בודק DNS
הזן שם תחום כדי להביא כל רשומת DNS שהיא מפרסמת - כתובות (A, AAAA), כינויים (CNAME), ניתוב דואר (MX), שרתי שמות (NS), טקסטים לאימות (TXT) ומדיניות אבטחה (CAA, SOA).
המשמעות של כל סוג רשומת DNS
מערכת שמות הדומיין מאחסנת הרבה יותר מכתובת של דומיין. בודק זה מבצע שאילתות DNS חי על DNS-over-HTTPS מוצפן ומדווח על כל סוג רשומה שהדומיין מפרסם:
- A / AAAA - כתובות ה-IPv4 / IPv6 שהתחום מפנה אליהן. ללא לפחות אחד מאלה, דומיין לא יכול לארח אתר אינטרנט.
- CNAME - כינוי המפנה שם אחד לאחר. אסור בקודקוד האזור, אז example.com בדרך כלל לא יציג אף אחד.
- MX - שרתי הדואר שמקבלים דואר אלקטרוני עבור הדומיין, לכל אחד יש עדיפות. אין MX בדרך כלל אומר שאין אימייל.
- NS - שרתי השמות המוסמכים שעונים על האזור.
- TXT - טקסט חופשי: מדיניות SPF נגד זיוף, חתימת DKIM (בתת-דומיינים), אסימוני אימות בעלות על דומיין.
- CAA - אילו רשויות אישורים מורשות להנפיק אישורי TLS עבור התחום.
- SOA - המטא נתונים הניהוליים של האזור: שרת שמות ראשי, אנשי קשר וטיימרים למטמון.
למה לבדוק רשומות DNS?
- לאחר הגירה או עריכת DNS - ודא שהרשומות החדשות פועלות על פותרים ציבוריים, לא רק על המטמון של המחשב שלך.
- יכולת מסירה בדוא"ל - ודא שערכי SPF/MX נכונים לפני שההודעות מתחילות להקפיץ.
- ביקורות אבטחה - לזהות שינויים בלתי צפויים ב-TXT/NS, וודא ש-CAA מפרט רק את ה-CAs שבהם אתה משתמש.
עֵצָה: עריכות DNS לא מופיעות באופן מיידי בכל מקום - ה-TTL של כל רשומה מודיע לפותרים כמה זמן לשמור את התשובה הישנה במטמון. הורד את ה-TTL לפני שינוי מתוכנן, ואז הרם אותו שוב לאחר מכן.
מצאת את הכתובות? לִרְאוֹת דומיין ל-IP לפרופיל האירוח המלא של כתובת, הפעל א בדיקת רשימה שחורה על זה, או לקרוא את זה DNS הפוך.
שאלות בודק DNS
מהו בודק DNS?
בודק DNS שואל את מערכת שמות הדומיין עבור כל סוג רשומה של דומיין - הכתובות שאליהם הוא מצביע (A, AAAA), שרתי הדואר שלו (MX), שרתי השמות (NS), מחרוזות האימות (TXT) ומדיניות האבטחה (CAA) - ומדווח בדיוק מה פורסם.
מדוע איני יכול לראות רשומת CNAME עבור שורש הדומיין שלי?
DNS אינו מאפשר CNAME בקודקוד האזור (example.com עצמו) - השורש חייב להשתמש ברשומות A/AAAA. רשומות CNAME מופיעות רק בתת-דומיינים כמו www.example.com.
כמה זמן לוקח לשינויי DNS להופיע?
כל רשומה נושאת TTL (זמן לחיות) שאומר לפותרים כמה זמן לשמור אותה במטמון - משניות ועד ימים. לאחר עריכת רשומה, פותרים ציבוריים ממשיכים להגיש את התשובה הישנה עד שה-TTL שלה יפוג, כך שההפצה יכולה להימשך זמן רב כמו ה-TTL הקודם.