Tento článek podrobně popisuje možnosti dostupné pro jednotlivé kontroly WEDOS OnLine. Chcete-li se dozvědět, jak tyto kontroly nastavit a spravovat, přečtěte si článek OnLine – Kontroly.
V tomto článku najdete následující popisy kontrol:
Kontrola HTTP
Kontrola HTTP ověřuje funkčnost webové URL, zjišťuje chyby v odpovědi, měří dobu odezvy a kontroluje stav a platnost certifikátu HTTPS. Kontroluje název domény oproti URIBL (blokovací seznam názvů domén) a její IP adresu oproti DNSBL.
Nastavení kontroly HTTPS zahrnuje:
- URL: Úplná adresa, kterou test kontroluje, včetně protokolu (http:// nebo https://).
- IP protokol: Provádí test přes vybraný IP protokol. Při nastavení na automaticky (výchozí) upřednostňuje IPv6.
- Časový limit připojení: Maximální časová tolerance pro připojení k serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 5 s. Pokud server v tomto čase neodpoví, test vrátí chybu.
- Časový limit odpovědi: Maximální časová tolerance pro vrácení úplné odpovědi ze serveru (včetně připojení). Zadejte hodnotu mezi 1 a 10 sekundami. Výchozí hodnota je 10 s. Pokud server v tomto čase nevrátí úplnou odpověď, test vrátí chybu.
- Pomalá odpověď: Doba v milisekundách, po jejímž překročení test vyhodnotí odpověď serveru jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 2000 ms. Pokud hodnotu vymažete, test dobu odezvy nebude vyhodnocovat.
- Kódy HTTP: Seznam kódů odpovědi HTTP, které test považuje za pozitivní odpověď. Zadejte jednu nebo více hodnot oddělených čárkou (např. 200, 301), nebo zadejte rozsah oddělený pomlčkou (např. 200 – 202). Povolené hodnoty jsou 100 až 599. Výchozí hodnota je 200 (stav Found).
- Uživatelské jméno a heslo: Pokud ověřovaná stránka vyžaduje autentizaci, zadejte funkční uživatelské jméno a heslo. Test nepodporuje zabezpečené metody přihlášení, jako je OTP.
- Kontrola důvěryhodnosti certifikátu: Test ověřuje certifikát HTTPS oproti důvěryhodným certifikačním autoritám a porovnává název certifikátu s názvem hostitele. Pokud chcete přijmout neplatný certifikát (např. vlastnoručně podepsaný), tuto možnost zrušte.
- Kontrola platnosti certifikátu: Test kontroluje platnost certifikátu, a pokud platnost klesne pod počet dní nastavený v poli varování o certifikátu (zadejte 1–30 dní, výchozí hodnota 7), odešle upozornění na blížící se vypršení platnosti certifikátu.
- Kontrola blokovacích seznamů (DNSBL, URIBL): Test kontroluje přítomnost IP adres HTTP serverů nebo domén ve veřejných blokovacích seznamech (DNSBL, URIBL).
Přehled výstupu kontroly typu HTTP najdete v článku OnLine – Reporting.
Kontrola Ping
Kontrola Ping odesílá ICMP požadavky na zadaný název domény nebo IP adresu. Kontroluje přijaté odpovědi a měří dobu odezvy.
Nastavení kontroly Ping zahrnuje:
- Cíl: Název domény nebo IP adresa, kterou má test kontrolovat.
- IP protokol: Provádí test přes vybraný IP protokol. Při nastavení na automaticky (výchozí) upřednostňuje IPv6.
- Požadavky: Počet paketů, které test odesílá na server. Zadejte hodnotu mezi 5 a 10. Výchozí hodnota je 10.
- Povolená ztráta: Maximální počet paketů, které mohou být ztraceny, aniž by test vrátil chybu. Zadejte hodnotu od 0 do 10. Výchozí hodnota je 5.
- Pomalá odpověď: Doba v milisekundách, po jejímž překročení test vyhodnotí odpověď serveru jako pomalou. Zadejte hodnotu mezi 50 a 5000 ms. Výchozí hodnota je 500 ms. Pokud hodnotu vymažete, test dobu odezvy nebude vyhodnocovat.
Přehled výstupu kontroly typu Ping najdete v článku OnLine – Reporting.
Kontrola DNS dotazu
Kontrola DNS dotaz odesílá dotaz na konkrétní DNS server (nebo na jeden z autoritativních). Kontroluje správnost odpovědi (jakoukoli pozitivní odpověď nebo konkrétní hodnotu) a dobu odezvy. Pokud se odpověď změní, test také odešle e-mailové upozornění.
Nastavení kontroly DNS dotazu zahrnuje:
- Název domény: Úplný název domény nebo subdomény, kterou má test kontrolovat.
