Моніторинг терміну дії домену: прострочений домен — це повна недоступність

Як визначається дата закінчення

Термін дії домену перевіряється разом із монітором SSL / домену. Під час кожної перевірки Tenium визначає домен, який можна зареєструвати, з введеного вами хоста (www.clienta.co.uk стає clienta.co.uk), запитує у публічної служби RDAP реєстраційний запис і читає подію закінчення та назву реєстратора. Запит виконується не частіше ніж раз на добу на монітор, бо дані реєстру швидше не змінюються. Дата потрапляє на сторінку монітора з лічильником днів, що лишилися, і ще раз — у таблицю сертифікатів і доменів у звітах для клієнтів.

RDAP — сучасна структурована заміна WHOIS, але охоплення не повне. Більшість загальних доменів верхнього рівня й багато національних публікують його; деякі національні реєстри не роблять цього або приховують дату закінчення. У таких випадках монітор записує помилку запиту, а не вигадує дату, і найшвидша перевірка — додати домен і подивитися на сторінку монітора після першого запуску.

Попередження за 30, 14 і 3 дні

Сповіщення йдуть, коли залишок часу опускається нижче 30, потім 14, потім 3 днів, по одному на поріг. Продовження домену зсуває дату й запускає послідовність заново. Ці терміни фіксовані. Найкорисніше перше попередження: місяця досить, щоб достукатися до клієнта по номер картки, погодити перенесення або з’ясувати, хто має доступ до реєстратора. Попередження за 3 дні — останній дзвінок, і якщо його побачили першим, вважайте це інцидентом.

Для цієї функції потрібен тариф, що включає перевірки SSL і доменів, тобто Starter ($7 на місяць) або вище.

Той, хто може продовжити домен, рідко отримує лист

Домени спливають через людський фактор значно частіше, ніж через технічні причини. Адреса реєстранта належить колишньому співробітникові, картка в акаунті прострочилася, акаунт у реєстратора створив фрілансер, який пішов, або клієнт вважає, що цим займається агенція, а агенція — що клієнт. Подбайте, щоб принаймні один контакт для сповіщень був людиною з повноваженнями над акаунтом реєстратора, а не лише черговим розробником. Для агенцій простір клієнта — природне місце, щоб додати як контакт власну адресу клієнта.

Короткий список, що знімає більшість ризику:

• Увімкніть автопродовження й перевірте, що спосіб оплати не збирається спливати.
• Реєструйте одразу на кілька років, якщо клієнт згоден: це ще й допомагає стабільності.
• Увімкніть блокування в реєстратора, щоб несанкціоноване перенесення було складнішим.
• Тримайте контакт реєстранта на службовій адресі на кшталт [email protected], а не на особі.
• Записуйте, на якому акаунті що зареєстровано, наприклад у тегах монітора.

Що буде після закінчення і чому 3 дні — пізно

Закінчення рідко означає миттєву смерть. Більшість реєстрів дають пільговий період для продовження після дати, потім період викупу, коли відновлення коштує дорожче, і, нарешті, короткий етап очікування видалення, перш ніж ім’я вивільниться. Точна тривалість залежить від реєстру й реєстратора, а багато реєстраторів перемикають DNS на сторінку-заглушку вже першого дня. Тому перше попередження ставлять за місяць: після цієї дати ви вже домовляєтеся з реєстратором, а не продовжуєте домен.

Чого цей монітор не покриває

Tenium не сповіщає про перенесення до іншого реєстратора, зміну прапорців статусу чи зміну нейм-серверів у реєстраційному записі. Підміну нейм-серверів усе ж можна виявити ззовні: створіть монітор DNS на NS-запис домену, вказавши справжні нейм-сервери як очікувані значення. Щойно публічні резолвери підхоплять інше делегування, перевірка не пройде. Оскільки запит іде через резолвери, зміна з’явиться після спливання кешу, а не в ту секунду, коли її зроблено в реєстратора. Дивіться моніторинг DNS.

Ще одне обмеження випливає з роботи монітора: спочатку він відкриває TLS-з’єднання з хостом, тож вказане ім’я має відповідати на порту 443 (або на налаштованому порту). Домен без жодного HTTPS-сервісу або запаркований домен не пройде сертифікатну половину ще до запиту в реєстр. Для таких доменів надійніше просто нагадування в календарі, ніж монітор, який не може підключитися.

Багато доменів — один огляд

Кожен домен, який ви відстежуєте, показується з кількістю днів, що лишилися, у списку моніторів і в місячних звітах для клієнтів, тож портфель із сорока імен можна переглянути за хвилину. Якщо позначати кожен монітор назвою реєстратора, його легко відфільтрувати за акаунтом, коли настане час продовжувати пакетом. Безкоштовний інструмент терміну дії домену зручний для разової перевірки, перш ніж створювати монітор.