Tento článek podrobně popisuje možnosti, které jsou k dispozici pro různé kontroly systému WEDOS OnLine. Informace o nastavení a správě těchto kontrol naleznete v článku OnLine - Kontroly.
V tomto článku naleznete následující popisy kontrol:
Kontrola HTTP
Kontrola HTTP ověřuje funkčnost webové adresy URL, zjišťuje chyby odpovědi, měří dobu odezvy a kontroluje stav a platnost certifikátu HTTPS. Kontroluje název domény podle URIBL (seznamu blokovaných doménových jmen) a její IP adresu podle DNSBL.
Nastavení kontroly HTTPS zahrnuje:
- URL: Kompletní adresa, kterou test kontroluje, včetně protokolu (http:// nebo https://).
- Protokol IP: Provede test prostřednictvím vybraného protokolu IP. Pokud je nastavena na hodnotu auto (výchozí), upřednostňuje protokol IPv6.
- Časový limit připojení: Maximální časová tolerance pro připojení k serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 5 s. Pokud server během této doby neodpoví, test vrátí chybu.
- Časový limit odezvy: Maximální časová tolerance pro vrácení kompletní odpovědi ze serveru (včetně spojení). Zadejte hodnotu v rozmezí 1 až 10 sekund. Výchozí hodnota je 10 s. Pokud server během této doby nevrátí úplnou odpověď, test vrátí chybu.
- Pomalé: Doba v milisekundách, po které test vyhodnotí odezvu serveru jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 2000 ms. Pokud hodnotu odstraníte, test nebude vyhodnocovat dobu odezvy.
- Kódy HTTP: Seznam kódů odpovědi HTTP, které test považuje za pozitivní odpověď. Zadejte jednu nebo více hodnot oddělených čárkou (např. 200, 301) nebo zadejte rozsah oddělený pomlčkou (např. 200 - 202). Přípustné hodnoty jsou 100 až 599. Výchozí hodnota je 200 (stav Nalezeno).
- Uživatelské jméno a heslo: Pokud ověřovaná stránka vyžaduje ověření, zadejte funkční uživatelské jméno a heslo. Test nepodporuje zabezpečené metody přihlášení, jako je například OTP.
- Zkontrolujte důvěryhodnost certifikátu: Test ověřuje certifikát HTTPS vůči důvěryhodným certifikačním autoritám a porovnává název certifikátu s názvem hostitele. Pokud chcete přijmout neplatný certifikát (např. podepsaný vlastním podpisem), zrušte zaškrtnutí této možnosti.
- Kontrola platnosti certifikátu: Test zkontroluje platnost certifikátu, a pokud platnost klesne pod počet dní nastavený v poli upozornění na platnost certifikátu (zadejte 1 - 30 dní, výchozí hodnota 7), odešle upozornění na vypršení platnosti certifikátu.
- Seznamy kontrolních bloků (DNSBL, URIBL): Test kontroluje přítomnost IP adres serverů HTTP nebo domén ve veřejných blokačních seznamech (DNSBL, URIBL).
Přehled výstupu kontroly typu HTTP naleznete v článku OnLine - Hlášení.
Kontrola ping
Kontrola Ping odešle požadavky ICMP na zadaný název domény nebo IP adresu. Kontroluje přijaté odpovědi a měří dobu odezvy.
Nastavení kontroly pingu zahrnuje:
- Cíl: Cíl: Název domény nebo IP adresa, která má být testem zkontrolována.
- Protokol IP: Proveďte test prostřednictvím vybraného protokolu IP. Pokud je nastavena hodnota auto (výchozí), upřednostňuje protokol IPv6.
- Požadavky: Počet paketů, které test odešle na server. Zadejte hodnotu mezi 5 a 10. Výchozí hodnota je 10.
- Povolená ztráta: Maximální počet paketů, které mohou být ztraceny, aniž by test vrátil chybu. Zadejte hodnotu od 0 do 10. Výchozí hodnota je 5.
- Pomalé: Doba v milisekundách, po které test vyhodnotí odezvu serveru jako pomalou. Zadejte hodnotu mezi 50 a 5000 ms. Výchozí hodnota je 500 ms. Pokud hodnotu odstraníte, test nebude dobu odezvy vyhodnocovat.
Přehled výstupu kontroly typu Ping naleznete v článku OnLine - Hlášení.
Kontrola dotazů DNS
Kontrola dotazu DNS odešle dotaz na konkrétní server DNS (nebo na jeden z autoritativních serverů). Kontroluje správnost odpovědi (jakákoli kladná odpověď nebo konkrétní hodnota) a dobu odezvy. Pokud se odpověď změní, test také odešle e-mailové oznámení.
Nastavení kontroly dotazů DNS zahrnuje:
- Název domény: Úplný název domény nebo subdomény, kterou chcete zkontrolovat.
