Klientovi vyprší doména za devět dní. Která?

Během pár sekund proběhnou čtyři kontroly nad veřejnou infrastrukturou: zeptáme se registru, kdy doména vyprší (RDAP), otevřeme TLS spojení a přečteme certifikát, přeložíme záznamy A, AAAA, MX, NS a TXT a zavoláme web přes HTTP, abychom viděli stavový kód a řetěz přesměrování. Pak to celé opakujeme jednou denně a porovnáváme s minulým výsledkem. Ozveme se, když se něco změní nebo se blíží termín.

U domén 60, 30, 14, 7 a 1 den před expirací, a můžeš si vybrat, které z těch příček mají hořet. Každá vystřelí jen jednou, takže pět domén expirujících ve stejném týdnu neudělá dvacet pět e-mailů. Certifikáty fungují jinak — viz další otázka.

Přesně tohle selhání jsme obcházeli při návrhu. Zdravý devadesátidenní certifikát od Let’s Encryptu je celý život „těsně před expirací“, takže odpočítávat u něj dny nic neznamená — a bude hůř, protože maximální platnost klesne v roce 2027 na sto dní a v roce 2029 na sedmačtyřicet. Proto dny nepočítáme. Sledujeme, jestli se obnovovací cyklus pořád točí: kolik zbývá z platnosti a jestli se změnilo sériové číslo. Ozveme se, až se obnova, která proběhnout měla, nestane.

Díky ARI (RFC 9773) se můžeme zeptat přímo certifikační autority, jaké obnovovací okno doporučuje pro tvůj konkrétní certifikát. Když to okno uplyne a sériové číslo se nezměnilo, není to náš odhad, ale odpověď vydavatele. Prakticky žádný konkurenční nástroj tohle nedělá.

Většina funguje bez problémů — .cz datum expirace zveřejňuje a my ho čteme. Část národních registrů ho nezveřejňuje vůbec. V takovém případě to řekneme natvrdo místo sebejistě špatného čísla: datum jednou zadáš a celý žebřík upozornění funguje dál.

Protože počet domén roste s tím, co ti platí klienti, kdežto počet sedadel nekoreluje s ničím. Účtování za uživatele tě navíc trestá za to, že do účtu přidáš kolegu — a to je od nástroje divné chování.

Nic se nerozbije a nic se nepřiúčtuje. Domény, které už hlídáme, hlídáme dál; přidávání nových se zastaví, dokud nepřejdeš výš. Žádné přeúčtování neexistuje — překvapivá faktura od nástroje, který prodává klid, by zničila přesně to, co prodává.

Ne. Pět domén, napořád, bez karty a bez odpočtu. Sólo vývojáři na vlastní projekty reálně stačí. Je nám milejší, když ho budeš rok používat a přejdeš výš, až ti portfolio naroste, než aby sis ve třetím týdnu připadal napálený.

Ano a služba ti běží do konce zaplaceného období. Pak účet spadne na Free, ne do koše — prvních pět domén hlídáme dál.

Nikdy. Všechny kontroly stojí na veřejných datech DNS, registru a TLS. Žádné přihlášení k registrátorovi, žádné FTP heslo, žádný účet v CMS — nechceme je. Není co unést, a je to i důvod, proč můžeme hlídat klientovu doménu, aniž bychom po klientovi cokoli chtěli.

Ne. Nástroje na dostupnost ti řeknou, že pacientovi doběhla křivka. Lapsewatch ti řekne o objednání za tři měsíce. S propadlou doménou spadne web i pošta naráz a náprava pak trvá dny, ne minuty. Většina našich uživatelů provozuje obojí.

Férová otázka u nástroje, jehož způsob selhání je ticho. U každé domény je vidět čas poslední kontroly, každý běh zapisuje heartbeat a přehled zobrazí pruh, když se kontroly opozdí. Nikdy nemáš přemýšlet, jestli ticho znamená dobrou zprávu.