Настройка и диагностика DNS: зоны, записи, DNSSEC, кэширование. Разбираем почему не резолвится и как это чинить.
Значит, снова та же история: вы подняли дома VPN-сервер, настроили камеры, запустили Minecraft для друзей — и всё работало. До первой перезагрузки роутера. Провайдер выдал новый IP, и всё — связь потеряна, клиенты не заходят, вы роетесь в панели управления роутером в поисках нового адреса. Это называется «динамический IP» — и это боль 80% домашних […]
DNS over HTTPS (DoH) — это протокол, который оборачивает DNS-запросы в зашифрованный HTTPS-трафик. Звучит красиво, работает… почти всегда. Но когда DoH ломается, разобраться в причинах бывает непросто: стек включает сеть, TLS, HTTP/2 и сам DNS — и любой из этих слоёв может устроить вам весёлый вечер. Ошибка doh server connection error — один из самых
DoH Server Connection Error: причины и решения (MikroTik, SSL, Timeout) Читать дальше
Пинг есть, сайта нет. Классика. Именно в такие моменты системный администратор открывает терминал и начинает копать DNS. И первое, что летит в ход — nslookup. DNS — это телефонная книга интернета. Вы вводите google.com, DNS переводит это в IP-адрес, браузер идёт туда. Когда эта цепочка ломается — всё. Сайт недоступен, почта не ходит, пользователи звонят,
nslookup и dig — диагностика DNS для системного администратора Читать дальше
У вас 30 доменов. Или 50. Или сотня. Сертификаты нужно выпустить, настроить автообновление, развернуть на серверах — и желательно так, чтобы это работало само, без вашего участия в 3 ночи. Certbot справляется с одним-двумя доменами. Но когда доменов десятки, wildcard-сертификаты, разные DNS-провайдеры и всё это нужно воспроизводить в CI/CD — certbot начинает раздражать. acme.sh решает
Автоматизация SSL для десятков доменов через acme.sh и DNS API (без Certbot) Читать дальше
Вы запускаете nslookup example.com, видите надпись «Не заслуживающий доверия ответ» и начинаете гуглить «как исправить DNS». Спойлер: исправлять нечего. Это не ошибка. Это не вирус. Это не взлом. Это плохой перевод Microsoft и непонимание того, как работает DNS-кэширование. Эта шпаргалка для тех, кто: увидел «Non-authoritative answer» и запаниковал хочет получить авторитетный ответ напрямую от NS-сервера
Не заслуживающий доверия ответ» в nslookup: шпаргалка IT-инженера Читать дальше
Если читаете, то вы уже знаете о возможностях: fail2ban — это автоматический бан IP-адресов, которые слишком часто ошибаются с паролем. SSH брутфорсят? Fail2ban забанит после 5 попыток. Asterisk атакуют? Fail2ban заблокирует через iptables. Настраивается за 10 минут, работает годами. Эта шпаргалка — для тех, кто хочет быстро защитить SSH, веб-сервер, Asterisk, почту и другие сервисы
Fail2ban: шпаргалка IT-инженера по защите сервера от брутфорса Читать дальше
Общеизвестно: dig — это швейцарский нож для диагностики DNS. Если nslookup показывает «что-то не так», dig покажет «что именно не так, почему и на каком этапе». Работает на Linux из коробки, на Windows — после установки. Эта шпаргалка — для тех, кто хочет глубоко диагностировать DNS, писать скрипты мониторинга, находить проблемы с DNSSEC, трассировать делегирование
DIG: продвинутая диагностика DNS для Linux и Windows Читать дальше
After years in the field, I’ve figured out one universal truth: users come to you with a problem, you fix DNS, they leave happy. Classic. So today we’re going deep on DNS in Linux — from the basics all the way down, with practical tricks, real cases from the trenches, and just enough dark humor
How DNS Works in Linux: Brief, to the Point, and Practical Читать дальше