- Typ záznamu: Typ záznamu DNS, který se má testovat. Test podporuje záznamy A, AAAA, MX, CNAME, NS, TXT, PTR a SRV.
- Očekávaná hodnota: Hodnota záznamu, kterou test považuje za správnou. Zadejte pouze jednu hodnotu. Pokud potřebujete ověřit více hodnot, vytvořte pro každou z nich samostatný test. Pokud necháte pole prázdné, test bude považovat za správnou jakoukoli nevyplněnou odpověď.
- Server DNS: Název nebo IP adresa serveru, na který se bude test dotazovat. Pokud pole ponecháte prázdné, systém vybere jeden z autoritativních serverů DNS názvu domény.
- Protokol IP: Proveďte test prostřednictvím vybraného protokolu IP. Pokud je nastavena hodnota auto (výchozí), upřednostňuje protokol IPv6.
- Časový limit: Maximální časová tolerance pro odpověď serveru DNS. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 3 s. Pokud server během této doby neodpoví, test vrátí chybu.
- Pomalé: Doba v milisekundách, po které test vyhodnotí odezvu serveru DNS jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 1000 ms. Pokud hodnotu odstraníte, test nebude dobu odezvy vyhodnocovat.
- Upozornění na změny v záznamech DNS: Test může odeslat e-mailové oznámení, kdykoli je zjištěna změna záznamu DNS.
Kontrola serverů DNS
Kontrola serverů DNS ověřuje funkčnost, dobu odezvy a shodu sériových čísel zón na autoritativních serverech DNS domény. Závažné problémy hlásí jako chybu, méně závažné jako varování. Pokud dojde ke změně odezvy, test také odešle e-mailové oznámení.
Nastavení kontroly serverů DNS zahrnují:
- Doména: Úplný název domény (bez www), kterou má test zkontrolovat.
- Časový limit: Maximální časová tolerance pro odpověď serveru DNS. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 3 s. Pokud server během této doby neodpoví, test vrátí chybu.
- Pomalé: Doba v milisekundách, po které test vyhodnotí odezvu serveru DNS jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 1000 ms. Pokud obsah pole odstraníte, test nebude vyhodnocovat rychlost odezvy.
- Oznámení o změně serveru DNS: Test může odeslat e-mailové oznámení, kdykoli je zjištěna změna serveru DNS.
Kontrola DNSSEC
Kontrola DNSSEC zjišťuje přítomnost a platnost klíčů DNSSEC, podpisů a delegování záznamů domény/DNS. Upozorňuje na blížící se vypršení platnosti podpisu.
Nastavení kontroly DNSSEC zahrnuje:
- Název domény: Úplný název domény nebo subdomény, kterou má test zkontrolovat.
Kontroly SMTP, POP3, IMAP
Kontroly SMTP, POP3 a IMAP ověřují funkčnost a dobu odezvy příslušného poštovního serveru. Kontroly zahrnují zabezpečení TLS (STARTTLS nebo implicitní TLS), důvěryhodnost a platnost certifikátu TLS, přihlašovací údaje a kontrolu IP adresy serveru podle DNSBL.
Nastavení kontroly SMTP, POP3 a IMAP zahrnují:
- Server SMTP / POP3 / IMAP: Název domény nebo IP adresa testovaného serveru.
- Zabezpečení: Vyberte typ zabezpečení serveru. Výchozí hodnoty jsou explicitní TLS (STARTTLS) pro SMTP, implicitní TLS pro POP3 a IMAP.
- Port: Číslo portu TCP, na kterém server naslouchá. Výchozí hodnoty jsou 25 pro SMTP, 995 pro POP3 a 993 pro IMAP.
- Protokol IP: Proveďte test prostřednictvím vybraného protokolu IP. Pokud je nastavena hodnota auto (výchozí), upřednostňuje protokol IPv6.
- Uživatelské jméno a heslo: Jako uživatelské jméno zadejte celý název e-mailové adresy. Pokud pole necháte prázdné, kontrola otestuje funkčnost serveru bez přihlášení.
- Časový limit připojení: Maximální časová tolerance pro připojení k serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 5 s. Pokud server během této doby neodpoví, test vrátí chybu.
- Časový limit odezvy: Maximální časová tolerance pro vrácení kompletní odpovědi ze serveru (včetně spojení). Zadejte hodnotu v rozmezí 1 až 10 sekund. Výchozí hodnota je 10 s. Pokud server během této doby nevrátí úplnou odpověď, test vrátí chybu.
- Pomalé: Doba v milisekundách, po které test vyhodnotí odezvu serveru DNS jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 2000 ms. Pokud hodnotu odstraníte, test nebude dobu odezvy vyhodnocovat.
