استعلام DNS

أنواع السجلات

يستعلم NetCheck مباشرةً من محلّل DNS العام التابع لـ Google (عبر DNS-over-HTTPS) ويعرض الإجابة كما هي. لكل نوع من السجلات دور محدد:

قيمة TTL، أو لماذا لا يسري التغيير فورًا

لكل إجابة DNS قيمة TTL (مدة البقاء) بالثواني. وهي المدة التي يحق فيها للمحلّلات حول العالم الاحتفاظ بالإجابة في الذاكرة دون أن تسأل من جديد. تعني قيمة 3600 أن ظهور التغيير في كل مكان قد يستغرق حتى ساعة. قبل أي انتقال، خفّض TTL إلى 300 (خمس دقائق) في اليوم السابق، ونفّذ التغيير، ثم ارفعه مجددًا بعد التحقق من كل شيء. لمتابعة تغيير جارٍ، استخدم أداة انتشار DNS.

البريد: SPF وDKIM وDMARC

معظم الرسائل التي تصل إلى البريد المزعج يمكن تفسيرها من خلال سجلات TXT.

• SPF يسرد الخوادم المسموح لها بإرسال البريد باسم النطاق. يجب أن يكون هناك سجل واحد فقط لكل نطاق، يبدأ بـ v=spf1. وجود سجلَّي SPF منفصلين يُبطل الاثنين معًا: ادمجهما.
• DKIM ينشر مفتاحًا يسمح للمستلم بالتحقق من توقيع كل رسالة. ويوجد في نطاق فرعي مثل selector._domainkey.example.sa يزوّدك به مزوّد البريد.
• DMARC، المنشور على _dmarc.example.sa، يحدد ما يجب فعله بالرسائل التي تفشل في هذه الفحوص: تمريرها (p=none)، أو وضعها في البريد المزعج (p=quarantine)، أو رفضها (p=reject). وقد صارت Gmail وYahoo تشترطانه على المرسلين بكميات كبيرة.

لقراءة سجل DKIM أو DMARC، اكتب النطاق الفرعي المعني مباشرةً، مثل _dmarc.example.sa، واختر النوع TXT.

أخطاء الإعداد الشائعة

• سجل CNAME على الجذر: يمنع المعيار وضع CNAME على النطاق المجرّد (example.sa)، لأنه يتعارض مع سجلات NS وSOA. يوفّر بعض مزوّدي DNS خاصية «CNAME flattening» أو نوع ALIAS للالتفاف على هذه القاعدة.
• سجل MX يشير إلى عنوان IP: يجب أن يشير MX إلى اسم مضيف، يكون له بدوره سجل A.
• خوادم أسماء غير متطابقة: إذا اختلفت خوادم NS المعلنة لدى المسجِّل عن تلك الموجودة في المنطقة، فقد يتلقى جزء من الزوار إجابات قديمة.
• سجل AAAA منسيّ: إذا ظل سجل IPv6 يشير إلى الخادم القديم، يصل زوار IPv6 إلى الموقع القديم. تذكّر ذلك عند الانتقال.

قراءة إجابة فارغة

عبارة «لا توجد سجلات» لا تعني بالضرورة وجود مشكلة: فكثير من النطاقات ليس لها AAAA ولا CAA، وهذا طبيعي. لكن النطاق الذي لا يملك A ولا AAAA لا يستطيع عرض موقع، والنطاق الذي لا يملك MX لا يستطيع استقبال البريد. إذا أجاب المحلّل بأن النطاق غير موجود (الرمز 3، المعروف بـ NXDOMAIN)، فتحقق من الكتابة، ثم من حالته باستخدام أداة WHOIS.

الأسئلة الشائعة

هل النتائج محدّثة؟

نعم: يُرسل الطلب مباشرةً إلى المحلّل العام التابع لـ Google عبر DNS-over-HTTPS. لكن هذا المحلّل، مثل غيره، يلتزم بقيمة TTL: فقد يعيد القيمة القديمة بعد التغيير مباشرةً. تقارن أداة انتشار DNS بين عدة محلّلات في وقت واحد.

ما الفرق بين سجل A وسجل CNAME؟

يعطي سجل A عنوان IP مباشرةً. أما CNAME فيحيل إلى اسم آخر يُحلّ بدوره. وهو عملي حين يتغير عنوان الوجهة كثيرًا (المنصات وشبكات CDN)، لكنه يضيف خطوة ولا يمكنه التعايش مع سجلات أخرى على الاسم نفسه.

ماذا يعني الرقم الذي يسبق سجل MX؟

إنه الأولوية: كلما صغر الرقم زادت أولوية الخادم. يحاول المرسلون أولًا الخادم صاحب أصغر قيمة، ثم ينتقلون إلى التالي إن لم يستجب.

ما فائدة سجل CAA؟

يحدّ من هيئات الشهادات التي يمكنها إصدار شهادة لنطاقك. من دون CAA يستطيع أي منها ذلك؛ ومعه يجب على الهيئة غير المدرجة أن ترفض، مما يقلل خطر إصدار شهادة احتيالية.