DNS sorgusu

Kayıt türleri

NetCheck, Google'ın herkese açık DNS çözümleyicisini canlı olarak sorgular (DNS-over-HTTPS ile) ve yanıtı olduğu gibi gösterir. Her kayıt türünün belirli bir görevi vardır:

TTL, ya da bir değişiklik neden hemen geçerli olmaz

Her DNS yanıtı saniye cinsinden bir TTL (time to live) taşır. Dünyanın dört bir yanındaki çözümleyicilerin yanıtı yeniden sormadan bellekte tutabileceği süredir. 3600 TTL, bir değişikliğin her yerde görünmesinin bir saate kadar sürebileceği anlamına gelir. Bir taşımadan önce TTL'yi bir gün önceden 300'e (beş dakika) düşürün, değişikliği yapın ve her şey doğrulandıktan sonra yeniden yükseltin. Süren bir değişikliği izlemek için DNS Yayılımı aracını kullanın.

E-posta: SPF, DKIM ve DMARC

Spam klasörüne düşen e-postaların çoğu TXT kayıtlarıyla açıklanabilir.

• SPF, alan adı adına e-posta göndermesine izin verilen sunucuları listeler. Alan adı başına yalnızca bir tane olmalı ve v=spf1 ile başlamalıdır. Birbirinden ayrı iki SPF kaydı ikisini de geçersiz kılar: birleştirin.
• DKIM, alıcının her iletinin imzasını doğrulamasını sağlayan bir anahtar yayımlar. E-posta sağlayıcınızın size bildireceği selector._domainkey.ornek.com.tr gibi bir alt alan adında bulunur.
• DMARC, _dmarc.ornek.com.tr adresinde yayımlanır ve bu kontrollerden geçemeyen iletilere ne yapılacağını söyler: geçirmek (p=none), spam'e göndermek (p=quarantine) ya da reddetmek (p=reject). Gmail ve Yahoo artık toplu gönderenlerden bunu istiyor.

Bir DKIM ya da DMARC kaydını okumak için ilgili alt alan adını doğrudan yazın, örneğin _dmarc.ornek.com.tr, ve TXT türünü seçin.

Sık yapılan yapılandırma hataları

• Kök alan adında CNAME: standart, çıplak alan adında (ornek.com.tr) CNAME'i yasaklar, çünkü NS ve SOA kayıtlarıyla çakışır. Bazı DNS sağlayıcıları bu kuralı aşmak için „CNAME flattening” ya da ALIAS türü sunar.
• Bir IP adresini gösteren MX: MX bir ana makine adını göstermelidir; o adın da kendi A kaydı olmalıdır.
• Tutarsız ad sunucuları: firmada tanımlı NS'ler bölgedekilerden farklıysa ziyaretçilerin bir kısmı eski yanıtlar alabilir.
• Unutulan AAAA: bir IPv6 kaydı hâlâ eski sunucuyu gösteriyorsa IPv6 ziyaretçileri eski siteye ulaşır. Taşıma sırasında bunu unutmayın.

Boş bir yanıtı okumak

„Kayıt yok” ifadesi mutlaka bir sorun olduğu anlamına gelmez: birçok alan adının AAAA ya da CAA kaydı yoktur ve bu normaldir. Buna karşılık A ya da AAAA kaydı olmayan bir alan adı site gösteremez, MX kaydı olmayan bir alan adı da e-posta alamaz. Çözümleyici alan adının bulunmadığını söylüyorsa (NXDOMAIN denilen 3 numaralı kod), yazımı kontrol edin, ardından WHOIS aracıyla durumuna bakın.

Sık sorulan sorular

Sonuçlar güncel mi?

Evet: sorgu, DNS-over-HTTPS üzerinden canlı olarak Google'ın herkese açık çözümleyicisine gider. Ama bu çözümleyici de diğerleri gibi TTL'ye uyar: bir değişiklikten hemen sonra eski değeri döndürmeye devam edebilir. DNS Yayılımı aracı birden fazla çözümleyiciyi aynı anda karşılaştırır.

A kaydı ile CNAME arasındaki fark nedir?

A kaydı doğrudan bir IP adresi verir. CNAME başka bir ada yönlendirir, o ad da sırayla çözümlenir. Hedef adres sık değiştiğinde (platformlar, CDN'ler) pratiktir, ama bir adım ekler ve aynı adda başka kayıtlarla bir arada bulunamaz.

MX kaydının önündeki sayı ne anlama gelir?

Önceliktir: sayı ne kadar küçükse sunucu o kadar önceliklidir. Gönderenler önce en küçük değere sahip sunucuyu dener, yanıt vermezse sıradakilere geçer.

CAA kaydı ne işe yarar?

Alan adınız için hangi sertifika otoritelerinin sertifika verebileceğini sınırlar. CAA yoksa herhangi biri verebilir; varsa listede olmayan bir otorite reddetmek zorundadır, bu da sahte sertifika riskini azaltır.