Rejisita ni vanua se DNS vakarautaki Outage: Sa oti na gauna ni loloma soli wale ni veivakabulai ni vanua, DNSSEC SERVFAIL Na dai, kei na toso ni yaca ni leqa tubukoso¶

Yadra mai me kunei ni nomu kabani ni itukutuku taumada, API itinitini (api.example.com), kei na imeli ni kabani (MX itukutuku me baleta na vanua ni cakacaka ni Google se na Microsoft 365) era sa sega ni rawati rawa ena veiyasai vuravura (DNS_PROBE_FINISHED_NXDOMAIN se SERVFAIL) e dua na leqa ni veivakatorocaketaki taucoko-vakacacani. E sega ni vaka e dua na dauveiqaravi ni itukutuku vakacacani ka tara e dua na veiqaravi, e dua na Sistema ni Yaca ni Domain (DNS) se na vakacacani ni rejisita ni vanua e severs na veiqaravi yadua ena ruku ni nomu vanua ni yavu ena dua ga na gauna, oka kina na Saini-On duadua (SSO), portals ni veitokoni ni kasitama, kei na imeli ni veivakacacani-sauma e curu mai. Ena kena vakayacori, na blackouts ni vanua ni vuravura raraba e vu mai na tolu na veivakauqeti duidui: (1) e dua na vakacalaka ni vanua ni vakacaca na vanua e sa oti kina e dua na kadi ni dinau ena faile kei na rejisita hijacked na nomu . NS itukutuku me dusia e dua na draunipepa ni vakaruru ni sausaumi-ena-kiliki . 24 to 48 hours ni bera na siga dina ni kena vakayagataki; (2) e dua na DDoS ravuravu se lewa-waqavuka vakacaca ena nomu veiqaravi ni DNS vakadonui (Route 53, Cloudflare, GoDaddy, Namecheap, DNSimple, NS1); se (3) e dua na vakacacani . DNSSEC (DS itukutuku) sinucodo ni vakabauta ena gauna ni dua na veisau ni yaca totolo ka vakavuna na veivakadeitaki ni veivakadodonutaki (8.8.8.8, 1.1.1.1, ISP vakatulewa) me lutu 100 na pasede ni nomu veitaratara kei na . SERVFAIL. Kevaka e dua na dauvakacaca e vakacacana na nomu ivakadinadina ni curu ki na rejisita ka vakadewataka se veisautaka na nomu vanua ena sala ca, veisau ki na . Na butakoci ni yaca ni vanua, sa oti na kena gauna ni DNS, kei na taukeni ni itukutuku; kevaka e sa oti na nomu sitivikiti ni TLS se sa rusa ni oti na DNS vakabulai, raica na . SSL/TLS sitivikiti sa oti ena buli, HSTS lokataki taumada, kei na vakavoui ni leqa tubukoso kei Vanua ni cakacaka ni Google se na Microsoft 365 lokataki ni vanua ni veiqaravi vakaitaukei kei na veivakadeitaki ni DNS. Kevaka e vakaleqa na veitaratara ni valenibula na outage oqo, 911/112 na sala ni vakau ni leqa tubukoso, se na veiqaravi bibi ni lewenivanua, qirita na nomu naba ni leqa tubukoso ni vanua (911 e Merika kei Kenada, . 112 ena veiyasa i Urope, . 999 ena Matanitu Cokovata) se raica na neitou dairekita ni . naba ni leqa tubukoso.

Cakava oqo ena gauna oqo¶

1. Vakadikeva ena 10 na sekodi kevaka na leqa e dua na Domain sa oti/vakatabui (EPP Status), e dua na DNS ni veivakadonui ni veivakarautaki, se dua na . DNSSEC Vakadeitaka na leqa:
2. Cici whois yourdomain.com | grep -iE "Status|Expiry|Name Server" kei dig +trace yourdomain.com.
3. Vakatovolea se o vakawalena DNSSEC vakadeitaki (+cd = Vakadikeva na vakaleqai) e cakava na nomu domain vakatulewa tale:

