Verkkotunnuksesi tekninen terveys

Moduuli 7: Turvallisuus ja kunnossapito · Lukuaika: 8 minuuttia

Tavoite: Tämän oppitunnin jälkeen osaat tarkistaa, ovatko verkkotunnuksesi nimipalvelimet, DNSSEC ja ohjaus kunnossa, ja tiedät, miten pidät niitä jatkuvasti silmällä.

Keskeiset käsitteet: nimipalvelimet rekisterissä, vyöhyke (zone), vanhentuneet nimipalvelimet, DNSSEC-ketju, pelkkä nimi ja www, Verkkotunnuksen terveys, valvonta

Kunnolla rekisteröity ei vielä tarkoita tervettä

Edellisissä moduuleissa käsiteltiin rekisteröintiä: kuka on haltija, uusitaanko nimi ja onko se turvassa. Verkkotunnus, joka on rekisteröity ja maksettu asianmukaisesti, voi silti olla toimimatta. Silloin ongelma on sen ympärillä olevassa tekniikassa.

Tässä oppitunnissa käydään läpi neljä asiaa, jotka liittyvät itse nimeen: nimipalvelimet rekisterissä, itse nimipalvelimet, DNSSEC ja ohjaus verkkosivustollesi. DNS-kurssi menee näihin paljon syvemmälle. Tässä näet ennen kaikkea, mitä sinun pitää haltijana tarkistaa ja mistä voit lukea lisää.

Nimipalvelimet rekisterissä ja vyöhyke

Rekisterissä verkkotunnuksesi kohdalla on lista nimipalvelimia. Se on osoite, josta muu internet hakee tietueesi. Näillä nimipalvelimilla on vyöhyke (zone): itse tietueet, kuten verkkosivustosi A-tietue ja sähköpostisi MX-tietue.

Näiden kahden pitää sopia yhteen. Jos rekisterissä on osapuoli A:n nimipalvelimet, mutta olet syöttänyt tietueesi osapuoli B:lle, kukaan ei näe niitä tietueita. Näin käy usein siirron jälkeen tai kun webhotellipaketti on irtisanottu. Nimipalvelimien vaihtamisesta voit lukea DNS-kurssin oppitunnista 2.3: https://www.weboke.fi/dns-cursus/nameservers-wijzigen-en-glue-records

Kaksi sääntöä pätee lähes kaikkialla: tarvitset vähintään kaksi nimipalvelinta, ja niiden kaikkien pitää vastata verkkotunnuksesi kyselyihin. Nimipalvelin, joka ei vastaa (tai ei enää vastaa), tekee verkkotunnuksestasi hitaan tai saavuttamattoman.

Nimipalvelimet ovat itsekin verkkotunnuksia

Nimipalvelimen nimi on esimerkiksi ns1.provider.example. Sekin on nimi jonkin verkkotunnuksen alla, ja sillä verkkotunnuksella on oma haltija ja oma vanhenemispäivä. Jos nimipalvelimien takana oleva yritys lopettaa tai verkkotunnus, jonka alla ne ovat, vanhenee, myös sinun verkkotunnuksesi lakkaa toimimasta. Pahimmassa tapauksessa joku muu rekisteröi sen verkkotunnuksen ja päättää sen jälkeen, mitä vastauksia sinun verkkotunnuksesi antaa.

Tarkista siksi aina välillä:

• kuuluvatko nimipalvelimesi palveluntarjoajalle, jonka asiakas olet yhä;
• ettet paketin tai palvelun irtisanomisen jälkeen enää käytä vanhan palveluntarjoajan nimipalvelimia;
• ovatko omat nimipalvelimesi (jos sinulla on sellaisia) verkkotunnuksen alla, jota valvot itse huolellisesti.

DNSSEC lyhyesti

DNSSEC allekirjoittaa nimipalvelimiesi antamat vastaukset. Välittäjäsi tallentaa rekisteriin DS-tietueen: avaimesi sormenjäljen. Näin kuka tahansa voi tarkistaa, tuleeko vastaus todella sinun nimipalvelimiltasi. Tätä kutsutaan ketjuksi: rekisteri osoittaa sinun avaimeesi, ja sinun avaimesi allekirjoittaa tietueesi.

Ketjun pitää olla kunnossa. Jos rekisterin DS-tietue ei enää vastaa nimipalvelimiesi avaimia, DNSSEC:n tarkistavat resolverit hylkäävät vastauksesi. Silloin verkkotunnuksesi ei toimi lainkaan suurelle osalle kävijöistäsi. Näin käy etenkin verkkotunnuksen tai DNS:n siirron jälkeen (oppitunti 6.2) ja avaimenvaihdon yhteydessä. Rikkinäinen ketju on siis pahempi kuin ei DNSSEC:tä ollenkaan.

