Мониторинг срока действия домена: просроченный домен — это полная недоступность

Как определяется дата окончания

Срок действия домена проверяется вместе с монитором SSL / домена. При каждой проверке Tenium определяет регистрируемый домен из введённого вами хоста (www.clienta.co.uk превращается в clienta.co.uk), запрашивает у публичной службы RDAP регистрационную запись и читает событие окончания и название регистратора. Запрос выполняется не чаще раза в сутки на монитор, потому что данные реестра быстрее не меняются. Дата попадает на страницу монитора со счётчиком оставшихся дней и ещё раз — в таблицу сертификатов и доменов в отчётах для клиентов.

RDAP — современная структурированная замена WHOIS, но охват не полный. Большинство общих доменов верхнего уровня и многие национальные публикуют его; некоторые национальные реестры не делают этого или скрывают дату окончания. В таких случаях монитор записывает ошибку запроса, а не выдумывает дату, и быстрее всего проверить так: добавить домен и посмотреть на страницу монитора после первого запуска.

Предупреждения за 30, 14 и 3 дня

Оповещения уходят, когда остаток времени опускается ниже 30, потом 14, потом 3 дней, по одному на порог. Продление домена сдвигает дату и запускает последовательность заново. Эти сроки фиксированы. Полезнее всего первое предупреждение: месяца хватает, чтобы дозвониться до клиента за номером карты, согласовать перенос или выяснить, у кого есть доступ к регистратору. Предупреждение за 3 дня — последний звонок, и если его заметили первым, считайте это инцидентом.

Для этой функции нужен тариф, который включает проверки SSL и доменов, то есть Starter ($7 в месяц) или выше.

Тот, кто может продлить домен, редко получает письмо

Домены истекают из-за человеческого фактора гораздо чаще, чем по техническим причинам. Адрес регистранта принадлежит бывшему сотруднику, карта в аккаунте просрочилась, аккаунт у регистратора создал фрилансер, который ушёл, или клиент считает, что этим занимается агентство, а агентство — что клиент. Позаботьтесь, чтобы хотя бы один контакт для оповещений был человеком с полномочиями над аккаунтом регистратора, а не только дежурным разработчиком. Для агентств пространство клиента — естественное место, чтобы добавить как контакт собственный адрес клиента.

Короткий список, который снимает большую часть риска:

• Включите автопродление и проверьте, что способ оплаты не собирается истекать.
• Регистрируйте сразу на несколько лет, если клиент согласен: это заодно помогает стабильности.
• Включите блокировку у регистратора, чтобы несанкционированный перенос был сложнее.
• Держите контакт регистранта на служебном адресе вроде [email protected], а не на человеке.
• Записывайте, на каком аккаунте что зарегистрировано, например в тегах монитора.

Что будет после окончания и почему 3 дня — поздно

Окончание редко означает мгновенную смерть. Большинство реестров дают льготный период для продления после даты, затем период выкупа, когда восстановление стоит дороже, и, наконец, короткий этап ожидания удаления, прежде чем имя освободится. Точная длительность зависит от реестра и регистратора, а многие регистраторы переключают DNS на страницу-заглушку уже в первый день. Поэтому первое предупреждение ставят за месяц: после этой даты вы уже договариваетесь с регистратором, а не продлеваете домен.

Чего этот монитор не покрывает

Tenium не оповещает о переносе к другому регистратору, смене флагов статуса или смене нейм-серверов в регистрационной записи. Подмену нейм-серверов всё же можно заметить снаружи: создайте монитор DNS на NS-запись домена, указав настоящие нейм-серверы как ожидаемые значения. Как только публичные резолверы подхватят другое делегирование, проверка не пройдёт. Поскольку запрос идёт через резолверы, смена появится после истечения кеша, а не в ту секунду, когда её сделали у регистратора. Смотрите мониторинг DNS.

Ещё одно ограничение вытекает из работы монитора: сначала он открывает TLS-соединение с хостом, поэтому указанное имя должно отвечать на порту 443 (или на настроенном порту). Домен без какого-либо HTTPS-сервиса или припаркованный домен не пройдёт сертификатную половину ещё до запроса в реестр. Для таких доменов надёжнее простое напоминание в календаре, чем монитор, который не может подключиться.

Много доменов — один обзор

Каждый отслеживаемый домен показывается с числом оставшихся дней в списке мониторов и в месячных отчётах для клиентов, так что портфель из сорока имён можно просмотреть за минуту. Если помечать каждый монитор названием регистратора, его легко отфильтровать по аккаунту, когда придёт время продлевать пакетом. Бесплатный инструмент срока действия домена удобен для разовой проверки, прежде чем создавать монитор.