Массовая проверка доменов и сертификатов

Проверяете один и тот же список каждый месяц? Отслеживайте их бесплатно через myeventwatch — оповещения об окончании и простоях, без карты.

Что делает этот массовый инструмент

Вставьте до 50 доменов — и вы получите по каждому из них факты, от которых зависит, останется ли сайт в сети: регистратора, у которого вы на самом деле продлеваете, дату регистрации, дату окончания домена с обратным отсчётом в днях и живой TLS-сертификат, который сервер предъявляет прямо сейчас, — его издателя и его собственную дату окончания. Одиночные инструменты отвечают на один вопрос об одном имени; эта страница отвечает на вопрос портфолио — «из всего, за что я отвечаю, что заканчивается первым?» — в одной таблице. Это важно, потому что портфолио ломается на своём наименее наблюдаемом участнике: маркетинговый микросайт, который никто не открывал год, домен клиента, зарегистрированный ушедшим человеком, staging-имя, которое тихо стало продакшеном. Перечислить их вместе, с одинаковыми столбцами и одинаковыми часами, — это то, что превращает кучу разрозненных дат продления в одно решение, которое можно принять до того, как что-то истечёт.

Читайте таблицу по её двум часам, потому что домен и его сертификат — это разные контракты с разными владельцами и разными сроками. Окончание домена — это сама регистрация: пропустите его, и имя в итоге перестанет разрешаться вовсе. Окончание сертификата — это TLS-сертификат, отдаваемый на порту 443: пропустите его, и браузеры заблокируют сайт предупреждением, даже если с доменом всё в порядке. Любые из этих часов могут закончиться первыми, поэтому таблица сортирует по более раннему сроку каждой строки. Относитесь ко всему, что находится на уровне 30 дней или меньше, как к предупреждению — продлевайте на этой неделе, а не в этом месяце, — а ко всему, что на уровне 7 дней или меньше, уже истекло или отдаёт недействительный сертификат, как к критичному: исправляйте сегодня. Строка, которую не удалось проверить, показывается как ошибка, а не исчезает молча, потому что «неизвестно» само по себе — находка, которую стоит расследовать.

Почему массовая проверка важна, как она работает и её пределы

Массовая проверка важна везде, где больше чем горсть имён делит внимание одного человека: собственное портфолио компании из брендов, регионов и унаследованных имён; клиентские сайты, которые ведёт агентство или фрилансер; хостинг-парк, где каждый клиент принёс своего регистратора. В этих мирах режим отказа — никогда не «мы забыли, что домены истекают», а «мы забыли, что этот домен существует, в том аккаунте регистратора, под логином того бывшего коллеги». Один квартальный массовый проход ловит все три случая. Для одного имени, которое интересует вас вглубь, специализированные инструменты идут дальше: проверка окончания домена показывает полную запись реестра и DNS одного домена, а проверка SSL подробно исследует цепочку и протокол одного сертификата. Используйте массу, чтобы найти пожар; используйте одиночные инструменты, чтобы его понять.

Сопутствующее руководство проверяйте домены и сертификаты оптом превращает это в рутину: почему имена истекают, привычка двух часов и что делать в последние 30 дней. Как это работает здесь: для каждого домена инструмент запрашивает у реестра по RDAP запись о регистрации и открывает живой TLS-handshake к имени, чтобы прочитать сертификат, который оно действительно отдаёт. Результаты ненадолго кэшируются по каждому домену, чтобы повторные проверки оставались вежливыми к реестрам; один проход принимает не более 50 доменов, и один плохой домен никогда не валит всю партию — его строка несёт свою собственную ошибку, пока остальные 49 отвечают. Когда таблица на экране, вы можете пересортировать её по любому столбцу и скачать её как CSV для тикета, отчёта или календаря продлений.

Честность и пределы. Покрытие RDAP не универсально: некоторые страновые и старые TLD публикуют скудные записи или не публикуют вовсе, поэтому регистратор или дата могут законно вернуться пустыми для совершенно здорового домена — строка говорит то, что сказал реестр, а не то, что мы угадали. Сертификат читается с порта 443 имени в том виде, как оно публично разрешается, из сети инструмента: сертификат, отдаваемый только другой сети, за VPN или на внутреннем имени, здесь проверить нельзя, а имя, которое не разрешается публично, покажет ошибку вместо сертификата. CDN или балансировщик также могут предъявлять разные сертификаты в разных местах; эта страница сообщает тот, который получает публичный посетитель с точки зрения инструмента. Ничто из этого не делает даты окончания менее реальными — это означает, что пустота или ошибка заслуживают ручного взгляда, а не предположения, что всё в порядке.

Что означает каждый столбец

Часто задаваемые вопросы