   dig @8.8.8.8 yourdomain.com A
   dig @8.8.8.8 yourdomain.com A +cd
   

   Kevaka e lesu mai na imatai ni ivakaro ** .status: SERVFAIL** ni ikarua ni ivakaro (+cd) lesu tale mai status: NOERROR kei na nomu itikotiko ni IP ni dauveiqaravi, na nomu dauveiqaravi ni DNS e SEGA ni sobu: na nomu . DNSSEC (DS rekodi ena rejisita) sa vakacacani. Lako sara ki na iwasewase 3 me bokoci na stale . DS rekodi ena nomu rejisita.
4. Kevaka sa oti na nomu vanua (Auto-Renew Grace Period se Redemption Grace Period), curu ki na nomu rejisita ena gauna oqo ena gauna sara ga oqo ka sauma na isau ni vakavoui/veivakabulai; KUA ni waraka na domain me "drodro" me rawa ni o rejisita tale ena isau lailai:
5. Ena imatai ni 1 ki na 45 na siga ni oti na kena vakayagataki (Auto-Renew Grace Period), vakavoui ena nomu dashboard ni rejisita vakalesuya mai na nomu nameservers taumada ena ivakarau ni vakavoui ni isau ($10 to $30).
6. Ena loma ni 30-siga Redemption Grace Period (RGP / redemptionPeriod), e dodonu mo sauma na isau ni veivakabulai ni rejisita vakalawa ($80 to $250) ena nomu rejisita ena gauna oqo. Kevaka o waraka na domain me vakaotia na 5-siga . Pending Delete fase me vakabulai $100, bots ni dauvakacaca e dau vesuki koya ga vakataki koya (DropCatch, SnapNames, NameJet) ena butakoca na nomu vanua ena loma ni 5 milliseconds ni sereki ka volitaki ena udolu vakaudolu na dola.
7. KUA vakadua ni veisautaka na nomu Yaca (NS) yawa mai na dua na DNSSEC-vakatarai DNS vakarautaka (me vaka na o, Sala 53, se Google o DNS) ka sega ni kauta laivi na . DS rekodi ena nomu rejisita taumada: Kevaka . DNSSEC sa vakatarai ka o veisautaka na nomu NS itukutuku ki na dua na dauveiqaravi ni DNS ni veivakabulai ena gauna ni dua na outage ka sega ni bokoca na itubutubu . DS (Delegation Signer) itukutuku ena . .com / .org TLD vanua taumada, na veivakadeitaki kece ni veivakadodonutaki e vuravura ena cakitaka na isau ni DNS vou ni veiqaravi sega ni sainitaki me vaka e dua na veivakacacani ni spoofing ni veivakacacani (SERVFAIL).
8. Kevaka o sa lokataki mai na nomu kabani . @yourdomain.com imeli baleta ni nomu vanua ni MX itukutuku sa sobu, SEGA ni kiliki "Vakauta na code ni vakavoui ni vosanicuru ki na . admin@yourdomain.com" ena nomu rejisita: Ni nomu vanua ni NS se MX na itukutuku e sega ni tiko ena initaneti, e dua na imeli ni veivakadeitaki e vakau ki na @yourdomain.com vakasuka se yali ena dua na laini. Vakayagataka na nomu rejisita ni SMS/Vakadeitaka na MFA, imeli ni vakasukasuka mai na taudaku ni ilawalawa (@gmail.com / @proton.me), se na drodro ni veivakadeitaki ni ivakatakilakila ni talevoni.
9. Ni oti na vakavoui ni dua na vanua sa oti, vakadeitaka vakataki iko ni nomu Rejisita vakalesuya mai na nomu Nameservers ni itovo taumada (NS) ena vanua ni biuta na vanua ena . sedoparking.com / renewyourname.net: Ni sa oti e dua na vanua, era vola na rejisita na nomu itovo . NS itukutuku kei na veiqaravi ni yaca ni vakaruru (ns1.parklogic.com, dns1.name-services.com). So na gauna na saumi ni vakavoui e vakavoutaka na siga ni cava ki na yabaki ka tarava ni biuta tiko na nameservers ni vakaruru me yacova ni o sa veisautaka vakataki iko lesu tale.
10. Vakasavasavataka na itukutuku raraba ni DNS (Google 8.8.8.8, Cloudflare 1.1.1.1, OpenDNS) na ikarua ni nomu . NS se DS na itukutuku e vakalesui mai: Me kua ni waraki 24 ki na 48 na auwa me baleta na cached . NXDOMAIN se vakaruru-draunipepa NS itukutuku me oti vakaidina, vakavuna e dua na vakasavasavataki ni katokatoni raraba totolo ena Google DNS raraba (developers.google.com/speed/public-dns/cache) kei na O 1.1.1.1 (one.one.one.one/purge-cache/).

Vunikau ni vakatulewa: vanua ni vuravura raraba se DNS butobuto triage ni leqa tubukoso¶

Vakayagataka na drodro oqo me vakaraitaka na ituvatuva dodonu ni ituvatuva ni DNS (TLD Registry, Registrar EPP Status, DNSSEC DS Chain, se Authoritative Nameserver) na vanua e sega ni rawata kina na vakatulewa:

flowchart TD
    Start["Outage raraba: itukutuku ni vanua & imeli sega ni rawa ni wali (NXDOMAIN / VEIQARAVI)"] --> RunDiag["Cici: o cei na vanua.com KEI na keli @8.8.8.8 vanua.com +cd"]

    RunDiag --> CheckCD{"E keli @ 8.8.8.8 vanua.com sega ni rawa, ni vakacurumi +cd rawaka?"}

    CheckCD -->|"Io: Cakacaka vata kei na +cd, sega ni rawa ni sega na +cd"| DnssecBreak["Musuki DNSSEC jeini ni vakabauta: Bokoca na itukutuku makawa ni DS ena Rejisita SE Vakavoutaka na vanua ni saini -> Vakasavasavataka 8.8.8.8 & 1.1.1.1"]

    CheckCD -->|"Sega: Rua na sega ni rawata se lesu tale na IP ni vakaruru"| CheckWhois{"Raica na ituvaki ni vanua ni WHOIS EPP kei na siga ni cava"}

    CheckWhois -->|"Tuvaki: kasitama se dauveiqaravi"| HoldState["Rejisita / Rejisita ni vakacegu: Vakaotia na ICANN RAA imeli ni veivakadeitaki SE veivakacacani/Bili tikite ena gauna sara ga oqo"]

    CheckWhois -->|"Siga ni Vakacacani Sa oti (Itutu: Gauna ni Vakavoui vakataki koya)"| GraceRenew["Siga 1 ki na 45 Ni oti na kena oti: Sauma na ivakatagedegede ni vakavoui ena Portal ni Rejisita -> Vakadeitaka na NS vakaitaukei sa vakalesui mai"]

    CheckWhois -->|"Tuvaki: Gauna ni veivakabulai (RGP)"| RgpRestore["Siga 45 ki na 75 Ni oti na kena vakayagataki: Dolava na tikite ni veitokoni ni rejisita totolo / Sauma na ivakacavacava ni vakalesui mai ni RGP ($80-$250) Ena gauna sara ga oqo"]