- Typ záznamu: Typ DNS záznamu, který má být testován. Test podporuje záznamy A, AAAA, MX, CNAME, NS, TXT, PTR a SRV.
- Očekávaná hodnota: Hodnota záznamu, kterou test považuje za správnou. Zadejte pouze jednu hodnotu. Pokud potřebujete ověřit více hodnot, vytvořte pro každou z nich samostatný test. Pokud pole ponecháte prázdné, test považuje za správnou jakoukoli neprázdnou odpověď.
- DNS server: Název nebo IP adresa serveru, na který se test dotáže. Pokud pole ponecháte prázdné, systém vybere jeden z autoritativních DNS serverů dané domény.
- IP protokol: Provádí test přes vybraný IP protokol. Při nastavení na automaticky (výchozí) upřednostňuje IPv6.
- Časový limit: Maximální časová tolerance pro odpověď DNS serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 3 s. Pokud server v tomto čase neodpoví, test vrátí chybu.
- Pomalá odpověď: Doba v milisekundách, po jejímž překročení test vyhodnotí odpověď DNS serveru jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 1000 ms. Pokud hodnotu vymažete, test dobu odezvy nebude vyhodnocovat.
- Upozornit na změny v DNS záznamech: Test může odeslat e-mailové upozornění, kdykoli je zjištěna změna DNS záznamu.
Kontrola DNS serverů
Kontrola DNS servery ověřuje funkčnost, dobu odezvy a to, zda se sériová čísla zóny shodují na autoritativních DNS serverech domény. Závažné problémy hlásí jako chybu, méně závažné jako varování. Pokud se odpověď změní, test také odešle e-mailové upozornění.
Nastavení kontroly DNS serverů zahrnuje:
- Doména: Úplný název domény (bez www), kterou má test kontrolovat.
- Časový limit: Maximální časová tolerance pro odpověď DNS serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 3 s. Pokud server v tomto čase neodpoví, test vrátí chybu.
- Pomalá odpověď: Doba v milisekundách, po jejímž překročení test vyhodnotí odpověď DNS serveru jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 1000 ms. Pokud obsah pole vymažete, test dobu odezvy nebude vyhodnocovat.
- Upozornění na změnu DNS serveru: Test může odeslat e-mailové upozornění, kdykoli je zjištěna změna DNS serveru.
Kontrola DNSSEC
Kontrola DNSSEC zkoumá přítomnost a platnost klíčů DNSSEC, podpisů a delegace domény/DNS záznamu. Upozorňuje na blížící se vypršení platnosti podpisu.
Nastavení kontroly DNSSEC zahrnuje:
- Název domény: Úplný název domény nebo subdomény, kterou má test kontrolovat.
Kontroly SMTP, POP3, IMAP
SMTP, POP3 a IMAP ověřují funkčnost a dobu odezvy příslušného poštovního serveru. Kontroly zahrnují zabezpečení TLS (STARTTLS nebo implicitní TLS), důvěryhodnost a platnost certifikátu TLS, přihlašovací údaje a kontrolu IP adresy serveru oproti DNSBL.
Nastavení kontrol SMTP, POP3 a IMAP zahrnuje:
- Server SMTP / POP3 / IMAP: Název domény nebo IP adresa testovaného serveru.
- Zabezpečení: Vyberte typ zabezpečení serveru. Výchozí hodnoty jsou explicitní TLS (STARTTLS) pro SMTP, implicitní TLS pro POP3 a IMAP.
- Port: Číslo portu TCP, na kterém server naslouchá. Výchozí hodnoty jsou 25 pro SMTP, 995 pro POP3 a 993 pro IMAP.
- IP protokol: Provádí test přes vybraný IP protokol. Při nastavení na automaticky (výchozí) upřednostňuje IPv6.
- Uživatelské jméno a heslo: Zadejte úplný název e-mailové adresy jako uživatelské jméno. Pokud pole ponecháte prázdné, kontrola otestuje funkčnost serveru bez přihlášení.
- Časový limit připojení: Maximální časová tolerance pro připojení k serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 5 s. Pokud server v tomto čase neodpoví, test vrátí chybu.
- Časový limit odpovědi: Maximální časová tolerance pro vrácení úplné odpovědi ze serveru (včetně připojení). Zadejte hodnotu mezi 1 a 10 sekundami. Výchozí hodnota je 10 s. Pokud server v tomto čase nevrátí úplnou odpověď, test vrátí chybu.
- Pomalá odpověď: Doba v milisekundách, po jejímž překročení test vyhodnotí odpověď DNS serveru jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 2000 ms. Pokud hodnotu vymažete, test dobu odezvy nebude vyhodnocovat.
- Kontrola důvěryhodnosti certifikátu: Test ověřuje certifikát HTTPS oproti důvěryhodným certifikačním autoritám a porovnává název certifikátu s názvem hostitele. Pokud chcete přijmout neplatný certifikát (např. vlastnoručně podepsaný), tuto možnost zrušte.
