İnternette kimin neyi işlettiğini sorgulamak
Dört araç aynı sorunun farklı yönlerine yanıt verir: bir alan adının DNS kayıtları şu anda ne diyor, bir IP hangi ana bilgisayara çözümleniyor, bir alan adını yasal olarak kim tescil ettirdi ve bir IP'yi hangi ağ operatörü gerçekten yönlendiriyor. Birlikte kullanıldığında, kötüye kullanım raporlarından tedarikçi durum tespitine, posta teslim sorunlarından basit bir DNS değişikliğinin etkin olup olmadığını doğrulamaya kadar çoğu "bu kim ve ne yapıyor" araştırmasını kapsarlar.
DNS Sorgulama — kayıtları doğrudan sorgulamak
DNS Sorgulama, genel amaçlı sorgu aracıdır: bir alan adı ve kayıt türü (A, AAAA, MX, TXT, NS, CNAME, SOA) belirtin, kendi çözümleyicinizin önbelleğe alınmış veya güncel olmayan görünümünü atlayarak yetkili sunucuların şu anda verdiği gerçek yanıtı alın.
Ne zaman kullanılır: bir DNS değişikliğinin yetkili sunucuda gerçekten etkin olduğunu doğrulamak, bir alt alan adının neden çözümlenmediğini araştırmak veya ham TXT kayıtlarını (SPF dizeleri, alan doğrulama token'ları) tahmin etmeden okumak için.
Sonuçlar nasıl okunur: yanıt bölümü kayıt değerini ve TTL'sini gösterir. NXDOMAIN, adın hiç var olmadığı anlamına gelir. SERVFAIL genellikle bozuk bir delegasyona veya yukarı akıştaki bir DNSSEC doğrulama hatasına işaret eder — bu, NXDOMAIN'den farklı bir hata türüdür ve farklı bir teşhis gerektirir.
Ters DNS — IP'den ana bilgisayar adına
Ters DNS, bir IP adresi için PTR kaydını sorgular — bir IP'nin hangi ana bilgisayar adına ait olduğunu iddia ettiğini gösteren ters eşlemedir. Bu, normal bir DNS sorgusunun tersi yöndür ve alan adının sahibi değil, IP bloğunun sahibi (genellikle hosting sağlayıcınız) tarafından kontrol edilir.
Ne zaman kullanılır: posta teslim sorunlarını teşhis ederken (birçok alıcı sunucu eşleşen ileri/ters çift ister), hosting sağlayıcınızın sunucu PTR kaydını doğru ayarladığını doğrularken veya sadece bir IP'niz olup ana bilgisayar adına ihtiyaç duyduğunuz genel sorun gidermede.
Sonuçlar nasıl okunur: hiç PTR kaydı olmaması, giden postanın doğrudan reddedilmesinin yaygın bir nedenidir. PTR varsa, o ana bilgisayar adının ileri A kaydının aynı IP'ye çözümlendiğini kontrol edin — ileri ve ters kayıt arasındaki uyumsuzluk, her kayıt tek başına normal görünse bile spam filtrelerini tetikler.
WHOIS — tescil ve sahiplik
WHOIS, alan adı tescil veritabanını sorgular; kayıt kuruluşunu, oluşturma ve son kullanma tarihlerini, mevcut ad sunucularını ve gizlenmemişse kayıt sahibi iletişim bilgilerini döndürür.
Ne zaman kullanılır: yenilemek için çok geç olmadan bir alan adının süresinin ne zaman dolacağını kontrol ederken, bir alan adının yönetimini devralırken kayıt kuruluşunu ve ad sunucularını belirlerken, veya bir güvenlik olayında alan adının kime ait olduğunu araştırırken.
Sonuçlar nasıl okunur: çoğu kayıt sahibi alanı GDPR ve benzeri gizlilik proxy hizmetleri nedeniyle varsayılan olarak gizlenir — bu normaldir, tek başına şüpheli değildir. En sık kullanacağınız alanlar son kullanma tarihi ve ad sunucusu listesidir.
ASN Sorgulama — hangi ağ işletiyor
ASN Sorgulama, bir IP adresinin ait olduğu Otonom Sistemi belirler — internette o adres bloğunun yönlendirilmesinden sorumlu ağ operatörünü gösterir. WHOIS bir alan adını kimin tescil ettirdiğini söyler; ASN sorgulama ise bir IP'nin bulunduğu ağı kimin işlettiğini söyler — kötüye kullanım veya altyapı araştırmalarında genellikle daha yararlı olan farklı bir sorudur.
Ne zaman kullanılır: tanımadığınız bir IP'nin arkasındaki hosting sağlayıcısını belirlerken, trafiği ağ sahibine göre analiz ederken, veya bir tedarikçinin ya da rakibin altyapı ayak izini araştırırken.
Sonuçlar nasıl okunur: büyük AS sahipleri (bulut sağlayıcıları, büyük ISS'ler) birçok müşteriyi kapsayan geniş adres aralıkları gösterir. Küçük, özel bir ASN genellikle tek bir şirketin kendi altyapısına işaret eder — "paylaşımlı bulut IP'si" ile "özel kurumsal ağ" ayrımını yaparken yararlı bir fark.
Bu araçlar birlikte nasıl çalışır
Tipik bir araştırma dördünü de zincirler: WHOIS alan adını kimin tescil ettirdiğini gösterir, DNS Sorgulama şu anda nereye işaret ettiğini gösterir, ASN Sorgulama o ağı kimin işlettiğini belirler, Ters DNS ise ileri ve ters kayıtların uyuşup uyuşmadığını doğrular — buradaki bir uyumsuzluk, postaların spam'a düşmesinin en yaygın ve en gözden kaçan nedenlerinden biridir.