    CheckWhois -->|"Tuvaki: vakanuinui"| PendingDel["iOtioti ni 5-Siga ni Loka: E sega ni rawa ni vakavoui ena Rejisita -> Biuta na Backorders ena veivanua kece sara ni drodro-Catchers lelevu ena gauna oqo"]

    CheckWhois -->|"Tuvaki: vinaka / clientTransferProhibido KEI na kena gauna ena veisiga ni mataka"| AuthDown["Rejisita ni Domain Bulabula -> Vakadonui na DNS vakarautaki Outage se yali na vanua"]

    AuthDown --> MigrateNS["Vakacuruma na faile ni vanua (`VAKATARA` / Terraform) ki na ikarua ni DNS vakarautaki -> Kauta laivi na itukutuku ni DS kevaka e DNSSEC ena -> Vakavoutaka na NS ena Rejisita"]

iwasewase 1: Na ICANN ni vanua ni vakaoti gauna ni bula (Auto-Renew vs. Redemption vs. Pending Delete)¶

Ni dua na Domain ni Levu-Cake raraba (gTLD me vaka .com, .net, .org, .io, .ai, .co, .app, .dev) sa oti baleta ni dua na kadi ni dinau auto-vakavoui e sega ni rawata se dua na kadi ni ilavo e a bokoci ni oti e dua na tamata cakacaka e biubiu, na domain e lako sivita e dua na bula kaukauwa e vuqa na ivakatagedegede e lewa na ICANN ni sa oti na rejisita ni vakabulai ni lawatu (ERRP) kei na veidinadinati ni veiqaravi ni rejisita (Verisign baleta .com/.net, PIR baleta .org, Identity Digital).

Na sala e mate kina e dua na domain kei na vuna e lako tani kina ena initaneti NI BERA se ENA Siga 1 ni kena oti¶

+-------------------------------------------------------------------------+
| ICANN gTLD EXPIRATION TIMELINE (.com / .net / .org example)             |
|                                                                         |
| [Active Domain]                                                         |
|       |                                                                 |
|       v  (Expiration Date Reached: Day 0)                               |
| +---------------------------------------------------------------------+ |
| | STAGE 1: Auto-Renew Grace Period (Day 1 to Day 30-45)               | |
| | - EPP Status: ok or clientHold (Registrar swaps your NS to parking) | |
| | - Production Impact: 100% OFFLINE within 0 to 48 hours of expiry    | |
| | - Recovery: Log into registrar & pay normal renewal ($10-$30).      | |
| +---------------------------------------------------------------------+ |
|       |  (Registrar sends Delete command to Registry at Day 30-45)      |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 2: Redemption Grace Period [RGP] (Exactly 30 Calendar Days)   | |
| | - EPP Status: redemptionPeriod (Domain removed from TLD Root Zone)  | |
| | - Recovery: Still 100% guaranteed to original owner, MUST pay       | |
| |   Registry RGP Redemption Fee ($80-$250) + renewal via registrar.   | |
| +---------------------------------------------------------------------+ |
|       |  (30-Day RGP expires without redemption payment)                |
|       v                                                                 |
| +---------------------------------------------------------------------+ |
| | STAGE 3: Pending Delete (Exactly 5 Calendar Days)                   | |
| | - EPP Status: pendingDelete                                         | |
| | - Recovery: IMPOSSIBLE to renew or redeem at any price. Registry    | |
| |   rejects all registrar commands until public drop at Day 5 (~18:00 | |
| |   UTC for Verisign .com/.net).                                      | |
| +---------------------------------------------------------------------+ |
+-------------------------------------------------------------------------+

Vakatauvatana na nomu dodonu dodonu, isau, kei na cakacaka ni vakabulabulataki ena veitikina kece ni kena sa oti, oka kina na vanua-code Top-Level Domains (ccTLDs me vaka .uk, .de, .eu, .ca, .au), ka sega ni muria na ICANN . gTLD lawa:

iKarua ni Wasewase: Na vakabulabulataki ni dua na gauna sa oti se . RedemptionPeriod vanua¶

Muria na ituvatuva dodonu oqo me kauta mai e dua na vanua sa oti na kena gauna lesu tale ena initaneti ena gauna lekaleka duadua e rawa:

Kalawa 1: Rawata tale na nomu akaude ni Rejisita ni . @yourdomain.com sa mate na imeli¶

Oqo na kalasi ni Catch-22 ni dua na vanua sa oti na kena gauna: - Na nomu vanua (company.com) sa oti na kena gauna, o koya gona MX itukutuku me baleta na company.com sa mudu na kena vakatulewataki. - O tovolea mo curu ki na nomu rejisita ni vanua (GoDaddy, Namecheap, Cloudflare, Porkbun, Hover, Network Solutions, Gandi), kei na rejisita e kaya: "Keimami vakauta e dua na code ni veivakadeitaki 6-digidigi ki na . admin@company.com." - Baleta company.com sa oti na kena gauna, na imeli oya e sega vakadua ni rawa ni yaco mai.

