DNS har en grym egenskap: misstag går inte sönder direkt. Resolvers cachar det gamla svaret i minuter eller timmar, så den som gjorde ändringen ser inget fel, går hem, och sajten dör gradvis under natten när cacher runt om i världen löper ut.
De vanliga misstänkta
- A/AAAA som pekar på en server som togs bort vid en migrering.
- MX-poster som försvann när någon "städade" zonen – e-posten studsar tyst i dagar.
- NS ändrad hos registraren av en phishingattack eller en välmenande kollega – hela domänen svarar nu från någon annanstans.
- En CNAME som fortfarande pekar på en SaaS-subdomän du inte längre äger (subdomain takeover).
Två sätt att övervaka DNS
Förväntade värden: du anger vilka A- eller MX-poster som måste finnas. Saknas en är det ett bekräftat fel som öppnar en incident. Använd detta för poster som aldrig får ändras.
Driftdetektering: monitorn minns den senaste uppsättningen poster och varnar när något skiljer sig – och tar sedan den nya uppsättningen som baslinje, så du får veta en gång per ändring, inte var femte minut. Använd detta för allt annat: det är den billigaste förvarning du kan köpa, och den fångar ändringarna du inte planerade.
Båda körs från våra noder, inte inifrån ditt nät, så du ser det världen ser – inklusive propageringen du väntade på.
