استعلم عن سجلات A وAAAA وMX وTXT وNS وCNAME وCAA وSOA عبر DNS over HTTPS.
شبكة: DoH
مرجع أنواع سجلات DNS
تعمل محليًا
الأداة نفسها باللغة الإنجليزية؛ وهذه الصفحة تشرحها بلغتك.
استخدم مرجع أنواع سجلات DNS
ما الذي يفعله
جدول قابل للبحث يضم 18 نوعًا شائعًا من سجلات DNS مع شرح من سطر واحد لكل منها، بما في ذلك سياسات SPF وDMARC المبنية على TXT والمستخدمة للتحقق من مرسلي البريد الإلكتروني.
يعمل التطبيق بالكامل داخل متصفحك: ولا يتم تحميل أي شيء تدخله.
كيفية استخدام مرجع أنواع سجلات DNS
- افتح الجدول. تُسرد أنواع السجلات الثمانية عشر كلها مع وصف من سطر واحد بمجرد تحميل الصفحة.
- ابحث. اكتب جزءًا من اسم نوع أو كلمة من وصف، مثل mail أو DNSSEC أو cert. يُصفّى الجدول أثناء الكتابة ويتجاهل حالة الأحرف.
- اقرأ الصف. يعطي عمود Type الاسم الذي تختاره في بحث DNS، ويقول Description ما يحمله السجل.
- ابحث عنه مباشرة. لرؤية السجلات الحقيقية لنطاق ما، افتح DNS over HTTPS Lookup واختر النوع نفسه.
- ابدأ من جديد. أفرغ مربع البحث لترى الجدول كاملًا مرة أخرى.
مثال
السجلات المستخدمة في فحوص البريد الإلكتروني
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyيصفّي الجدول إلى TXT وSPF وDMARC: تُنشر سياسات SPF وDMARC كسجلات TXT، وهناك تبحث فحوص مصادقة البريد الإلكتروني.
ما الذي يتحقق منه
| إشارة | ماذا يعني ذلك |
|---|---|
| A وAAAA | عنوان IPv4 أو IPv6 لمضيف. العناوين الكثيرة التي تتغير بين عمليات البحث قد تشير إلى fast flux. |
| CNAME | اسم مستعار يشير إلى اسم آخر. في نطاق تصيد فرعي، قد يكشف منصة الاستضافة أو CDN التي تقف خلفه. |
| MX | خوادم البريد الخاصة بالنطاق. النطاق المشابه الذي يملك سجلات MX يمكنه استقبال الردود على رسائل أُرسلت باسم علامة تجارية. |
| TXT | نص حر يُستخدم لـ SPF ومفاتيح DKIM وسلاسل التحقق من المواقع. ومن هنا تُقرأ سياسات SPF وDMARC. |
| NS وSOA | يُظهر NS مزود DNS الذي يخدم المنطقة. ويعطي SOA الخادم الأساسي وصندوق بريد للتواصل وقيم التوقيت الخاصة بالمنطقة. |
| PTR | DNS العكسي: الاسم المقابل لعنوان IP، ويضبطه من يتحكم في كتلة العناوين، وعادةً ما يكون مزود الاستضافة. |
| CAA | سلطات الشهادات المسموح لها بإصدار شهادات للنطاق. غياب سجل CAA شائع وليس علامة تحذيرية بحد ذاته. |
| DNSKEY وDS | سجلات DNSSEC التي تتيح للمحلّلات التحقق من الإجابات. وقد يؤدي خلل DNSSEC إلى فشل حلّ النطاق مع SERVFAIL. |
| SRV | يوجّه خدمة، مثل الدردشة أو الاتصال، إلى مضيف ومنفذ مع أولوية. لا تحتاجه المواقع، لذا نادرًا ما يهم في صفحة تصيد. |
| HINFO وLOC | سجلات اختيارية تصف عتاد المضيف أو موقعه الجغرافي. نادرًا ما تُنشر، ولا تحمل إلا ما اختار مالك النطاق كتابته. |
المزيد من الأمثلة
البحث عن mail
mailصفّان: MX (Mail exchange server) وDMARC (via TXT — email authentication policy)، لأن الكلمة email تحتوي على mail.
البحث عن DNSSEC
dnssecصفّان: DNSKEY (DNSSEC public key) وDS (Delegation Signer (DNSSEC)).
البحث عن cert
certصفّان: CAA (Certificate Authority Authorization) وTLSA (TLS certificate association (DANE)).
الأسئلة الشائعة
ما أنواع السجلات المهمة عند فحص نطاق تصيد؟
يُظهر A وAAAA مكان استضافة الموقع، ويُظهر NS مزود DNS، ويُظهر MX من يستقبل بريده، ويحمل TXT سياسات SPF وDMARC. ويمكن لسجل CNAME أن يكشف منصة الاستضافة التي تقف خلف نطاق فرعي.
هل الجدول كامل؟
لا، فهو يسرد 18 إدخالًا شائعًا؛ وتغيب عنه أنواع مثل HTTPS وSVCB وCERT. ونوع سجل SPF المنفصل متقادم (انشر SPF في TXT)، وDMARC ليس نوع سجل أصلًا بل سجل TXT في _dmarc.example.com.
هل تستعلم هذه الصفحة من DNS؟
لا، فهي مرجع ثابت ولا يغادر أي شيء متصفحك. لرؤية السجلات الحية لنطاق ما، استخدم DNS over HTTPS Lookup.
لماذا يُظهر البحث القصير صفوفًا غير متوقعة؟
يطابق البحث أي جزء من نوع أو وصف. فالبحث عن ns يجد NS وأيضًا DNSKEY وDS وPTR التي يحتوي نصها على DNS، والبحث عن ptr يجد NAPTR أيضًا. استخدم كلمة أطول لتضييق النتائج.
هل يمكن أن يكون لاسم واحد عدة سجلات من النوع نفسه؟
نعم. يمكن أن يكون للنطاق عدة سجلات A أو MX أو TXT، ويعيدها المحلّل كلها. وتحمل سجلات MX أيضًا رقم أولوية، ويجرّب المرسلون الرقم الأدنى أولًا.
أين تُنشر مفاتيح DKIM؟
في سجل TXT تحت اسم المحدِّد (selector) و_domainkey، مثل selector1._domainkey.example.com. ويُذكر المحدِّد في ترويسة DKIM-Signature للرسالة الموقّعة.
ماذا يخبرني سجل PTR عن خادم تصيد؟
يربط PTR عنوان IP باسم. ويضبطه من يتحكم في كتلة العناوين، وعادةً ما يكون مزود الاستضافة، لذا كثيرًا ما يسمّي شركة الاستضافة لا الموقع. وهذا يساعدك على معرفة الجهة التي ترسل إليها بلاغ الإساءة.