Na sala me musuki tani kina na imeli ni vanua sa oti ena gauna sara ga oqo: 1. Kakua ni toso se veisautaka e dua na ka se bera: raica kevaka e rawa ni o spin cake e dua na catcher ni meli ni leqa tubukoso vakalekaleka GA kevaka e sega ni oti na vanua (kevaka e sa oti na vanua vakataki koya ena ivakatagedegede ni TLD, MX sega ni rawa ni wali ena dua na vanua me yacova ni sa vakavoui). 2. Vakayagataka na Rejisita ni "Yali na imeli ni curu / Domain sa oti" Akaude ni vakabulai ni sala: - Voleka ni ICANN-vakadonui kece na rejisita vakarautaka e dua na talevoni vakatabui se matanitu-ID / kabani-vakacurumi-ivola ni veivakadeitaki ni cakacaka vakatabakidua me baleta na kasitama na nodra imeli ni curu dabe . @ na vanua sa oti na kena gauna ena loma ni akaude. - Me tolu na ka e vakarautaki ni bera ni o kaciva na veitokoni ni rejisita: (a) na iotioti ni 4 na digidigi ni kadi ni dinau se ID ni veiqaravi ni PayPal e vakayagataki ena ivoli ni vakavoui sa oti, (b) na nomu ID ni akaude ni rejisita / PIN ni kasitama, kei na © e dua na **ID ni itaba ni matanitu + Incorporation ni iSoqosoqo ni Rejisita (Tech / Admin / Registrant). 3. Ni o sa curu yani, veisautaka sara ga na nomu itikotiko ni imeli ni Akaude ni Rejisita ki na dua na vanua ni taudaku (@gmail.com, @proton.me, se dua na vanua ni leqa tubukoso duatani o taukena) ka vakatara na **Ki ni veitaqomaki ni iyaya (FIDO2) ** se ** TOTP Vakadeitaka App ** MFA me vakakina na curu e sega vakadua ni vakatau ena @company.com imeli tale.

Kalawa 2: Vakayacora na Vakavoui se . RedemptionPeriod (RGP) Vakalesui mai¶

1. Kevaka e tiko na vanua ena iKa 1 (Auto-Renew Grace Period, Siga 1 ki na 30/45):
2. Lako ki na Bili -> Vakavoui se Lisi ni vanua -> Filter sa oti ka sauma na ivoli ni vakavoui.
3. Raica bibi 60 na sekodi ni oti na sausaumi: Dolava na vanua ni Yaca ni veiqaravi (NS) ituvatuva ena dasi ni rejisita. Raica kevaka e biuta lesu vakataki koya na rejisita na nomu nameservers dina (me kena ivakaraitaki, ns-123.awsdns-15.com se ada.ns.cloudflare.com) se biuta na vanua e dusia tiko na kena veiqaravi sa oti na gauna ni vakaruru (ns1.sedoparking.com / dns1.registrar-servers.com). Kevaka era se volai tu ga na veiqaravi ni vakaruru, vakacuruma tale ena liga na nomu veiqaravi ni yaca ni bulibuli ka maroroya.
4. Kevaka e tiko na vanua ena iKa 2 ni iKalawa (Redemption Grace Period / redemptionPeriod, Siga 30/45 ki na 75):
5. Raica ena dua na tabana duatani ena loma ni nomu dashboard ni rejisita e dau vakatokai na Domain sa oti -> Veivakalesuimai, Benu / Vakalesui mai, se Loloma soli wale/Bili ni Veivakalesuimai.
6. Sauma na isau ni RGP Vakalesui mai + 1-yabaki ni vakavoui.
7. E cakacaka vakacava na vakalesui mai ni RGP ena Rejisita (Verisign / PIR)? Ni o sauma na i sau ni RGP, e vakauta na nomu rejisita e dua na ** .EPP <update><restore op="request">** ivakaro ki na Rejisita ni TLD. Na Rejisita e veisautaka sara ga na ituvaki ni domain mai na . redemptionPeriod ki na pendingRestore ka biuta na nomu vanua NS itukutuku lesu tale ki na TLD Root Zone ena loma ni 15 ki na 60 na miniti ni nomu rejisita e vakauta na . restore op="report" veivakadeitaki ni kena muri na lawa.

iKalawa 3: Bypass na vakaberai ni katokatoni ni ISP ni vanua ena kena vakasavasavataki . 8.8.8.8 kei 1.1.1.1¶

Ni sa oti na nomu vanua, recursive DNS resolvers e vuravura raraba era maroroya na yaca ni vakaruru se na ca . NXDOMAIN isaunitaro (lewai mai na TLD ni SOA Minimum TTL, vakalevu 900 ki na 3,600 sekodi, se . 86,400 sekodi me NS itukutuku). Na gauna dig @a.gtld-servers.net yourdomain.com NS (taroga na .com root ni veiqaravi vakadodonu) e vakaraitaka tale na nomu veiqaravi ni yaca ni bulibuli dina: 1. Dolava Google DNS raraba ni vakasavasavataki ni itukutuku (https://developers.google.com/speed/public-dns/cache): - Mataqali vuluvulu NS imatai ni yourdomain.com, qai vakasavasavataka SOA, A, AAAA, MX, kei TXT. 2. Dolava O 1.1.1.1 Vakasavasavataka na itukutuku (https://one.one.one.one/purge-cache/): - Vakasavasavataki NS, A, AAAA, kei MX me baleta yourdomain.com.

iKatolu ni Wasewase: Na yaca ni leqa tubukoso (NS) Veitosoyaki ena gauna ni dua na DNS vakarautaki Outage (Kei na DNSSEC Icori)¶

Vakacava kevaka e 100 na pasede na nomu rejisita ni vanua e dodonu ka sega ni oti, Ia na nomu Vakadonui ni DNS Vakarautaki (Route 53, Cloudflare, GoDaddy DNS, DigitalOcean DNS, Azure DNS, DNSimple, Dyn) e sotava tiko e dua na leqa tubukoso se DDoS ni veivakacacani, ka dodonu mo toki ki na nomu vanua ni Nameservers (NS) ki na dua na dauveiqaravi ni DNS ni vakasukasuka ena gauna oqo?

