Și cei mari greșesc la DNS: ce am găsit la organizatorul unei conferințe tech de top

Am verificat în 5 minute DNS-ul unei firme care organizează de peste 10 ani una dintre cele mai mari conferințe tech din regiune, cu scene întregi dedicate securității cibernetice și DevOps. Rezultatul: mailul lor merge „pe pilot automat”, ca la majoritatea firmelor mici pe care le auditez.

Nu scriu asta ca să arăt pe cineva cu degetul. O scriu pentru că lecția e simplă: dacă și cei care organizează evenimente despre securitate își neglijează propria infrastructură, probabil și firma ta are câteva setări uitate din ziua în care cineva „a făcut site-ul”.

Ce am găsit

Un test gratuit de DNS a arătat patru lucruri:

• PTR generic pe serverul de mail. Adresa IP a serverului de mail răspunde cu numele furnizorului de VPS, nu cu numele domeniului. Unele filtre antispam penalizează exact asta.
• Un singur server MX. Dacă acel server cade câteva zile, e-mailurile încep să se întoarcă la expeditori.
• SOA EXPIRE de 5 zile. Valoarea recomandată e de 2–4 săptămâni. E un detaliu mic, dar arată că nimeni nu a revizuit zona DNS din ziua în care a fost creată.
• TTL minim de 60 de secunde. E acceptabil, dar agresiv.

Nimic din acestea nu e o breșă de securitate. Sunt însă exact genul de setări care fac ca e-mailurile tale să ajungă în Spam fără să știi de ce.

De ce contează pentru tine

Pentru o firmă mică, e-mailul e de obicei canalul prin care vin comenzile, ofertele și facturile. Când PTR-ul, SPF-ul, DKIM-ul sau DMARC-ul nu sunt corecte, Gmail și Outlook încep să trimită mesajele tale direct în Spam.

Problema e că nu primești nicio eroare. Clientul pur și simplu „nu a primit oferta”.

Verifică în 5 minute

1. Intră pe intodns.com sau mxtoolbox.com și introdu domeniul tău.
2. Uită-te la rândurile galbene și roșii, mai ales la MX, PTR și SOA.
3. Verifică separat SPF, DKIM și DMARC (MXToolbox are teste dedicate).
4. Trimite un e-mail către mail-tester.com și vezi ce scor obții.

Dacă scorul e sub 8/10 sau vezi avertismente pe care nu le înțelegi, e momentul să le cureți.

Concluzie

Infrastructura nu se „face o dată”. Se verifică periodic, ca o revizie la mașină. Dacă nici marii organizatori de evenimente tech nu o fac, nu e o rușine să nu o fi făcut nici tu, dar merită să începi.

La WebFixer.ro facem exact aceste verificări, pentru site, DNS și e-mail, ca parte din pachetele de mentenanță. Cere un audit gratuit și îți spunem ce găsim la domeniul tău.