Главная Инструменты Проверка домена

Проверка домена: всё о настройке за один запрос

Введите домен: за 10–20 секунд проверим DNS, подпись DNSSEC, когда заканчивается оплата домена, сертификат, переадресации, заголовки безопасности, защиту почты и какие поддомены видны ботам-разведчикам в журналах сертификатов. Итог — общая оценка и список, что исправить первым. Бесплатно, без регистрации.

Что входит в проверку

DNS: адресные записи, число DNS-серверов, MX, CAA, конфликты CNAME. Подробно — в проверке DNS-записей.
DNSSEC: есть ли подпись и проходит ли она проверку. Сломанная подпись хуже отсутствующей: часть провайдеров перестаёт открывать сайт.
Регистрация домена: до какой даты оплачен, возраст, регистратор. Для .ru, .su и .рф данные берём у координатора зоны (whois.tcinet.ru), для остальных — из RDAP реестра.
SSL-сертификат: срок, совпадение имени, цепочка доверия, протокол. Подробно — в проверке SSL.
Переадресации: с http на https, число шагов, петли. Подробно — в цепочке редиректов.
Заголовки безопасности: HSTS, CSP, X-Frame-Options и другие. Подробно — в проверке заголовков.
Почта: SPF, DKIM, DMARC. Подробно — в проверке SPF, DKIM и DMARC.
security.txt и поддомены из журналов сертификатов — справочно, в оценку не входят.

Как считается оценка

Каждый раздел получает от 0 до 100 баллов: ошибка снимает 40, замечание — 15, у заголовков и почты своя шкала. Общая оценка — среднее по разделам. Если хотя бы в одном разделе есть ошибка (истекает домен, сломан сертификат), итог не может быть выше C: это не компенсируется хорошими заголовками. DNSSEC, security.txt и поддомены показываем справочно, потому что они полезны, но для большинства сайтов не обязательны.

Причём здесь боты

Боты-разведчики начинают с той же информации: читают DNS, журналы сертификатов и заголовки, чтобы найти тестовые копии, забытые админки и устаревшее ПО. Поддомены из журналов Certificate Transparency становятся известны им в первые минуты после выпуска сертификата. Подробнее об этом — в разделе автоматическая разведка. Что видят боты на самом сайте, покажет проверка защиты сайта.

Чем отличается от отдельных проверок

Отдельные инструменты показывают одну область подробно. Комплексная проверка нужна, чтобы за один заход найти самое срочное: домен, который вот-вот истечёт, неработающий DNSSEC или сертификат, а потом разобраться в деталях на странице нужной проверки.

Вопросы и ответы

Почему срок регистрации не показан?

Не все зоны отдают данные по открытому протоколу RDAP, а часть реестров ограничивает частоту запросов. Тогда срок смотрите в кабинете регистратора; в оценку раздел в этом случае не входит.

Нужно ли включать DNSSEC?

Желательно, но не срочно: подпись защищает от подмены адреса в кэше провайдера. Срочно — если DNSSEC включён, но проверка показывает ошибку: такой сайт часть пользователей не откроет.

Откуда известны мои поддомены?

Из публичных журналов Certificate Transparency: каждый выпущенный сертификат попадает туда вместе со всеми именами. Скрыть их нельзя, но можно закрыть служебные поддомены паролем или выпустить сертификат на *.домен.

Как часто проверять домен?

Раз в месяц и после любой смены хостинга, DNS или почтового сервиса. Особенно важно за 1–2 месяца до окончания оплаты домена и сертификата.

Это проверка на взлом?

Нет, это проверка настроек. Признаки взлома на главной странице ищет проверка на вирусы.

Другие проверки

Защитите сайт от ботов. Боты сканируют заголовки, сертификаты и версии ПО раньше злоумышленников. Подключить Bot Guard бесплатно или узнать, как это работает.