DNS Sorgulama
DNS kayıtlarını türe göre sorgulayın; IP adresleri için ters (PTR) sorgular dahil.
İlgili araçlar
- Alan Adı SağlığıDNS, e-posta kimlik doğrulaması, TLS, güvenlik başlıkları ve yönlendirmeler için tek kontrol; her alan için bir not ve tam rapor.
- MX ve SMTPBir alan adının e-posta sunucularını kontrol edin; SMTP bağlantılarını, STARTTLS'i ve açık aktarımı test edin.
- E-posta GüvenliğiBir alan adı için SPF, DKIM, DMARC, MTA-STS, TLS-RPT ve BIMI'yi kontrol edin ve bunları düzeltecek kayıtları alın.
- WHOIS SorgulamaBir alan adını kimin kaydettiğini, ne zaman sona erdiğini ve hangi ad sunucularını kullandığını görün.
Bu araç hakkında
DNS Sorgulama, genel DNS'e tek bir kayıt türünü ya da yaygın olanların hepsini birden (A, AAAA, CNAME, MX, NS, TXT) sorar ve her yanıtı TTL'i ile birlikte dig biçiminde gösterir. Ad yerine bir IP adresi girerseniz sorgu ters (PTR) sorguya dönüşür. Aynı soru ayrıca yedi genel çözümleyiciye de gider; böylece bir değişikliğin yayılıp yayılmadığını ve DNSSEC doğrulamasının başarılı olup olmadığını görebilirsiniz. Kayıtları değiştirmez, bölge aktarımı okumaz ve ad sunucularınızın yayımlamadığı hiçbir şeyi görmez.
Girdiğiniz ad XGM API'sine gönderilir ve XGM sunucusundan çözümlenir (sorgu başına 2 saniye, toplamda 4 saniye); bir IP adresiyle sorgu, in-addr.arpa veya ip6.arpa bölgesinde bir PTR sorgusuna dönüşür. Aynı soru ardından yedi genel çözümleyiciye gider - Cloudflare 1.1.1.1, Google 8.8.8.8, Quad9 9.9.9.9, OpenDNS, AdGuard, Level3 ve Yandex - yani bu operatörler sorguladığınız adı görür ve DNSSEC sütununun bildirdiği şey onların AD bayrağıdır. Yalnızca genel DNS verisi okunur: bölge aktarımı yok, hiçbir kayıtta değişiklik yok ve kontrol ettiğiniz ad sonuçla birlikte saklanmaz.
Nasıl kullanılır
- DNS Sorgulama aracını açın.
- Kontrol etmek istediğiniz genel alan adını, ana bilgisayar adını veya IP adresini girin.
- Kontrolü çalıştırın; XGM sunucusundan sorgular ve bulguları listeler.
- Çıktıyı yalnızca doğru göründüğünü kontrol ettikten sonra kopyalayın.
- Daha geniş bir teşhis görünümü gerekiyorsa ilgili XGM araçlarını kullanın.
SSS
Boş bir yanıt ile var olmayan bir ad arasındaki fark nedir?
NXDOMAIN, hiçbir ad sunucusunun adı tanımadığı anlamına gelir; bu genellikle bir yazım hatası ya da yetkisi devredilmemiş bir bölgedir. NODATA - burada “Kayıt yok” olarak gösterilir - adın var olduğunu ama o türde kaydı olmadığını anlatır; örneğin yalnızca IPv4 kullanan bir sunucuda AAAA sorgusu için bu normaldir.
Çözümleyiciler neden birbiriyle aynı fikirde değil?
Her çözümleyici, TTL süresi dolana kadar önbelleğe aldığı yanıtı sunar; bu yüzden bir değişiklikten hemen sonra bazıları hâlâ eski değeri döndürür. Yayılım tablosu her çözümleyicinin bildirdiği TTL'i gösterir; bir şeyin bozuk olduğunu varsaymadan önce en büyük TTL kadar bekleyip yeniden kontrol edin.
DNSSEC sütunu bana ne söylüyor?
Cloudflare, Google ve Quad9 DNSSEC doğrulaması yapar ve imzalar tuttuğunda AD bayrağını ayarlar; burada “doğrulandı” bunu anlatır. “Başarısız” ise doğrulama yapmayan bir sunucu yanıt verirken bu çözümleyicilerin SERVFAIL döndürdüğü anlamına gelir; bu da bozuk bir imzanın ya da yayımlanmamış bir DS kaydının klasik işaretidir (RFC 4035).
Ters sorgu neden sunucum için hiçbir şey döndürmüyor?
PTR kayıtları, size değil IP adresinin sahibine ait olan in-addr.arpa veya ip6.arpa bölgesinde bulunur. Bunları yalnızca ağ operatörü veya barındırma sağlayıcısı yayımlayabilir ya da değiştirebilir; bu yüzden talep genellikle onların kontrol paneli veya desteği üzerinden iletilir.
Kime sorgu gönderildiğini görüp eşdeğer komutu kopyalayabilir miyim?
Evet. Her sonuç, +dnssec dahil olmak üzere karşılık gelen dig komutunu içerir; böylece kendi makinenizde yeniden üretebilirsiniz. Yayılım tablosu da her çözümleyiciyi IP adresi ve yanıt süresiyle birlikte adlandırır.
Tam DNS Sorgulama rehberini okuyun (İngilizce)