Запросим зону домена и соберём записи на одну страницу: куда смотрит сайт и www, кто принимает почту, какие NS обслуживают домен и что лежит в TXT. И отметим то, что делает зону хрупкой.
Ответ приходит через кэширующий резолвер, и старая запись живёт в кэше до истечения её TTL — от минут до суток. Показанный TTL — сколько осталось в кэше, а не сколько задано в зоне. Подождите это время и проверьте снова.
Если оба сервера имён у одного провайдера, его авария делает домен невидимым целиком: сайт, почта и всё остальное перестают резолвиться. Второй оператор — дешёвая страховка от этого.
Запись CAA перечисляет центры сертификации, которым разрешено выпускать сертификаты на домен. Без неё сертификат может выпустить любой центр, в том числе по поддельной заявке. Для сайта на Let's Encrypt достаточно одной строки 0 issue "letsencrypt.org".
Может ли кто-то писать от имени вашего домена: разбор SPF с подсчётом запросов, DMARC, поиск DKIM, MX и MTA-STS.
IP-адреса сайта, провайдер и номер сети, страна, обратная DNS-запись, защита или CDN перед сервером, чьи DNS-серверы.
До какой даты оплачен домен, когда зарегистрирован, регистратор, статусы и NS — из ответа реестра зоны.
Аудит в кабинете еженедельно проверяет зону домена: резервирование NS, TTL, CAA и почтовые записи — и показывает, когда они изменились.