Na #1 Dauveivakamatei ni Toki: Veisau NS Gauna DNSSEC (DS Rekodi) Sa vakatarai¶

Ni bera ni veisau e dua na . NS rekodi ena nomu rejisita, vakayacora na ivakaro oqo mo raica kevaka . DNSSEC e vakatarai ena nomu vanua ena itubutubu TLD rejisita:

dig +short yourdomain.com DS @8.8.8.8

+-------------------------------------------------------------------------+
| WHY CHANGING NS RECORDS WITH AN ACTIVE DS RECORD BREAKS THE INTERNET    |
|                                                                         |
| 1. Parent TLD (.com) holds your old DNS provider's DS Record (Key #2371)|
| 2. Old DNS Provider goes down. You import zone to New DNS Provider      |
|    (unsigned, or signed with a brand-new Key #9910) and swap NS.        |
| 3. Validating Resolver (8.8.8.8 / 1.1.1.1 / Comcast / ISP) queries      |
|    New DNS Provider, sees signature does NOT match DS Key #2371.        |
| 4. Resolver assumes an active MITM Spoofing Attack -> Returns SERVFAIL  |
| 5. RESULT: Your domain stays 100% dead worldwide even though the new    |
|    DNS servers are up and answering cleanly.                            |
+-------------------------------------------------------------------------+

Lisi ni Toso ni Yaca ni Leqa tubukoso Taqomaki (Sega SERVFAIL Na iwalewale)¶

1. Vakavoutaka se vakacuruma na nomu taucoko ni DNS Zone faile ena DNS vou ni veiqaravi taumada:
2. Sega vakadua ni vakasamataka na nomu itukutuku ni DNS mai na vakanananu (@, www, kei na api era sega ni dau tu ga na itukutuku; guilecava MX, SPF/TXT, DKIM, _dmarc, autodiscover, se CAA vakacacana na vakau imeli kei na vakavoui ni TLS).
3. Na vanua mo kunea kina na nomu vanua ni DNS taucoko ni sa sobu na nomu dashboard ni DNS taumada ni veiqaravi:
   • Raica na Veivakatorocaketaki-me vaka-Kode (Terraform, Pulumi, OctoDNS, DNSControl) ena nomu itukutuku ni Git.
   • Raica na vakau ni zone se qai oti toka ga (BIND .zone faile) se vakasaqara na itukutuku makawa ni DNS (SecurityTrails, ViewDNS.info, DNSDumpster, se Censys / crt.sh me baleta na veivanua lalai).
   • Na itukutuku maroroi ni taro e se dabe tikoga ena loma ni veivakadodonutaki ni veivakadodonutaki raraba (dig @8.8.8.8 yourdomain.com MX, dig @1.1.1.1 yourdomain.com TXT, dig @9.9.9.9 api.yourdomain.com A) ni bera ni cava na nodra TTL.
4. Vakadeitaka na DNS vou ni veiqaravi e sauma tiko na lewa me baleta na itukutuku bibi kece sara ni bera ni o tara na nomu rejisita: Kaya mada ke lesi iko na nomu dauveiqaravi vou . ns1.rescuedns.com kei ns2.rescuedns.com. Vakatovolei ira sara ga ena . dig:

   dig @ns1.rescuedns.com yourdomain.com SOA +norecurse
   dig @ns1.rescuedns.com yourdomain.com A +norecurse
   dig @ns1.rescuedns.com yourdomain.com MX +norecurse
   

   Waraka me yacova na . flags: laini ena dig ulutaga e oka kina vakadodonu aa (Authoritative Answer) kei na lesu mai . status: NOERROR.
5. Kevaka dig +short yourdomain.com DS vakasuka e dua na DS rekodi, liga DNSSEC ena rejisita:
6. Ena gauna ni dua na outage gugumatua na vanua e sega ni rawati rawa kina na dauveiqaravi makawa ni DNS: Vakacuruma ki na nomu Rejisita ni vanua (na vanua o volia kina na vanua), lako ki na DNSSEC / DS itukutuku iwasewase, ka bokoca kece . DS itukutuku me lesu tale kina na vanua ki na sega ni sainitaki (Insecure) ivakarau ena vanua ni itubutubu ni TLD. Waraka me yacova na . dig +short yourdomain.com DS @a.gtld-servers.net lesu tale mai vakalalai (ka vakasavasavataki DS ena 8.8.8.8 / 1.1.1.1), se vakacuruma na vou DNS ni veiqaravi ni . DS volavola ena yasa ni kena makawa kevaka e cakava e dua na ituvatuva ni toso ni saini e vuqa.
7. Vakavoutaka na veiqaravi ni yaca (NS) ena nomu Rejisita ni Vanua: Vakaisosomitaka na veiqaravi ni yaca mate ena . ns1.rescuedns.com kei ns2.rescuedns.com ena nomu rejisita ni Yaca vakaitaukei ilawalawa (kila: veisau NS itukutuku ena loma ni edita ni zone e cakava * e dua na ka * ni sa mate na veiqaravi makawa; e dodonu mo veisautaka na Glue / itubutubu ni veivakadeitaki ni yaca ena ivakatagedegede ni Rejisita).
8. Vakasavasavataki NS kei DS maroroi ena Google (8.8.8.8) kei na O (1.1.1.1): Vakayagataka na iyaya ni cakacaka ni vakasavasavataki ni katokatoni raraba mai na Wasewase 2 Kalawa 3 me vakasaurarataki kina na kena ciqomi totolo na nameservers vou.

iKa 4 ni iwasewase: Bula mai na 60-Siga ICANN rejisita ni veisautaki ni loka ena gauna ni leqa tubukoso¶

Vakacava kevaka o gadreva mo vakadewataka na nomu vanua ki na dua na rejisita vou (ICANN Inter-Registrar Transfer), solo para obtener bloqueado por Domain Status: clientTransferProhibited kei na dua na itukutuku e kaya: "Na vanua oqo e tiko ena ruku ni dua na 60-siga ICANN veisautaki ni loka baleta ni itukutuku ni veitaratara e se qai vakavoutaki walega oqo"?

