Herhangi bir alan adının DNS kayıtlarını sorgulayın ve e-posta güvenliğinin düzgün kurulduğunu kontrol edin. Çoğu Snowkit aracının aksine bunun çevrimiçi olması gerekir: yazdığınız alan adı seçtiğiniz herkese açık çözümleyiciye gönderilir ve başka hiçbir şey gönderilmez.
Bir alan adı nasıl sorgulanır
- Alan adı alanına bir alan adı yazın. Tam bir web adresi yapıştırmak da çalışır ve alan adına kırpılır.
- Kayıtlar sekmesinde bir Kayıt türü seçin: Tümü, A, AAAA, CNAME, MX, TXT, NS, SOA, CAA veya SRV.
- Bir Çözümleyici seçin: Cloudflare (1.1.1.1) veya Google Public DNS.
- Sorgula'ya basın, sonra sonuçları okuyun. Sonuçları kopyala onları metin olarak kaydeder.
- SPF, DMARC ve DKIM'i kontrol etmek için E-posta güvenliği sekmesini açın. Bir seçici ekleyin veya Yaygın seçicileri de dene'yi açık bırakın.
Ne gönderilir
Sorgu DNS over HTTPS kullanır. Tarayıcınız seçtiğiniz çözümleyiciye alan adının kayıtlarını sorar ve cevabı gösterir. Gönderilen tek bilgi alan adı ve kayıt türüdür. Sizin veya dosyalarınız hakkında başka hiçbir şey yüklenmez. Seçilen çözümleyiciye ulaşılamazsa diğerine geçebilirsiniz.
Her kayıt türü ne yapar
A ve AAAA kayıtları bir adı bir IPv4 veya IPv6 adresine yönlendirir. CNAME bir adı diğerinin takma adı yapar. MX e-posta alan sunucuları, en düşük sayı önce, listeler. TXT SPF kuralları ve site doğrulama kodları gibi metin tutar. NS bölgeyi tutan sunucuları adlandırır ve SOA seri numarasını ve zamanlayıcılarını içerir. CAA alan adı için hangi sertifika otoritelerinin sertifika verebileceğini söyler ve SRV SIP veya IMAP gibi hizmetleri bir ana bilgisayara ve bağlantı noktasına yönlendirir.
Sade dilde SPF, DMARC ve DKIM
SPF, alan adınız için e-posta göndermesine izin verilen sunucuları listeleyen bir TXT kaydıdır. En fazla 10 DNS sorgusu kullanabilir, her include sayılarak, bu yüzden bu kontrol her include'u izler ve onları toplar. DKIM, her mesajı google._domainkey.example.com gibi bir seçici altında yayımlanan bir anahtarla imzalar; e-posta sağlayıcınız size seçiciyi söyler. _dmarc.example.com'daki DMARC, alıcılara bir mesaj ikisinde de başarısız olduğunda ne yapacaklarını ve raporların nereye gönderileceğini söyler. p=none ile başlayın, raporları okuyun, sonra karantinaya ve reddetmeye geçin.
Kayıtlar başka yerde neden farklı görünebilir
DNS cevapları her kaydın yanında gösterilen, saniye cinsinden TTL boyunca önbelleğe alınır. Bir kaydı değiştirdikten sonra çözümleyiciler o süre dolana kadar eski cevabı tutabilir, bu yüzden farklı araçlar ve ağlar bir süre anlaşmayabilir. Yukarıdaki çözümleyiciyi değiştirmek iki büyük herkese açık önbelleği karşılaştırmanıza izin verir.
Yaygın kullanımlar
- Bir taşınmadan sonra yeni bir web sitesinin doğru sunucuya işaret ettiğini kontrol etme.
- Alan adınızdan gelen e-postanın neden istenmeyen kutusuna düştüğünü veya geri döndüğünü bulma.
- Bir doğrulama kaydının doğru eklendiğini onaylama.
- MX kayıtlarını okuyarak bir şirketin hangi posta sağlayıcısını kullandığını görme.
Bir web sitesinin gönderdiği başlıklar için HTTP başlık denetleyiciyi deneyin.
Sorular
Yeni kaydım neden görünmüyor?
Hâlâ önbellekte olabilir. TTL süresinin dolmasını bekleyip tekrar sorgulayın veya diğer çözümleyiciyi deneyin.
Bu WHOIS ile aynı mı?
Hayır. DNS, bir alan adının nereye işaret ettiğini gösterir. WHOIS onu kimin kaydettirdiğini gösterir.
DNS'imi değiştirir mi?
Hayır. Yalnızca herkese açık kayıtları okur.