- Zkontrolujte důvěryhodnost certifikátu: Test ověřuje certifikát HTTPS vůči důvěryhodným certifikačním autoritám a porovnává název certifikátu s názvem hostitele. Pokud chcete přijmout neplatný certifikát (např. podepsaný vlastním podpisem), zrušte zaškrtnutí této možnosti.
- Vypršení platnosti certifikátu Ccheck: Test kontroluje platnost certifikátu, a pokud platnost klesne pod počet dní nastavený v poli upozornění na platnost certifikátu (zadejte 1 - 30 dní, výchozí hodnota 7), odešle upozornění na vypršení platnosti certifikátu.
- Seznamy kontrolních bloků (DNSBL): Test kontroluje přítomnost IP adres serverů HTTP nebo domén ve veřejných blokačních seznamech (DNSBL).
Kontrola serverů MX
Kontrola serverů MX ověřuje funkčnost a rychlost odezvy e-mailových serverů SMTP uvedených v záznamech MX domény. Závažné problémy hlásí jako chybu, méně závažné jako varování. V případě změny odezvy test rovněž odešle e-mailové oznámení.
Nastavení kontroly serveru MX zahrnuje:
- Doména: Úplný název domény nebo subdomény, kterou má test zkontrolovat. Test vyhledá odpovídající záznamy MX z DNS.
- Časový limit připojení: Maximální časová tolerance pro připojení k serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 5 s. Pokud server během této doby neodpoví, test vrátí chybu.
- Časový limit odezvy: Maximální časová tolerance pro vrácení kompletní odpovědi ze serveru (včetně spojení). Zadejte hodnotu v rozmezí 1 až 10 sekund. Výchozí hodnota je 10 s. Pokud server během této doby nevrátí úplnou odpověď, test vrátí chybu.
- Pomalé: Doba v milisekundách, po které test vyhodnotí odezvu serveru DNS jako pomalou. Zadejte hodnotu mezi 100 a 10000 ms. Výchozí hodnota je 5000 ms. Pokud obsah pole odstraníte, test nebude vyhodnocovat rychlost odezvy.
- Upozornění na změny serverů MX: Test může zaslat e-mailové oznámení, kdykoli je zjištěna změna serverů MX.
Kontrola FTP
Kontrola FTP kontroluje funkčnost a rychlost odezvy souborového serveru FTP. Podporuje zabezpečení TLS (STARTTLS nebo implicitní TLS), kontroluje důvěryhodnost a platnost certifikátu TLS. Ověřuje také funkčnost pověření. Kontroluje IP adresu serveru podle DNSBL.
Nastavení kontroly FTP zahrnuje:
- Server FTP: Název domény nebo IP adresa testovaného serveru.
- Zabezpečení: Vyberte typ zabezpečení serveru. Výchozí hodnota je explicitní TLS (STARTTLS).
- Port: Číslo portu TCP, na kterém server naslouchá. Výchozí hodnota je 21.
- Protokol IP: Proveďte test prostřednictvím vybraného protokolu IP. Pokud je nastavena hodnota auto (výchozí), upřednostňuje protokol IPv6.
- Uživatelské jméno a heslo: Jako uživatelské jméno zadejte název existujícího účtu FTP. Pokud pole necháte prázdné, kontrola otestuje funkčnost serveru bez přihlášení.
- Časový limit připojení: Maximální časová tolerance pro připojení k serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 5 s. Pokud server během této doby neodpoví, test vrátí chybu.
- Časový limit odezvy: Maximální časová tolerance pro vrácení kompletní odpovědi ze serveru (včetně spojení). Zadejte hodnotu v rozmezí 1 až 10 sekund. Výchozí hodnota je 10 s. Pokud server během této doby nevrátí úplnou odpověď, test vrátí chybu.
- Pomalé: Doba v milisekundách, po které test vyhodnotí odezvu serveru DNS jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 2000 ms. Pokud hodnotu odstraníte, test nebude dobu odezvy vyhodnocovat.
- Zkontrolujte důvěryhodnost certifikátu: Test ověřuje certifikát HTTPS vůči důvěryhodným certifikačním autoritám a porovnává název certifikátu s názvem hostitele. Pokud chcete přijmout neplatný certifikát (např. podepsaný vlastním podpisem), zrušte zaškrtnutí této možnosti.
- Zkontrolujte platnost certifikátu: Test zkontroluje platnost certifikátu a pokud platnost klesne pod počet dní nastavený v poli upozornění na platnost certifikátu (zadejte 1 - 30 dní, výchozí hodnota 7), odešle upozornění na vypršení platnosti certifikátu.
- Seznamy kontrolních bloků (DNSBL): Test kontroluje přítomnost IP adres serverů HTTP nebo domén ve veřejných blokačních seznamech (DNSBL).
Kontrola TCP
Kontrola TCP provede základní test připojení TCP na určitý port (bez znalosti a testování aplikačního protokolu). Pokud cílový port podporuje standard TLS, může zkontrolovat důvěryhodnost a platnost certifikátu.