1. Na cava e vakavuna kina na loka ni 60 na siga: Ena ruku ni ICANN na iTuvatuva ni Veisau (Wasewase II.C.1), era biuta na rejisita e dua na loka ni veisau ni 60 na siga ena veigauna kece e rejisita vou kina e dua na vanua, tokitaki ena maliwa ni rejisita, se lako curuma e dua na **"Veisau ni Rejisita Na Name, La, Se E Na itikotiko ni veitaratara ni Rejisita).
2. Na sala mo biuta kina se digitaka na veisau-ni-Rejisita 60-siga loka:
3. Ni bera ni vakadodonutaki na itukutuku ni veitaratara ni WHOIS: Voleka ni rejisita lelevu kece era vakarautaka e dua na kato ni vakadidike dodonu ena sikirini ni veisautaki ni veitaratara e vakatokai: "Digitaka mai na loka ni veisau ni 60-siga ni oti na vakavoui ni veitaratara oqo." Na vakadidike ni kato oqori e rawa kina vei iko mo vakavoutaka na nomu itikotiko ni imeli ni admin/rejisita ka se vakatubura tikoga e dua na EPP Auth-Code (Transfer Secret) me vakadewataki na domain ena siga vata ga.
4. Nanuma tiko ni o sega ni gadreva mo vakadewataka na rejisita ni vanua me veisautaki kina na veiqaravi ni DNS: Kevaka mada ga e dua na vanua e lokataki me baleta na 60 siga me baleta na Rejisita ni Veisau (clientTransferProhibited), e rawa ni o veisautaka tikoga na kena Yaca ni veiqaravi (NS itukutuku) ena rejisita ni gauna oqo ena dua na gauna ka sega na gauna ni wawa; veisautaki ni DNS e taura e vica na miniti, ia e dua na veisau taucoko ni rejisita e taura me yacova na 5 ki na 7 na siga vakavo ga kevaka e kilikitaka na rejisita e yali e dua na gauna totolo Vakadonuya na veisau ni lako tani (FOa) na ibulukau.

Wase 5: Vakaukauwataka na rejisita ni vanua kei na DNS me baleta na outages ni veisiga ni mataka¶

Ena gauna e sa vakalesui mai kina na nomu vanua kei na DNS ni 100 na pasede, vakacavara na lisi ni veivakadeitaki oqo:

• Vakarawarawataka Registry Lock (serverDeleteProhibited, serverUpdateProhibited, serverTransferProhibited) ena vanua ni buli iyaya bibi ni kaulotu: ivakatagedegede Registrar Lock (clientTransferProhibited) e rawa ni toggled ena dua ga na kiliki kevaka e dua na dauvakacaca e vakacacana na nomu rejisita ni curu. ** Rejisita ni loka ** (soli mai na Verisign, PIR, Cloudflare, CSC, MarkMonitor, Gandi, kei na Porkbun / Namecheap me baleta na vanua ni kabani) lokataka na vanua vakadodonu ena ivakatagedegede ni rejisita ni TLD, e gadrevi kina na taudaku ni ilawalawa e vuqa na tamata domo / vakadeitaki ni cryptographic ni bera e dua na NS itukutuku e rawa ni veisautaki se na domain e bokoci.
• Vakavoutaka na vanua ni buli iyaya me baleta na 5 ki na 10 na yabaki ni bera (ICANN maximum horizon is 10 years): Kakua vakadua ni biuta e dua na vanua ni bisinisi-bibi ena vakavoui ni yabaki-ki-yabaki ena vanua e dua ga na kadi ni dinau ni kabani sa oti na kena gauna e rawa ni vakavuna e dua na outage ni oti na kena gauna. Sauma taumada e 5 ki na 10 na yabaki ena dua ga na gauna.
• Kakua vakadua ni vakayagataka e dua na @yourdomain.com itikotiko ni imeli me vaka na veitaratara ni itukutuku ni curu se bili ena rejisita ni veiliutaki . yourdomain.com: Vakayagataka e dua na lisi ni veisoliyaki ni veitaqomaki vakatabui ena dua na vanua ni veiliutaki tudei se akaude e tautuba vakaukauwataki, ka raica . RDAP / WHOIS siga ni oti ena kena vakayagataki na Prometheus/Gauna ni veiqaravi (domain_expiry_days < 60).
• **Lolou NS kei DS TTL (300 ki na 3600 sekodi) 48 na auwa ni bera e dua na ituvatuva ni DNS ni toki **: Na vakalailaitaki ni TTLs ena gauna e liu e vakadeitaka na veisautaki ni veivakadodonutaki ena loma ni 5 na miniti ni dua na ituvatuva ni cutover.

