किसी भी डोमेन के A, AAAA, MX, TXT, NS, SOA, CAA और अन्य DNS रिकॉर्ड Cloudflare या Google पब्लिक DNS से देखें।
DNS और डोमेन
DNS और डोमेन टूल्स
"साइट डाउन है" और "ईमेल बाउंस हो गया" की ज़्यादातर कहानियाँ असल में DNS से शुरू होती हैं। ये टूल्स डोमेन के प्रकाशित रिकॉर्ड — A, AAAA, CNAME, MX, NS, TXT, SOA, PTR, CAA और अन्य — असली पब्लिक रिज़ॉल्वर्स से पूछते हैं, बदलाव फैलने के दौरान रिज़ॉल्वर्स और क्षेत्रों के जवाबों की तुलना करते हैं, और डोमेन का रजिस्ट्रेशन, नेमसर्वर और एक्सपायरी डेटा रजिस्ट्री की अपनी RDAP सेवा से पढ़ते हैं।
ईमेल-ऑथेंटिकेशन चेकर रिकॉर्ड लाने से आगे जाते हैं: वे SPF, DKIM और DMARC को वैसे ही पार्स करते हैं जैसे मेल पाने वाला सर्वर करता है, SPF लुकअप गिनते हैं, include फ़ॉलो करते हैं और वह पॉलिसी बताते हैं जिस पर संदेश असल में परखा जाएगा। हर पेज बताता है कि उसने किस रिज़ॉल्वर या रजिस्ट्री से पूछा, ताकि नतीजा dig या रजिस्ट्रार से दोहराया जा सके — कोई ब्लैक बॉक्स नहीं।
इस कैटेगरी के टूल्स
आठ पब्लिक DNS रिज़ॉल्वर से एक साथ एक ही सवाल पूछें और देखें कि DNS बदलाव के बाद वे एक जैसे रिकॉर्ड लौटा रहे हैं या नहीं।
DNS और डोमेन
डोमेन के हर authoritative nameserver से सीधे पूछें और जाँचें कि वे जवाब देते हैं, authoritative हैं और एक जैसे रिकॉर्ड व SOA serial देते हैं।
DNS और डोमेन
किसी IPv4 या IPv6 एड्रेस का PTR होस्ट नाम पता करें और जाँचें कि वह नाम वापस उसी एड्रेस पर resolve होता है।
DNS और डोमेन
किसी डोमेन के मेल सर्वर (MX रिकॉर्ड) प्राथमिकता के क्रम में देखें, साथ में हर सर्वर के IPv4 और IPv6 एड्रेस।
DNS और डोमेन
दो DNS रिकॉर्ड सेट की तुलना करें — लाइव लुकअप या dig/ज़ोन फ़ाइल से पेस्ट किए रिकॉर्ड — और देखें कि क्या सिर्फ़ एक तरफ़ है।
DNS और डोमेन
किसी डोमेन, IP एड्रेस या AS नंबर का रजिस्ट्रेशन रिकॉर्ड रजिस्ट्री की RDAP सेवा से पढ़ें, और जहाँ RDAP नहीं है वहाँ उसका WHOIS टेक्स्ट।
DNS और डोमेन
देखें कि अधिकतम पाँच डोमेन का रजिस्ट्रेशन कब समाप्त होगा — बचे दिन और कोई ग्रेस या redemption स्थिति, हर रजिस्ट्री के RDAP या WHOIS डेटा से।
DNS और डोमेन
जाँचें कि पाँच तक डोमेन नाम पहले से लिए जा चुके हैं या नहीं — रजिस्ट्री के RDAP जवाब और पब्लिक DNS दोनों से; "शायद उपलब्ध" सिर्फ़ तब जब दोनों सहमत हों।
DNS और डोमेन
Public Suffix List से होस्ट नाम को public suffix, रजिस्टर होने लायक़ डोमेन और सबडोमेन में बाँटें — आपके ब्राउज़र में — और देखें कि किस नियम ने तय किया।
DNS और डोमेन
किसी डोमेन के http://, https://, http://www. और https://www. को फ़ॉलो करें और जाँचें कि चारों स्थायी रीडायरेक्ट से एक ही canonical HTTPS पते पर पहुँचते हैं।
DNS और डोमेन
डोमेन का SPF रिकॉर्ड जाँचें: हर include और redirect फ़ॉलो करें, RFC 7208 की 10 DNS लुकअप सीमा गिनें और सिंटैक्स की ग़लतियाँ पकड़ें।
DNS और डोमेन
डोमेन के selector._domainkey पर DKIM पब्लिक कुंजी देखें और उसके टैग, कुंजी का टाइप और लंबाई RFC 6376 व RFC 8301 के हिसाब से जाँचें।
DNS और डोमेन
किसी डोमेन या सबडोमेन पर लागू DMARC नीति जानें, हर टैग की व्याख्या पाएँ और p=none, रिपोर्ट न होना या 100 से कम pct जैसी कमज़ोर सेटिंग पकड़ें।
DNS और डोमेन
देखें कि कौन-सी सर्टिफ़िकेट अथॉरिटी किसी डोमेन के लिए सर्टिफ़िकेट जारी कर सकती है: CAA issue, issuewild और iodef, पैरेंट डोमेन तक चढ़कर।
DNS और डोमेन
जाँचें कि डोमेन DNSSEC से सुरक्षित है या नहीं: root से TLD होते हुए ज़ोन तक chain of trust फ़ॉलो करें और signed, unsigned व टूटे में फ़र्क़ करें।
DNS और डोमेन