Bezpieczeństwo i DNS

Trzy rekordy TXT w dużej mierze decydują, czy poczta z Twojej domeny dotrze do klientów i czy ktoś może się pod Ciebie podszyć. Wzory rekordów, plan wdrożenia DMARC i test w Gmailu.

Słyszysz słowo „cyberbezpieczeństwo” i od razu widzisz w głowie zielone kody z Matrixa, drogie firewalle albo certyfikaty SSL z zieloną kłódeczką. Super, ale mam dla Ciebie złą wiadomość. Możesz mieć najdroższy serwer na świecie i idealnie skonfigurowany certyfikat HTTPS, a hakerzy i tak mogą bez problemu ukraść dane logowania Twoich klientów albo przekierować ich na fałszywą stronę bankowości. Jak to możliwe? Wszystko przez fundamentalną dziurę w systemie, który napędza cały internet – czyli w DNS.

Kupiłeś fajną, chwytliwą domenę, ale Twój sklep internetowy jeszcze nie ruszył? A może na razie prowadzisz biznes głównie na Facebooku lub Instagramie i chcesz, żeby ludzie po wpisaniu Twojego adresu trafiali prosto na Twój profil? Doskonale to rozumiem, sam tak zaczynałem. Zamiast zostawiać pustą stronę z błędem 404, która wygląda po prostu słabo, lepiej ustawić przekierowanie domeny. To żaden kosmos – to jak postawienie drogowskazu na Twojej własnej działce budowlanej, który mówi ludziom: „Ej, ekipa przeniosła się kawałek dalej, zapraszamy tam!”.

Kupiłeś domenę, masz już w głowie plan na biznes życia, odpalasz hosting i nagle… ściana. Twoja strona nie działa, a w panelu rejestratora widzisz dziwne tabelki z literami typu A, CNAME, MX. Brzmi jak czarna magia? Spokojnie. Dzisiaj wyłożę Ci kawę na ławę, jak ogarnąć temat, jakim jest konfiguracja DNS, bez rwania włosów z głowy i dzwonienia po znajomych informatykach.

Logujesz się do panelu zarządzania domeną, chcesz podpiąć swój nowy hosting albo prosty landing page, a tam wita Cię ściana dziwnych skrótów. Jakieś literki, cyfry, pola tekstowe. Można dostać zawrotów głowy. Najważniejszym punktem programu w tej całej układance jest zazwyczaj rekord A, bez którego żadna strona internetowa po prostu nie ruszy z miejsca. Obok niego…