Na naba ni leqa tubukoso ni yasana kei na veitaratara ni galala ni digidigi¶

Ni dua na vanua se DNS outage e tara na veiqaravi ni bula, veiqaravi ni leqa tubukoso, veiqaravi ni koro, se na veivakatorocaketaki ni matanitu, muria na sala ni veivakatorocaketaki ni yasana oqo:

• Amerika kei Kenada: Qiri 911 kevaka e dua na vanua ni / DNS vakaleqa na telemetry ni valenibula ni valenibula, vakau ni motoka ni tauvimate, se na ivakarau ni bula-taqomaki. Ripotetaka na veivakacacani ni DDoS ena veivakatorocaketaki ni DNS se na veivakacacani ni BGP/DNS ki na CISA (1-844-Say-CISA / cisa.gov/report), na IC3 ni FBI (ic3.gov), se na Vanua ni Veitaqomaki ena Initaneti e Kenada (1-833-CYBER-88). Ena .gov domain, veitaratara kei na CISA .gov Veivuke ni Rejisita.
• Matanitu Cokovata: Qiri 999 me baleta na veivakarerei ki na bula se na veivakacacani bibi ni NHS. Ripotetaka na vakacacani ni DNS bibi se na vakacacani ni vanua ki na NCSC (ncsc.gov.uk), ka veitaratara kei na Vakadigidigi (01865 332244) vakadodonu me baleta na totolo .uk / .gov.uk / .nhs.uk na veika e baleta na rejisita.
• Matanitu o Iurope: Qiri 112 ena veimatanitu lewe ni EU kece. Na veiqaravi ni DNS kei na rejisita ni yaca ni TLD e vakalawataki ena ruku ni EU NIS2 veidusimaki (Directive 2022/2555) ka dodonu me ra ripotetaka na veika bibi e yaco ena kena rawati ki na nodra CSIRT ni matanitu ena loma ni 24 na auwa.
• Ositerelia kei Niusiladi: Qiri 000 e Ositerelia se 111 e Niusiladi; ripotetaka na DNS bibi se na veika e yaco ena vanua ki na ACSC (1300 CYBER1), auDA (me baleta na .au), se Komisi ni Yaca ni Vanua NZ (me baleta na .nz).
• Idia kei Esia-Pasifika: Qiri 112 e Idia me baleta na veivuke vakatotolo; ripotetaka na DNS/vanua ni veivakatorocaketaki ni veivakacacani ki na CERT-Ena (incident@cert-in.org.in) ena loma ni 6 na auwa se NIXI me baleta na .in vakalevutaki ni rejisita.

Na taro e dau tarogi wasoma .¶

Na cava na vuna e mudu kina na noqu vanua ni cakacaka 24 na auwa NI BERA na kena gauna ni vakaoti ni WHOIS vakamatanitu?¶

Taumada, raica na gauna: WHOIS `Registry Expiry Date` e dau tabaki ena **UTC (`Z`)**, ka sa 4 ki na 8 na auwa ni bera na gauna ni Vualiku kei Amerika (kena ibalebale e dua na vanua e cava ena `2026-11-01T04:00:00Z` sa oti dina ena `8:00 PM PDT` ena ika 31 ni Okotova). Kena ikarua, kevaka na nomu . `NS` itukutuku e tiko kina e dua na `24-hour` se `48-hour` TTL kei na rejisita e veisautaki ira ena . `00:00 UTC` ena siga ni cava, vakayagataka na nodra resolvers vakavoutaki taumada tabaka na draunipepa ni vakaruru ena gauna sara ga oqo ni so tale era tiko cached me baleta na auwa.

Na noqu rejisita e sa vakaotia na bisinisi se sega ni sauma (Dead / De-accredited Registrar), kei na noqu vanua sa oti. Au na vakabulai koya vakacava?¶

Ni sa vakaotia se vakaotia na ICANN e dua na rejisita sega ni rawata ena ruku ni **Iwalewale ni Veisau ni Rejisita Vakadonui (`DARTP`)**, ICANN vakataki koya na levu-veisau ni veivanua kece ki na dua na rejisita ni maroroi ni rawata ena zero isau vei ira na rejisita. Vakacuruilavo `whois yourdomain.com` (se `lookup.icann.org`) me raica se o cei na **Rejisita** kei na **IANA ID** e taura tiko na nomu vanua, se failetaka e dua na totolo **Vakavoui ni Vanua / Veisau ni Kudru** vakadodonu kei na **ICANN Konitaraki ni Veivakadonui (`icann.org/compliance/complaint`)**.

Na cava na vuna e cakacaka tiko kina na noqu itukutuku vei ira eso na kasitama ena itukutuku ni selula, Ia e se vakaraitaka tikoga na draunipepa ni vakaruru sa oti ena noda valenivolavola Wi-Fi 6 auwa ni oti na noqu vakavoutaka na vanua?¶

Na nomu rede ni valenivolavola se na ISP ni vanua recursive DNS vakatulewa e maroroya na rejisita ni vakaruru-draunipepa `NS` kei `A` itukutuku ni sa oti na vanua, kei na yaca ni vakaruru e kilai levu ni vakarautaka na TTLs cecere (`3,600` ki na `86,400` sekodi / 24 na auwa) me rawa kina ni ad na draunipepa me tiko vakabalavu cake. Vakasavasavataka na Google (`8.8.8.8`) kei na O (`1.1.1.1`) vakayagataka na nodra iyaya ni cakacaka ni purge ni itukutuku, qai ena nomu kompiuta ni vanua cici . `ipconfig /flushdns` (Katubaleka), `sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder` (macOS), se `sudo resolvectl flush-caches` (Lainikisi).

