استعلم عن سجلات A وAAAA وMX وTXT وNS وSOA وCAA وغيرها لأي نطاق عبر محلّل Cloudflare أو Google العام.
أدوات DNS والنطاقات
في DNS تبدأ معظم قصص «الموقع لا يعمل» و«ارتدت الرسالة». تستعلم هذه الأدوات عن السجلات التي ينشرها النطاق — A وAAAA وCNAME وMX وNS وTXT وSOA وPTR وCAA وغيرها — عبر محلّلات عامة حقيقية، وتقارن الإجابات بين المحلّلات والمناطق أثناء انتشار التغيير، وتقرأ بيانات تسجيل النطاق وخوادم أسمائه وتاريخ انتهائه من خدمة RDAP الخاصة بالسجل نفسه.
وتذهب فحوصات مصادقة البريد أبعد من جلب السجل: فهي تحلّل SPF وDKIM وDMARC كما يفعل خادم البريد المستقبِل، وتعدّ استعلامات SPF، وتتبع عبارات include، وتعرض السياسة التي ستُقيَّم الرسالة بناءً عليها فعلاً. وتذكر كل صفحة المحلّل أو السجل الذي سألته، فتكون النتيجة قابلة للتكرار بأمر dig أو لدى المسجّل، لا صندوقاً أسود.
الأدوات في هذا القسم
اسأل ثمانية محلّلات DNS عامة السؤال نفسه دفعة واحدة، وتحقّق هل تعيد السجلات نفسها بعد تعديل DNS.
اسأل كل خادم أسماء موثوق للنطاق مباشرة، وتحقّق أنها تجيب وأنها موثوقة وأنها تقدّم السجلات نفسها والرقم التسلسلي نفسه في SOA.
اعرف اسم المضيف المسجّل في سجل PTR لعنوان IPv4 أو IPv6، وتحقّق أن هذا الاسم يشير بدوره إلى العنوان نفسه.
اعرض خوادم البريد (سجلات MX) لأي نطاق مرتّبة حسب الأولوية، مع عناوين IPv4 وIPv6 التي يُحَلّ إليها كل خادم.
قارن مجموعتين من سجلات DNS — من استعلام مباشر أو من سجلات ملصوقة من dig أو ملف منطقة — واعرف ما يوجد في جهة واحدة فقط.
اقرأ سجل تسجيل أي نطاق أو عنوان IP أو رقم AS من خدمة RDAP التابعة للسجل، أو نص WHOIS حين لا تتوفر لديه RDAP.
اعرف متى ينتهي تسجيل ما يصل إلى خمسة نطاقات، مع الأيام المتبقية وأي فترة سماح أو استرداد، من بيانات RDAP أو WHOIS لدى كل سجل.
افحص هل سُجّلت أسماء نطاقات (حتى خمسة) من قبل، اعتماداً على رد RDAP لدى السجل وDNS العام معاً؛ ولا تظهر «متاح على الأرجح» إلا إذا اتفقا.
قسّم أسماء المضيفين إلى لاحقة عامة ونطاق قابل للتسجيل ونطاق فرعي وفق قائمة اللواحق العامة، داخل متصفحك، واعرف القاعدة التي حسمت النتيجة.
تتبّع http:// وhttps:// وhttp://www. وhttps://www. لأي نطاق، وتحقّق أن الصيغ الأربع تصل إلى عنوان HTTPS أساسي واحد بإعادة توجيه دائمة.
افحص سجل SPF لنطاقك: تتبّع كل include وredirect، واحسب استعلامات DNS العشرة التي يسمح بها RFC 7208، واكتشف أخطاء الصياغة.
اعرض مفتاح DKIM العام عند selector._domainkey لنطاقك، وافحص وسومه ونوع المفتاح وطوله وفق RFC 6376 وRFC 8301.
اعرف سياسة DMARC التي تنطبق على نطاق أو نطاق فرعي، مع شرح كل وسم والتنبيه إلى الإعدادات الضعيفة مثل p=none وغياب التقارير وpct الأقل من 100.
اعرف جهات إصدار الشهادات المسموح لها بالإصدار لنطاق ما: سجلات CAA (issue وissuewild وiodef) مع الصعود إلى النطاقات الأم.
تحقّق هل نطاقك محمي بـ DNSSEC: تتبّع سلسلة الثقة من الجذر عبر النطاق العلوي حتى المنطقة، وميّز الموقَّع من غير الموقَّع والمعطوب.