DNS: alatyr-service.ru + alatyr-taverna.ru¶

Реестр DNS-записей, регистратора, дат продления и почтовой инфраструктуры Alatyr.

Дата снимка: 05.08.2026 Источник данных: публичный dig + whois (панель reg.ru пока не документирована) Регистратор: reg.ru (REGRU-RU) NS для обоих доменов: ns1.reg.ru, ns2.reg.ru (стандартные, кастомных нет)

Домены и даты¶

Домен	Создан	Оплачен до	Free (удаление при неоплате)	Статус
alatyr-service.ru	2026-07-18	2027-07-18	2027-08-18	REGISTERED, DELEGATED, VERIFIED
alatyr-taverna.ru	2026-07-24	2027-07-24	2027-08-25	REGISTERED, DELEGATED, VERIFIED

Владелец в whois: Private Person (скрыт по правилам .ru, ФИО видно только в личном кабинете reg.ru → это Роман Головин).

Дедлайны для продления (важно не пропустить, домены дешевле продлить заранее):

🔔 alatyr-service.ru — напоминание за 30 дней = ~18.06.2027
🔔 alatyr-taverna.ru — напоминание за 30 дней = ~24.06.2027

TODO (данные из панели reg.ru — заполнить при возможности):

Включено ли автопродление для обоих доменов
На какой email приходят уведомления от reg.ru
ID/номер услуги каждого домена в reg.ru
Скриншот/шаблон DNS-редактора reg.ru для быстрого доступа

DNS-записи: alatyr-service.ru¶

SOA¶

ns1.reg.ru. hostmaster.ns1.reg.ru. <serial> 14400 3600 604800 10800

TTL: refresh 14400s (4h), retry 3600s (1h), expire 604800s (7d), min 10800s (3h).

Все активные записи¶

Имя	Тип	Значение	Куда фактически ведёт	TTL
`alatyr-service.ru`	A	`46.17.99.183`	VPS vm-mini (Hostkey) → nginx	reg.ru default
`www.alatyr-service.ru`	A	`46.17.99.183`	VPS vm-mini (тот же nginx)	reg.ru default
`vault.alatyr-service.ru`	A	`46.17.99.183`	VPS vm-mini → Vaultwarden (proxy → docker:8222)	reg.ru default
`rag.alatyr-service.ru`	A	`176.99.153.164`	Офис → ASUS RT-N12E → ragserver 192.168.1.200	reg.ru default
`alatyr-service.ru`	MX	`20 mx.yandex.net`	Yandex 360 (почта на домене)	reg.ru default
`alatyr-service.ru`	TXT	`v=spf1 redirect=_spf.yandex.net`	SPF делегирован Яндексу	reg.ru default
`alatyr-service.ru`	TXT	`yandex-verification: 2080465008635af5`	подтверждение владения для Yandex 360	reg.ru default

Чего НЕТ¶

AAAA (IPv6) — не настроен ни на одном поддомене
DMARC (_dmarc.alatyr-service.ru) — отсутствует ⚠
DKIM (Yandex DKIM ключ) — не найден для mail._domainkey ⚠
CAA — не настроен (любой CA может выпустить сертификат)

DNS-записи: alatyr-taverna.ru¶

SOA¶

ns1.reg.ru. hostmaster.ns1.reg.ru. <serial> 14400 3600 604800 10800

Все активные записи¶

Имя	Тип	Значение	Куда ведёт
`alatyr-taverna.ru`	A	`46.17.99.183`	VPS vm-mini → nginx (статический SPA)
`www.alatyr-taverna.ru`	A	`46.17.99.183`	VPS vm-mini → 301 → apex (настроено 05.08.2026)

Чего НЕТ¶

AAAA — нет
MX / SPF / DKIM / DMARC — полностью отсутствует ⚠ (домен не может отправлять и не защищён от подделки)
CAA — нет

Топология: куда физически ведут A-записи¶

                                Интернет
                                    │
                    ┌───────────────┴───────────────┐
                    │                               │
              46.17.99.183                    176.99.153.164
                    │                               │
              [VPS vm-mini]                 [офисный роутер]
              Hostkey, Москва               ASUS RT-N12E
                    │                               │
              nginx 1.24.0                  форвардит 80/443 →
              (3 сайта)                     192.168.1.200
                    │                               │
       ┌────────┬───┴────┬──────────┐        [ragserver]
       │        │        │          │        i3-7100U, 8GB
   alatyr-  vault.   www.    alatyr-       Ubuntu 22.04
   service  alatyr-  alatyr- taverna       Docker: OpenWebUI + 
   .ru      service  service .ru           Postgres + Qdrant
            .ru      .ru
       │        │        │          │        │
   Node.js  docker:  redirect  SPA          rag.alatyr-service.ru
   :5000    8222     на apex   (dist)
   (Alatyr) (Vault-  на apex
   -service warden)

Провайдеры:

VPS vm-mini (46.17.99.183) — Hostkey (Москва)
Офисный роутер (176.99.153.164) — Inetcom (PTR: 176.99.153.164.inetcom.ru)

Yandex 360 (почта)¶

Подключено к alatyr-service.ru:

MX: mx.yandex.net (приоритет 20)
SPF: редирект на _spf.yandex.net (SPF-политику Яндекс держит у себя)
Verification: запись yandex-verification: 2080465008635af5 → домен подтверждён в Yandex 360
DKIM: не найден в публичной DNS (либо не подключен, либо на другом селекторе)

Панель Yandex 360: https://360.yandex.ru/ (логин — уточнить у Романа).