Miten ketju tarkalleen toimii ja miten tarkistat sen, kerrotaan DNS-kurssin oppitunnissa 8.1: https://www.weboke.fi/dns-cursus/dnssec-in-gewone-taal

Pelkkä nimi ja www

Viimeinen asia on näkyvin: pääseekö kävijä verkkosivustollesi sekä pelkällä nimellä että www-alkuisella osoitteella? Kumpikin tarvitsee oman tietueen. Jos toinen puuttuu, sivusto ei toimi osalle kävijöistä, vaikka kaikki muu olisi kunnossa. DNS-kurssilta luet, miten sen hoidat siististi.

Tarkista kerran vai valvo jatkuvasti

Voit käydä kaiken tämän läpi itse verkkotyökaluilla. Mitä työkalua käytät mihinkin kysymykseen, kerrotaan DNS-kurssin oppitunnissa 8.3: https://www.weboke.fi/dns-cursus/online-dns-tools

Jos haluat käydä koko verkkotunnuksen läpi ylhäältä alas, sähköposti mukaan lukien, käytä oppitunnin 8.5 tarkistuslistaa: https://www.weboke.fi/dns-cursus/checklist-voor-je-eigen-domein

Kertatarkistus on hyvä, mutta ongelmat syntyvät usein vasta myöhemmin: irtisanottu palvelu, unohtunut avaimenvaihto tai nimipalvelin, joka lopettaa. Siksi kannattaa myös valvoa verkkotunnusta. Valvontapalvelu tarkistaa säännöllisesti, toimivatko verkkotunnuksesi ja verkkosivustosi, ja varoittaa sinua, jos jokin muuttuu.

Käytännössä: näin se toimii WebOkéssa

Oma WebOkén verkkotunnussivulla on kortti Verkkotunnuksen / sähköpostin terveys. Jokaisen tarkistuksen kohdalla näet vihreän, oranssin tai punaisen pallon, selityksen ja mahdollisuuksien mukaan korjauspainikkeen. Minkä tahansa verkkotunnuksen, myös muualla kuin WebOkéssa olevan, voit tarkistaa samalla tavalla ilman tiliä osoitteessa https://www.weboke.fi/domein-gezondheid. Muilla välittäjillä ja erillisissä verkkotyökaluissa on vastaavia tarkistuksia.

Yhteenveto

• Rekisterissä olevien nimipalvelimien pitää osoittaa sinne, missä vyöhykkeesi todella on, ja niiden kaikkien pitää vastata.
• Nimipalvelimet ovat itsekin verkkotunnuksia: jos palveluntarjoaja lopettaa tai sen verkkotunnus vanhenee, myös sinun verkkotunnuksesi lakkaa toimimasta.
• Rikkinäinen DNSSEC-ketju on pahempi kuin ei DNSSEC:tä ollenkaan; ole tarkkana etenkin siirron jälkeen.
• Sekä pelkän nimen että www-osoitteen pitää johtaa verkkosivustollesi.
• Kertatarkistus ei riitä: valvo verkkotunnustasi jatkuvasti.

Tietovisa (quiz)

Tehtävä

Tehtävä A7.3: Verkkotunnuksen terveys. Syötä oma verkkotunnuksesi. Esimerkkinimet, kuten example.com, hylätään. Ohjelma tekee samat tarkistukset kuin Verkkotunnuksen terveys neljälle osalle: nimipalvelimet, DNSSEC, pelkän nimen A-tietue ja www.

Punainen tarkoittaa virhettä, joka sinun pitää korjata, esimerkiksi nimipalvelinta, joka ei vastaa, tai DNSSEC-ketjua, joka ei ole kunnossa. Oranssi on varoitus tai neuvo. Vihreä on kunnossa. Tehtävä on suoritettu, kun punaista ei enää ole. Jos saat punaista, lue siihen liittyvä selitys, korjaa asia palveluntarjoajalla, jossa DNS:si on, ja yritä uudelleen.

Lue lisää

• WebOké-käyttöopas 5.17: Verkkotunnuksen ja sähköpostin kunto: tarkistus ja korjaus
• WebOké-käyttöopas 14.1: Verkkotunnuksen kunto (myös ilman tiliä)
• Eikö verkkosivusto tai sähköposti toimi muuton tai DNS-muutoksen jälkeen? Tarkista verkkotunnuksesi
• Verkkosivustosi valvonta: saavutettavuus, varmenne ja verkkotunnus
• Ilmainen DNS-kurssi 8.1: DNSSEC selkokielellä