Moniteurs DNS

Qu'est-ce qu'un moniteur DNS

Un DNS Monitor résout votre domaine selon une planification depuis les régions cloud de LoadFocus et vérifie les réponses obtenues. Il prend en charge les types d'enregistrements courants : A, AAAA, CNAME, MX, TXT et NS. Chaque vérification mesure le temps de résolution et valide les enregistrements renvoyés par rapport aux assertions que vous définissez, afin de détecter les changements DNS non autorisés ou accidentels ainsi qu'une résolution lente.

Les moniteurs DNS sont disponibles dans le plan gratuit. Ils comptent dans le quota de moniteurs gratuits et s'exécutent à une fréquence de 5 minutes en gratuit, ou de 1 minute dans les plans payants.

Quand l'utiliser

• Détecter des enregistrements détournés ou modifiés par accident : un enregistrement A qui pointe soudainement ailleurs est repéré à la vérification suivante.
• Vérifier la propagation après une migration : confirmez que les nouveaux enregistrements sont servis depuis toutes les régions avant de retirer l'ancienne configuration.
• Surveiller la latence de résolution : un DNS lent ajoute un délai à chaque requête de vos utilisateurs.
• Confirmer les enregistrements MX et TXT pour l'email et le SPF : un enregistrement perdu ou altéré peut casser silencieusement la livraison du courrier.

Créer un moniteur DNS

1. Ouvrez la page Nouvelle vérification API.
2. Choisissez le type DNS.
3. Saisissez le domaine à résoudre.
4. Choisissez le type d'enregistrement : A, AAAA, CNAME, MX, TXT ou NS.
5. Ajoutez vos assertions sur le temps de résolution et les valeurs d'enregistrement.
6. Définissez éventuellement un seuil de dégradation en millisecondes, afin qu'une résolution réussie mais lente soit signalée comme dégradée plutôt que pleinement active.
7. Choisissez vos emplacements, canaux d'alerte et fréquence, puis enregistrez.

Assertions sur les enregistrements DNS

Les assertions valident à la fois la vitesse et le contenu. Vous pouvez définir des assertions sur le temps de résolution et sur les valeurs d'enregistrement renvoyées : par exemple, un enregistrement A doit être égal à vos IP attendues, ou un enregistrement TXT doit contenir une valeur donnée. Si une réponse ne correspond pas, la vérification échoue, de sorte qu'un changement DNS non autorisé ou accidentel ne passe jamais inaperçu.

Vérifications multi-régions

Comme les autres vérifications LoadFocus, un moniteur DNS peut s'exécuter depuis plusieurs régions. Chaque région résout votre domaine de manière indépendante, ce qui permet de détecter les problèmes propres à certains résolveurs et les problèmes de propagation régionale qu'une vérification depuis un seul emplacement manquerait.

Pour une vue plus large des raisons pour lesquelles le DNS mérite ses propres vérifications, consultez DNS monitoring. Pour les réglages partagés, fréquence, emplacements, canaux d'alerte, activer/couper les alertes, consultez Comment créer une nouvelle vérification API. Pour des vérifications au niveau du port, sous la couche applicative, consultez Moniteurs de port TCP.

Vous trouverez toutes vos vérifications sur la page des moniteurs API.