Статьи

Подробные разборы и реальные примеры отладки — проблемы DNS, аутентификации почты и TLS, объяснённые так, как они на самом деле возникают.

Почему мои письма попадают в спам? Реальное расследование SPF, DKIM и DMARC

Пошаговое расследование того, почему легитимная почта отклоняется — чтение заголовков Authentication-Results, выравнивание DMARC и исправления в том порядке, который реально работает.

Безопасность почты SPF DKIM DMARC

NXDOMAIN, SERVFAIL, REFUSED: что на самом деле означает ваша ошибка DNS

Три кода ошибок DNS обычно воспринимают как один общий сбой. На самом деле каждый указывает, кто именно сломался и где — при правильном чтении это сужает проблему ещё до того, как вы откроете конфигурационный файл.

DNS Диагностика

Как читать отчёт DMARC, не сойдя с ума

Заархивированный XML, который никто не открывает, от провайдеров, о которых вы никогда не слышали. Вот что на самом деле внутри агрегированного отчёта DMARC и как получить реальный ответ примерно за десять минут.

Безопасность почты DMARC

Распространения DNS не существует (и что на самом деле происходит вместо этого)

Правило «24-48 часов» — это миф. На самом деле кэши истекают по независимым таймерам — как только вы это увидите, время становится предсказуемым и управляемым.

DNS Кеширование TTL

Ваш сертификат обновился, так почему браузер всё ещё недоволен?

Файл на диске корректен. Проблема кроется в разрыве между установленным вами сертификатом и тем, что клиент реально получает и проверяет.

SSL/TLS Сертификаты

Как на самом деле работает подмена домена и что DMARC не может остановить

SPF, DKIM и DMARC с политикой p=reject — а фишинговые письма всё равно приходят. Вот разрыв между тем, что покрывает ваша защита, и тем, для чего она никогда не предназначалась.

Безопасность почты Спуфинг DMARC

Почему ваш сайт работает на компьютере, но не работает на телефоне

«DNS» — это не одна вещь. Ваш ноутбук, телефон и клиент за границей обращаются к разным резолверам, с разными кэшами и порой действительно разными ответами.

DNS Резолверы

CNAME, A и ALIAS: почему нельзя поставить CNAME на корневой домен

Правило 1987 года до сих пор определяет, почему инструкция вашего CDN «просто добавьте CNAME» не работает на корневом домене — и почему вообще существуют записи ALIAS.

DNS Записи