Moniteurs DNS

Qu'est-ce qu'un moniteur DNS

Un DNS Monitor résout votre domaine selon une planification depuis les régions cloud de LoadFocus et vérifie les réponses obtenues. Il prend en charge les types d'enregistrements courants : A, AAAA, CNAME, MX, TXT et NS. Chaque vérification mesure le temps de résolution et valide les enregistrements renvoyés par rapport aux assertions que vous définissez, afin de détecter les changements DNS non autorisés ou accidentels ainsi qu'une résolution lente.

Les moniteurs DNS sont disponibles dans le plan gratuit. Ils comptent dans le quota de moniteurs gratuits et s'exécutent à une fréquence de 5 minutes en gratuit, ou de 1 minute dans les plans payants.

Quand l'utiliser

• Détecter des enregistrements détournés ou modifiés par accident : un enregistrement A qui pointe soudainement ailleurs est repéré à la vérification suivante.
• Vérifier la propagation après une migration : confirmez que les nouveaux enregistrements sont servis depuis toutes les régions avant de retirer l'ancienne configuration.
• Surveiller la latence de résolution : un DNS lent ajoute un délai à chaque requête de vos utilisateurs.
• Confirmer les enregistrements MX et TXT pour l'email et le SPF : un enregistrement perdu ou altéré peut casser silencieusement la livraison du courrier.

Créer un moniteur DNS

1. Ouvrez la page Nouvelle vérification API.
2. Choisissez le type DNS.
3. Saisissez le Nom d'hôte à résoudre, par exemple example.com.
4. Choisissez le Type d'enregistrement : A, AAAA, CNAME, MX, TXT ou NS.
5. Saisissez éventuellement une valeur dans Valeur attendue (facultatif) et choisissez dans Correspondance comment la comparer : contient, égal à, ne contient pas ou différent de.
6. Définissez éventuellement le Délai de résolution (ms) (de 1000 à 20000, 5000 par défaut) et un Seuil de dégradation (ms), afin qu'une résolution réussie mais lente soit signalée comme dégradée plutôt que pleinement active.
7. Choisissez vos emplacements, canaux d'alerte et fréquence, puis enregistrez.

Vérifier les enregistrements renvoyés

La Valeur attendue vérifie le contenu de la réponse : par exemple, un enregistrement A doit être égal à vos IP attendues, ou un enregistrement TXT doit contenir une valeur donnée. Si la réponse ne correspond pas, la vérification échoue, de sorte qu'une modification DNS non autorisée ou accidentelle ne passe pas inaperçue. La vitesse est couverte par le Délai de résolution (la vérification échoue si aucune réponse n'arrive à temps) et le Seuil de dégradation (les réponses lentes mais réussies sont signalées comme dégradées). Les vérifications utilisent le résolveur propre à LoadFocus, pas un serveur de noms que vous choisissez.

Vérifications multi-régions

Comme les autres vérifications LoadFocus, un moniteur DNS peut s'exécuter depuis plusieurs régions. Chaque région résout votre domaine de manière indépendante, ce qui permet de détecter les problèmes propres à certains résolveurs et les problèmes de propagation régionale qu'une vérification depuis un seul emplacement manquerait.

Pour une vue plus large des raisons pour lesquelles le DNS mérite ses propres vérifications, consultez DNS monitoring. Pour les réglages partagés, fréquence, emplacements, canaux d'alerte, activer/couper les alertes, consultez Comment créer une nouvelle vérification API. Pour des vérifications au niveau du port, sous la couche applicative, consultez Moniteurs de port TCP.

Vous trouverez toutes vos vérifications sur la page des moniteurs API.