Understanding `dig`: How to Actually Read DNS Query Output
If you've ever stared at the output of dig example.com and only understood half of it, you're not alone. dig (Domain Information Groper) is the tool…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
database
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
ISC BIND 9.18.42 Released: Major Milestone for DNS Security
ISC BIND 9.18.42 Released: Major Milestone for DNS Security Meta: ISC’s BIND 9.18.42 hit the open‑source stage on November 5, 2025, delivering a sui…
The SPF redirect trap: why -all can make redirect= useless
The SPF redirect trap: why -all can make redirect= useless SPF records often look simple until you start combining mechanisms and modifiers. One par…
Что происходит, когда вы открываете сайт в браузере: путь одного запроса
Вы вводите адрес в браузере и нажимаете Enter. Через долю секунды на экране появляется страница — настолько привычное действие, что мы не задумываем…
Доменные объекты Check Point: почему «то работает, то нет» и как это чинить
Привет, Хабр! Делюсь ниже статьей моего коллеги, Алексея Евсеева, который работает инженером технической поддержки в К2 Кибербезопасность в составе…
I let a domain expire once. Now I check them all with a script.
A few years back I let a domain lapse. Not a throwaway one either. It was live, had traffic, and I just forgot the renewal date sitting in some regi…
Pushgateway Heartbeat Gotcha: When ndots and NetworkPolicy Silently Eat Your Alerts
A CronJob exits 0, Pushgateway shows a heartbeat metric that hasn't updated in days, and Prometheus fires nothing. Every dashboard is green while th…
SPF record hygiene: the security debt nobody logs
Nobody opens a ticket for an SPF record. There is no alert, no dashboard turning red, no user calling to say that an IP address from a provider the…
How BIMI Inspection Actually Works: DNS Records, Selectors, SVG Logos and DMARC
How BIMI Inspection Actually Works: DNS Records, Selectors, SVG Logos and DMARC BIMI looks simple at first glance: publish a DNS record, point it at…
Автоматизация wildcard-сертификатов
Рано или поздно в инфраструктуре появляется задача автоматического обновления TLS-сертификатов. В простом случае она решается установкой certbot: од…
Сказ про домен AD, ДНС, сетевого инженера и архитектора
В некотором царстве, в некотором государстве… Историю расскажу, как сказочку, из тех соображений, что в сказочника камней не кидают, аллергия на кам…
Debugging VPN DNS Problems: Find the Layer That Is Actually Answering
When DNS starts behaving strangely—a site resolves differently than expected, a recent change does not appear, or two devices disagree—the VPN often…
Tech Talk Augusta — August Meetup Recap
Tech Talk Augusta — August Meetup Recap: DNS, AI, and Solving the Right Problem Our August Tech Talk brought together three very different talks, bu…
DNS Rebinding: от внешнего сайта к локальному сервису
Политика одинакового источника Same-Origin Policy (SOP) долгое время считалась надёжным барьером, защищающим пользователей от несанкционированного в…
Как Linux врет вам про DNS
Однажды ты запускаешь dig домен_нейм , видишь исчерпывающий ответ, идешь дальше, а твой процесс резолвит что-то другое. Не таймаут, не сеть, не кэш.…
DNS Records Explained: A, AAAA, CNAME, MX, TXT, NS, and SRV Records in Modern Internet Infrastructure
In the previous article , we explored how DNS translates human-friendly domain names into machine-friendly IP addresses and how a request travels th…
Как показать клиенту новый сервер до переключения DNS
Изначально я пилил инструмент совершенно под другие задачи - закрывать админки и внутренние сервисы от ботов и посторонних глаз. Но в процессе работ…
HELO vs EHLO: Why Your SMTP Greeting Can Hurt Email Delivery
HELO vs EHLO: Why Your SMTP Greeting Can Hurt Email Delivery Your SPF, DKIM, and DMARC records may all look correct while your mail server still int…
BIND, Pydantic и грабли (bindantic)
Началось всё не с идеи «напишу‑ка я библиотеку», а с гораздо более скучной задачи — разобраться в BIND9. Причём разобр…
SPF passed. DKIM passed. DMARC failed. Nothing is broken.
This header block is where most people's understanding of email authentication falls apart: Authentication-Results : mx.google.com; spf=pass smtp.ma…
Why your DMARC reports never arrive (and why Gmail can't be your rua address)
You published a DMARC record months ago. Every checker says it's valid. No reports have ever arrived, and at some point you stopped thinking about i…
Your SPF record can be valid, published, and completely ignored
There's a failure mode in SPF that produces no error anywhere you'd think to look. Your record is syntactically valid. dig returns it. Your DNS prov…
How to read a DMARC aggregate report without losing your mind
You turned on DMARC, and now a few times a day Google, Microsoft, and a handful of providers you've never heard of email you an XML file. Opened one…
How to Set Up a Free, Full HTTPS Domain Redirect with Cloudflare and Namecheap
If you have ever bought a domain on Namecheap to redirect traffic to your main web app, you might have hit a frustrating wall: Namecheap's free "Dom…
Как интернет ушёл от hosts.txt и почему это было неизбежно
Откройте терминал и выполните cat /etc/hosts. Скорее всего, там лежит пара строк про localhost и, может быть, несколько ваших локальных записей…
Why SPF Breaks After Adding One More Email Provider
Why SPF Breaks After Adding One More Email Provider Your SPF record may look valid and still produce a PermError . This often happens after connecti…
DMARC-театр: 117 тысяч доменов опубликовали запись, которая никуда не отчитывается и ничего не запрещает
Анализ DNS-снэпшота OpenINTEL за 2026-07-25 TL;DR. В январе я публиковал общий срез email-инфраструктуры Tranco top-1M — кто на чём принимает и шлёт…
How to Preview a Website on a New Server Before You Change DNS
Every website migration has the same terrifying moment: you flip the DNS record, and for the next few hours you have no idea whether the new server…
How to Check SPF, DKIM, and DMARC Records in Python
If your app sends email — transactional or marketing — three DNS records decide whether it lands in the inbox or the spam folder: SPF , DKIM , and D…
Split-Horizon DNS: One Name, Two Answers, and the Server Decides by Who's Asking
Originally published at https://blog.pathvector.dev/protocol-lab-dns-views-42-split-horizon/ — part of the free Protocol Lab series. This post is pa…