas.

Verificaciones multirregión

Como otras verificaciones de LoadFocus, un monitor DNS puede ejecutarse desde varias regiones. Cada región resuelve tu dominio de forma independiente, lo que detecta problemas específicos de cada resolver y problemas de propagación regional que una verificación desde una sola ubicación pasaría por alto.

Para una visión más amplia de por qué el DNS merece sus propias verificaciones, consulta DNS monitoring. Para los ajustes compartidos, frecuencia, ubicaciones, canales de alerta, activar/silenciar, consulta Cómo crear una nueva verificación de API. Para verificaciones a nivel de puerto por debajo de la capa de aplicación, consulta Monitores de puerto TCP.

Puedes encontrar todas tus verificaciones en la página de Monitores de API.