Nastavení kontroly TCP zahrnuje:
- Server TCP: Název domény nebo IP adresa testovaného serveru.
- Zabezpečení: Vyberte typ zabezpečení serveru. Výchozí hodnota je žádné.
- Port: Číslo portu TCP, na kterém server naslouchá.
- Protokol IP: Proveďte test prostřednictvím vybraného protokolu IP. Pokud je nastavena hodnota auto (výchozí), upřednostňuje protokol IPv6.
- Časový limit připojení: Maximální časová tolerance pro připojení k serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 5 s. Pokud server během této doby neodpoví, test vrátí chybu.
- Pomalé: Doba v milisekundách, po které test vyhodnotí odezvu serveru DNS jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 2000 ms. Pokud obsah pole odstraníte, test nebude vyhodnocovat rychlost odezvy.
- Zkontrolujte důvěryhodnost certifikátu: Test ověřuje certifikát HTTPS vůči důvěryhodným certifikačním autoritám a porovnává název certifikátu s názvem hostitele. Pokud chcete přijmout neplatný certifikát (např. podepsaný vlastním podpisem), zrušte zaškrtnutí této možnosti.
- Zkontrolujte platnost certifikátu: Test zkontroluje platnost certifikátu a pokud platnost klesne pod počet dní nastavený v poli upozornění na platnost certifikátu (zadejte 1 - 30 dní, výchozí hodnota 7), odešle upozornění na vypršení platnosti certifikátu.
Kontrola záznamů SPF
Kontrola záznamu SPF odešle dotaz na konkrétní server DNS (nebo jeden z autoritativních serverů), aby získal záznam TXT SPF domény. Zkontroluje odpověď a provede a obsah záznamu SPF. Pokud se odpověď změní, test také odešle e-mailové oznámení.
Nastavení kontroly záznamů SPF zahrnuje:
- Název domény: Úplný název domény nebo subdomény, kterou má test zkontrolovat.
- Server DNS: Název nebo IP adresa serveru, na který bude test posílat dotazy. Pokud pole ponecháte prázdné, systém vybere jeden z autoritativních serverů DNS názvu domény.
- Protokol IP: Proveďte test prostřednictvím vybraného protokolu IP. Pokud je nastavena hodnota auto (výchozí), upřednostňuje protokol IPv6.
- Časový limit: Maximální časová tolerance pro odpověď serveru DNS. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 3 s. Pokud server během této doby neodpoví, test vrátí chybu.
- Pomalé: Doba v milisekundách, po které test vyhodnotí odezvu serveru DNS jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 1000 ms. Pokud obsah pole odstraníte, test nebude vyhodnocovat rychlost odezvy.
- Upozornění na změny v záznamech DNS: Test může odeslat e-mailové oznámení, kdykoli je zjištěna změna v záznamu SPF.
Kontrola SSH/SFTP
Kontrola SSH/SFTP testuje funkčnost serveru SSH a dobu odezvy. Může také ověřit funkčnost přihlašovacích údajů (jméno a heslo). Umožňuje otestovat funkčnost protokolu pro přenos souborů SFTP po navázání spojení SSH. Pokud dojde ke změně odezvy, test také odešle oznámení e-mailem.
Nastavení kontroly SSH/SFTP zahrnuje:
- Server SSH: Zadejte název domény nebo IP adresu SSH serveru.
- Port: Číslo portu TCP, na kterém server naslouchá. Výchozí hodnota je 22.
- Protokol IP: Proveďte test prostřednictvím vybraného protokolu IP. Pokud je nastavena hodnota auto (výchozí), upřednostňuje protokol IPv6.
- Uživatelské jméno a heslo: Jako uživatelské jméno zadejte název existujícího účtu FTP. Pokud pole necháte prázdné, kontrola otestuje funkčnost serveru bez přihlášení.
- Časový limit připojení: Maximální časová tolerance pro připojení k serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 5 s. Pokud server během této doby neodpoví, test vrátí chybu.
- Časový limit odezvy: Maximální časová tolerance pro vrácení kompletní odpovědi ze serveru (včetně spojení). Zadejte hodnotu v rozmezí 1 až 10 sekund. Výchozí hodnota je 10 s. Pokud server během této doby nevrátí úplnou odpověď, test vrátí chybu.
- Pomalé: Doba v milisekundách, po které test vyhodnotí odezvu serveru DNS jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 2000 ms. Pokud hodnotu odstraníte, test nebude dobu odezvy vyhodnocovat.
- Test SFTP: Po úspěšném navázání spojení SSH můžete také otestovat protokol pro přenos souborů SFTP.
- Oznámení o změně klíče serveru SSH: Test může odeslat e-mailové oznámení, kdykoli je zjištěna změna SSH serveru.