Na cava e yaco ena imeli e vakau ki na @yourdomain.com Ni sa oti na noda Domain se DNS me baleta na 18 na auwa? Era sa Yali Tawamudu Beka?¶

Ena levu na gauna, . imeli vakalawa e vakau ena imatai ni 12 ki na 48 na auwa ni dua na DNS outage e SEGA ni yali: era sa queued ena dauveiqaravi ni meli ni dauvakauta ka na yaco mai vakataki koya ena vica na auwa ka tarava .. Ena ruku **`RFC 5321` (Ivakarau ni Veisau ni Meli Rawarawa, Wase 4.5.4.1)**, ni dua na dauveiqaravi ni meli vakauta (`Gmail`, `Microsoft Exchange Online`, `Postfix`) rawata e dua na leqa ni vakasaqaqara ni DNS vakalekaleka (`SERVFAIL`) se sega ni rawa ni semati ki na dua na . `MX` host, e biuta na itukutuku ena dua na laini ni tovolea tale me baleta na **4 ki na 5 na siga (`96 to 120 hours`)**, tovolea tale na veivakacacani vakaitamera. Ia, kevaka e okati ena draunipepa ni vakaruru ni rejisita e dua na **wildcard null . `MX` itukutuku (`0 .`)** se dua na dauveiqaravi ni meli ni vakaruru ka sega ni ciqoma na meli ena dua na dredre . `550 5.1.1 User Unknown` bounce tudei, o ira na dau vakauta era ciqoma e dua na itukutuku ni bounce totolo ka dodonu me ra vakauta tale na nodra imeli.

E rawa niu vakarautaka e rua na veiqaravi ni DNS ena dua ga na gauna (Cloudflare + Route 53) ena kena volai ga e rua na O . NS itukutuku kei na rua na Sala 53 . NS rekodi ena noqu rejisita?¶

Io, me vaka ga `DNSSEC` e vakaleqai (se vakarautaki vakavinaka ena `RFC 8901` DNSSEC ni saini e vuqa) kei na veiqaravi ruarua ni veiqaravi ni itukutuku ni DNS tautauvata .. Na veivakadodonutaki vakawasoma e taroga na itubutubu kece e volai tu `NS` itukutuku ni vakayagataki ni digidigi ni latency/RTT (`SRTT`). Kevaka o lisitaka . `ns1.providerA.com`, `ns2.providerA.com`, `ns1.providerB.com`, kei na `ns2.providerB.com` ena nomu rejisita ni Nameservers vakaitaukei ka maroroya ruarua na zone synchronized ena kena vakayagataki na ** OctoDNS **, ** DNSControl **, ** Terraform **, se `AXFR / IXFR` veisau ni vanua, na nomu vanua e bula vakataki koya e dua na 100 na pasede ni outage ni dua vei rau na dauveiqaravi ni DNS.

Na cava na duidui ni . clientHold kei serverHold ena O CEI?¶

Na ivakatakilakila ni ituvaki ni EPP e tekivu ena **`client...`** (`clientHold`, `clientTransferProhibited`) era sa vakarautaka na nomu **Rejisita ni vanua** (na dauvolivolitaki o qarava kina na nomu akaude, me vaka na Namecheap se GoDaddy) ka rawa ni kau tani sara ga mai na veitokoni ni nomu rejisita se ivakarau ni bili. Na ivakatakilakila ni ituvaki e tekivu ena **`server...`** (`serverHold`, `serverTransferProhibited`) era sa vakarautaki vakadodonu mai na **TLD Rejisita ni veiqaravi** (`Verisign`, `PIR`, `Nominet`) ena vuku ni veivakaroti ni mataveilewai, veileti ni UDRP, vakacegui ni veivakacacani ena ivakatagedegede ni rejisita, se na iyaya ni cakacaka **Rejisita Loka**, ka gadrevi mo veitaratara kei na Rejisita ena nomu rejisita me laveta.

Na idusidusi veiwekani¶

• Na butakoci ni yaca ni vanua, sa oti na kena gauna ni DNS, kei na taukeni ni itukutuku
• SSL/TLS sitivikiti sa oti ena buli, HSTS vakavodoki taumada, CA CAA buloko ni itukutuku, kei na vakavoui ni leqa tubukoso
• Vanua ni cakacaka ni Google se Microsoft 365 vakatabui ni vanua ni veiqaravi, veivakadeitaki ni DNS TXT, kei na veivakabulai ni rede
• Na butakoci ni DNS, vakavoutaki ni WAN ni sala ni ISP, kei na veivakaisini ni katuba ni vesu
• Leqa ni veiqaravi ni itukutuku, toki, kei na vakalesui mai ni itukutuku .
• Na naba ni leqa tubukoso ena vanua

Na ivurevure kei na idusidusi vakamatanitu .¶

• Kabani ni Initaneti me baleta na Yaca kei na Naba e Lesi (ICANN): Na iTuvatuva ni Vakalesui mai ni Rejisita sa oti (ERRP), Na iTuvatuva ni Bokoci ni Domain sa oti (EDDP), Na iTuvatuva ni Veisau ni Rejisita (60-Siga ni Veisau-ni-Rejisita ni Loka), kei na EPP ituvaki ni Codes ni ivakadinadina (clientHold, redemptionPeriod, pendingDelete).
• Tabacakacaka ni Idinia ni Initaneti (IETF): *RFC 6781 (DNSSEC ivalavala ni cakacaka: Veisau bibi kei na leqa tubukoso DS Vakasukai) & RFC 8901 (Ivakaraitaki ni DNSSEC ni saini e vuqa me baleta na DNS ni veivakadonui ni veivakarautaki e vuqa) *.
• Inisitute ni Matanitu ni ivakatagedegede kei na tekinolaji (NIST) (Amerika): Ivola Vakatabakidua 800-81-2: Na ivakarau ni yaca ni vanua taqomaki (DNS) iDusidusi ni Veiqaravi.
• Na Veitaqomaki ena Initaneti kei na Veitaqomaki ni Veika Vakaitaukei (CISA) (Amerika): Na veidusimaki ni leqa tubukoso 19-01: Vakamalumalumutaka na vakacacani ni veiqaravi ni DNS.
• Na Matabose ni Veitaqomaki ena Initaneti ni Matabose kei Iurope (ENISA): NIS2 idusidusi vakacakacaka me baleta na veiqaravi ni DNS kei na TLD yaca ni rejisita.