- Kontrola platnosti certifikátu: Test kontroluje platnost certifikátu, a pokud platnost klesne pod počet dní nastavený v poli varování o certifikátu (zadejte 1–30 dní, výchozí hodnota 7), odešle upozornění na blížící se vypršení platnosti certifikátu.
- Kontrola blokovacích seznamů (DNSBL): Test kontroluje přítomnost IP adres HTTP serverů nebo domén ve veřejných blokovacích seznamech (DNSBL).
Kontrola MX serverů
Kontrola MX servery ověřuje funkčnost a dobu odezvy e-mailových SMTP serverů uvedených v MX záznamech domény. Závažné problémy hlásí jako chybu, méně závažné jako varování. Pokud se odpověď změní, test také odešle e-mailové upozornění.
Nastavení kontroly MX serverů zahrnuje:
- Doména: Úplný název domény nebo subdomény, kterou má test kontrolovat. Test najde odpovídající MX záznamy z DNS.
- Časový limit připojení: Maximální časová tolerance pro připojení k serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 5 s. Pokud server v tomto čase neodpoví, test vrátí chybu.
- Časový limit odpovědi: Maximální časová tolerance pro vrácení úplné odpovědi ze serveru (včetně připojení). Zadejte hodnotu mezi 1 a 10 sekundami. Výchozí hodnota je 10 s. Pokud server v tomto čase nevrátí úplnou odpověď, test vrátí chybu.
- Pomalá odpověď: Doba v milisekundách, po jejímž překročení test vyhodnotí odpověď DNS serveru jako pomalou. Zadejte hodnotu mezi 100 a 10000 ms. Výchozí hodnota je 5000 ms. Pokud obsah pole vymažete, test dobu odezvy nebude vyhodnocovat.
- Upozornit na změny MX serverů: Test může odeslat e-mailové upozornění, kdykoli je zjištěna změna MX serverů.
Kontrola FTP
Kontrola FTP kontroluje funkčnost a dobu odezvy souborového FTP serveru. Podporuje zabezpečení TLS (STARTTLS nebo implicitní TLS), kontroluje důvěryhodnost a platnost certifikátu TLS. Ověřuje také funkčnost přihlašovacích údajů. Kontroluje IP adresu serveru oproti DNSBL.
Nastavení kontroly FTP zahrnuje:
- FTP server: Název domény nebo IP adresa testovaného serveru.
- Zabezpečení: Vyberte typ zabezpečení serveru. Výchozí hodnota je explicitní TLS (STARTTLS).
- Port: Číslo portu TCP, na kterém server naslouchá. Výchozí hodnota je 21.
- IP protokol: Provádí test přes vybraný IP protokol. Při nastavení na automaticky (výchozí) upřednostňuje IPv6.
- Uživatelské jméno a heslo: Zadejte název existujícího FTP účtu jako uživatelské jméno. Pokud pole ponecháte prázdné, kontrola otestuje funkčnost serveru bez přihlášení.
- Časový limit připojení: Maximální časová tolerance pro připojení k serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 5 s. Pokud server v tomto čase neodpoví, test vrátí chybu.
- Časový limit odpovědi: Maximální časová tolerance pro vrácení úplné odpovědi ze serveru (včetně připojení). Zadejte hodnotu mezi 1 a 10 sekundami. Výchozí hodnota je 10 s. Pokud server v tomto čase nevrátí úplnou odpověď, test vrátí chybu.
- Pomalá odpověď: Doba v milisekundách, po jejímž překročení test vyhodnotí odpověď DNS serveru jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 2000 ms. Pokud hodnotu vymažete, test dobu odezvy nebude vyhodnocovat.
- Kontrola důvěryhodnosti certifikátu: Test ověřuje certifikát HTTPS oproti důvěryhodným certifikačním autoritám a porovnává název certifikátu s názvem hostitele. Pokud chcete přijmout neplatný certifikát (např. vlastnoručně podepsaný), tuto možnost zrušte.
- Kontrola platnosti certifikátu: Test kontroluje platnost certifikátu, a pokud platnost klesne pod počet dní nastavený v poli varování o certifikátu (zadejte 1–30 dní, výchozí hodnota 7), odešle upozornění na blížící se vypršení platnosti certifikátu.
- Kontrola blokovacích seznamů (DNSBL): Test kontroluje přítomnost IP adres HTTP serverů nebo domén ve veřejných blokovacích seznamech (DNSBL).
Kontrola SSH/SFTP
Kontrola SSH/SFTP testuje funkčnost a dobu odezvy SSH serveru. Může také ověřit funkčnost přihlašovacích údajů (jméno a heslo). Umožňuje otestovat funkčnost protokolu pro přenos souborů SFTP po navázání připojení SSH. Pokud se odpověď změní, test také odešle e-mailové upozornění.
