"DNS'im gerçekten iyi mi" sorusunun dört yolu
Bu araçların hepsi "bu alan adı sağlıklı mı" sorusunun bir versiyonuna yanıt verir, ama farklı kapsamlarda: yayılım tek bir değişikliği dünya çapında kontrol eder, sağlık kontrolü her şeyi bir arada denetler, DNSSEC belirli bir güvenlik katmanını kontrol eder, kara liste kontrolü ise yapılandırmaya değil dışa dönük itibara bakar.
📖 Yayılım konusunda daha derin bir inceleme için: DNS Yayılımı Diye Bir Şey Yok
DNS Yayılımı — değişiklik herkese ulaştı mı
DNS Yayılımı, aynı kaydı farklı bölgelerdeki birden çok çözümleyiciden eşzamanlı olarak sorgular ve yakın zamanda yapılan bir değişikliğin hepsine ulaşıp ulaşmadığını gösterir.
Ne zaman kullanılır: ad sunucularını, A kaydını veya MX kayıtlarını değiştirdikten hemen sonra; bazı ziyaretçiler yeni siteyi görürken bazıları eskisini görüyorsa; veya bir müşteriye değişikliğin ne kadar süreceğini açıklarken.
Sonuçlar nasıl okunur: değişiklikten sonra kısa bir süre çözümleyiciler arasında fark olması normaldir — bu, tasarım gereği TTL süresinin dolmasıdır, hata değildir. Sonuçlar eski TTL değerinin birkaç katı süre sonra hâlâ farklıysa, sorun gerçekten yukarı akışta demektir, sadece yavaş değil.
NODA Check — tam denetim
NODA Check, alan adınızın NS delegasyonu, SOA kaydı, MX yapılandırması, posta kimlik doğrulaması (SPF, DKIM, DMARC), DNSSEC ve bilinen kara listeler dahil 30'dan fazla kontrolü tek seferde çalıştırır.
Ne zaman kullanılır: yeni bir alan adı yayınlamadan veya sağlayıcı değiştirmeden önce; e-postalar spam'a düşüyorsa ve bir posta kimlik doğrulama kaydından şüpheleniyorsanız; veya sorunlu NS sunucularını ya da süresi dolmuş DNSSEC anahtarlarını sorun olmadan önce yakalamak için düzenli denetim olarak.
Sonuçlar nasıl okunur: her bölüm geçti/uyarı/başarısız rozeti alır. SOA veya NS delegasyonundaki bir hata hemen düzeltilmelidir, çünkü diğer tüm kayıtlar buna bağlıdır. Posta kimlik doğrulama uyarıları yeni alan adlarında yaygındır ve genellikle kaydın henüz yayılmadığı anlamına gelir — TTL süresi geçtikten sonra tekrar kontrol edin.
DNSSEC Kontrolü — güven zinciri sağlam mı
DNSSEC Kontrolü, kökten alan adınıza kadar DNSSEC güven zincirini izler; DS kayıtlarının, DNSKEY kayıtlarının ve imzaların doğru eşleştiğini doğrular.
Ne zaman kullanılır: kayıt kuruluşunuzda veya sağlayıcınızda DNSSEC'i etkinleştirdikten sonra; bir alan adının bazı kullanıcılar için aniden çözümlenmemesinin nedenini araştırırken (sık görülen, fark edilmesi zor bir neden); veya planlanan bir anahtar değişiminden önce mevcut zincirin sağlıklı olduğunu doğrulamak için.
Sonuçlar nasıl okunur: bozuk bir zincir, tam olarak nerede kırıldığını gösterir — genellikle kayıt kuruluşundaki DS kaydı, DNS sağlayıcısındaki DNSKEY ile eşleşmez. Bu belirli uyumsuzluk en yaygın DNSSEC hatasıdır ve başka bir yere bakmadan önce ilk kontrol edilmesi gereken şeydir.
Kara Liste Kontrolü — internet IP'nizi nasıl görüyor
Kara Liste Kontrolü, bir IP adresini, dünya genelinde mail sunucularının spam ve kötüye kullanımı filtrelemek için kullandığı düzinelerce DNS tabanlı kara listeye (RBL) karşı sorgular.
Ne zaman kullanılır: giden postanız geri dönüyor veya spam'a düşüyorsa; yeni bir sunucuyu üretime almadan önce temiz olduğunu doğrulamak için; veya paylaşımlı hosting IP'sinin sizden önceki bir "gürültülü komşu" yüzünden kara listeye girip girmediğini araştırırken.
Sonuçlar nasıl okunur: büyük bir listede (Spamhaus, SORBS, Barracuda) yer almak önemlidir ve hemen harekete geçilmelidir; küçük veya bakımsız bir listede yer almak genellikle önemli değildir. Her kara listenin kendi çıkarma süreci vardır — genel bir prosedür varsaymak yerine sonuçtaki listeye özel bağlantıyı izleyin.
Bu araçlar birlikte nasıl çalışır
Önce tam NODA Check'i çalıştırın — zaten DNSSEC ve kara liste sorunlarını aynı taramada ortaya çıkarır, bu yüzden dördünü ayrı ayrı çalıştırmaya nadiren ihtiyaç duyarsınız. DNS Yayılımı'nı bir değişiklikten hemen sonra kullanın; DNSSEC Kontrolü'nü ise planlı bir anahtar değişiminden önce ve sonra ayrı olarak çalıştırın, çünkü bu, hatanın hem yapılmasının hem de fark edilmemesinin kolay olduğu dar bir penceredir.