TODO: - [ ] Найти какой email подключен как основной в Yandex 360 (напр. info@alatyr-service.ru) - [ ] Проверить DKIM: dig +short TXT mail._domainkey.alatyr-service.ru (пусто на 05.08.2026 — возможно надо подключить) - [ ] При покупке письменной рассылки — проверить DKIM ротацию

⚠ Проблемы с email-безопасностью (важно)¶

Проблема 1: нет DMARC¶

Что это: DMARC — политика, которая говорит принимающим серверам (Gmail, Mail.ru), что делать с письмами, у которых SPF/DKIM не прошёл (quarantine, reject).

Риск: любой может отправить письмо от info@alatyr-service.ru, оно попадёт в inbox получателя (без DMARC ничто не блокирует spoofing).

Рекомендация: добавить запись:

_dmarc.alatyr-service.ru  TXT  "v=DMARC1; p=quarantine; rua=mailto:postmaster@alatyr-service.ru; adkim=r; aspf=r; pct=100"

Начать с p=none (только мониторинг), потом ужесточить до quarantine / reject.

Проблема 2: alatyr-taverna.ru без MX/SPF/DMARC¶

Домен фэнтезийной таверны не может отправлять письма и не защищён от подделки.

Если планируется email-переписка от таверны (напр. регистрация посетителей, уведомления):

Подключить Yandex 360 к alatyr-taverna.ru (аналогично alatyr-service.ru)
Или добавить -all SPF-нейтралку:

alatyr-taverna.ru  TXT  "v=spf1 -all"

Это скажет "с этого домена никто не имеет права отправлять письма" — защищает от spoofing.

Обязательно DMARC:

_dmarc.alatyr-taverna.ru  TXT  "v=DMARC1; p=reject; rua=mailto:postmaster@alatyr-service.ru"

TODO: - [ ] Настроить DMARC для alatyr-service.ru - [ ] Настроить SPF -all + DMARC для alatyr-taverna.ru (если почта не нужна) - [ ] Проверить DKIM Yandex для alatyr-service.ru

CAA (кто может выдавать SSL-сертификаты)¶

Сейчас: CAA-записей нет ни на одном домене → любой CA (Let's Encrypt, DigiCert, GlobalSign и т.д.) может выпустить сертификат на ваш домен.

Риск: низкий, но при компрометации email-контроля злоумышленник может выпустить mimic-сертификат.

Рекомендация (не срочно):

alatyr-service.ru   CAA  0 issue "letsencrypt.org"
alatyr-taverna.ru   CAA  0 issue "letsencrypt.org"

Это позволит выпускать серты только Let's Encrypt, все остальные CA получат отказ.

TODO: - [ ] Добавить CAA-записи, ограничить выпуск только Let's Encrypt

Как проверять DNS вручную¶

Все записи разом (для домена)¶

for r in SOA NS A AAAA MX TXT CAA; do
  echo "=== $r ==="
  dig +short $r <domain>
done

Конкретный поддомен¶

dig +short A vault.alatyr-service.ru
dig +short CNAME api.alatyr-service.ru

Проверить кэш/распространение (после изменения)¶

# С разных публичных резолверов
dig @8.8.8.8 A alatyr-service.ru
dig @1.1.1.1 A alatyr-service.ru
dig @77.88.8.8 A alatyr-service.ru  # Yandex DNS

Whois для .ru¶

whois alatyr-service.ru | grep -iE "^(state|paid-till|created)"

Онлайн-проверки¶

dnschecker.org — проверка распространения по миру
mxtoolbox.com/domain/alatyr-service.ru — MX, SPF, DKIM, DMARC, blacklists
ssl-tools.net — CAA + SSL diagnostics

Как добавить/изменить запись через reg.ru¶

Логин: https://www.reg.ru/user/account/
Мои домены → выбрать домен → DNS-серверы и управление зоной
Добавить/изменить запись
Сохранить
Ждать распространения: 5-30 минут (TTL 3-4h, но reg.ru обычно быстрее)

Проверить что применилось:

dig @ns1.reg.ru A <domain>   # напрямую с авторитетного NS — сразу
dig @8.8.8.8 A <domain>      # с публичного резолвера — через 5-30 мин

TODO / хвосты¶

Критично для безопасности¶

DMARC для alatyr-service.ru (начать с p=none для мониторинга)
SPF -all + DMARC для alatyr-taverna.ru
Проверить DKIM Yandex для alatyr-service.ru

Желательно¶

CAA-записи (ограничить CA только Let's Encrypt)
IPv6/AAAA — не приоритет, пока nginx на VPS не слушает IPv6

Данные из reg.ru¶

Автопродление вкл/выкл
Email для уведомлений от reg.ru
ID услуг доменов
Кто платил (какая карта, счёт)

Мониторинг продлений¶

Cron/scheduled task: за 30 дней до paid-till → напоминание в Telegram/email
alatyr-service.ru: 18.06.2027
alatyr-taverna.ru: 24.06.2027

История изменений¶

Дата	Что
2026-08-05	Первая версия. Собрано публично через `dig` + `whois`. Задокументированы 2 домена + 4 поддомена + Yandex почта. Найдены критичные пробелы: нет DMARC, у taverna нет SPF.