Nastavení kontroly SSH/SFTP zahrnuje:
- SSH server: Zadejte název domény nebo IP adresu SSH serveru.
- Port: Číslo portu TCP, na kterém server naslouchá. Výchozí hodnota je 22.
- IP protokol: Provádí test přes vybraný IP protokol. Při nastavení na automaticky (výchozí) upřednostňuje IPv6.
- Uživatelské jméno a heslo: Zadejte název existujícího FTP účtu jako uživatelské jméno. Pokud pole ponecháte prázdné, kontrola otestuje funkčnost serveru bez přihlášení.
- Časový limit připojení: Maximální časová tolerance pro připojení k serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 5 s. Pokud server v tomto čase neodpoví, test vrátí chybu.
- Časový limit odpovědi: Maximální časová tolerance pro vrácení úplné odpovědi ze serveru (včetně připojení). Zadejte hodnotu mezi 1 a 10 sekundami. Výchozí hodnota je 10 s. Pokud server v tomto čase nevrátí úplnou odpověď, test vrátí chybu.
- Pomalá odpověď: Doba v milisekundách, po jejímž překročení test vyhodnotí odpověď DNS serveru jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 2000 ms. Pokud hodnotu vymažete, test dobu odezvy nebude vyhodnocovat.
- Test SFTP: Po úspěšném navázání připojení SSH můžete také otestovat protokol pro přenos souborů SFTP.
- Upozornění na změnu klíče SSH serveru: Test může odeslat e-mailové upozornění, kdykoli je zjištěna změna SSH serveru.
Kontrola SPF záznamu
Kontrola SPF záznam odesílá dotaz na konkrétní DNS server (nebo na jeden z autoritativních) za účelem získání TXT SPF záznamu domény. Kontroluje odpověď a provádí validaci obsahu SPF záznamu. Pokud se odpověď změní, test také odešle e-mailové upozornění.
Nastavení kontroly SPF záznamu zahrnuje:
- Název domény: Úplný název domény nebo subdomény, kterou má test kontrolovat.
- DNS server: Název nebo IP adresa serveru, na který test odešle dotazy. Pokud pole ponecháte prázdné, systém vybere jeden z autoritativních DNS serverů dané domény.
- IP protokol: Provádí test přes vybraný IP protokol. Při nastavení na automaticky (výchozí) upřednostňuje IPv6.
- Časový limit: Maximální časová tolerance pro odpověď DNS serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 3 s. Pokud server v tomto čase neodpoví, test vrátí chybu.
- Pomalá odpověď: Doba v milisekundách, po jejímž překročení test vyhodnotí odpověď DNS serveru jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 1000 ms. Pokud obsah pole vymažete, test dobu odezvy nebude vyhodnocovat.
- Upozornit na změny v DNS záznamech: Test může odeslat e-mailové upozornění, kdykoli je zjištěna změna SPF záznamu.
Kontrola TCP
Kontrola TCP provádí základní test TCP připojení ke konkrétnímu portu (bez znalosti a testování aplikačního protokolu). Pokud cílový port podporuje standardní TLS, může zkontrolovat důvěryhodnost a platnost certifikátu.
Nastavení kontroly TCP zahrnuje:
- TCP server: Název domény nebo IP adresa testovaného serveru.
- Zabezpečení: Vyberte typ zabezpečení serveru. Výchozí hodnota je žádné.
- Port: Číslo portu TCP, na kterém server naslouchá.
- IP protokol: Provádí test přes vybraný IP protokol. Při nastavení na automaticky (výchozí) upřednostňuje IPv6.
- Časový limit připojení: Maximální časová tolerance pro připojení k serveru. Zadejte hodnotu 1 až 5 sekund. Výchozí hodnota je 5 s. Pokud server v tomto čase neodpoví, test vrátí chybu.
- Pomalá odpověď: Doba v milisekundách, po jejímž překročení test vyhodnotí odpověď DNS serveru jako pomalou. Zadejte hodnotu mezi 100 a 5000 ms. Výchozí hodnota je 2000 ms. Pokud obsah pole vymažete, test dobu odezvy nebude vyhodnocovat.
- Kontrola důvěryhodnosti certifikátu: Test ověřuje certifikát HTTPS oproti důvěryhodným certifikačním autoritám a porovnává název certifikátu s názvem hostitele. Pokud chcete přijmout neplatný certifikát (např. vlastnoručně podepsaný), tuto možnost zrušte.
- Kontrola platnosti certifikátu: Test kontroluje platnost certifikátu, a pokud platnost klesne pod počet dní nastavený v poli varování o certifikátu (zadejte 1–30 dní, výchozí hodnota 7), odešle upozornění na blížící se vypršení platnosti certifikátu.