A ve MX'ten CAA ve TLSA'ya kadar yaygın DNS kayıt türlerinin açıklamalı, aranabilir tablosu.
Kimlik avı URL'leri ve alan adları
DNS over HTTPS Sorgulama
Ağ: DoH
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
DNS over HTTPS Sorgulama'i kullanın
Ne işe yarar?
Bir alan adının DNS kayıtlarını DNS over HTTPS (DoH) ile sorgulayın. Tarayıcınız sorguyu PhishDestroy'un aktarma sunucusuna gönderir; bu sunucu Cloudflare'e veya Google'a sorar ve her yanıtı TTL değeriyle listeler.
Aradığınız DNS adları, PhishDestroy DNS aktarım sunucusuna (/api/dns-resolve.php) gönderilir; bu sunucu da HTTPS üzerinden Cloudflare veya Google DNS’ye sorgu gönderir.
DNS over HTTPS Sorgulama nasıl kullanılır?
- Bir ana makine adı girin. Örnek adı, kontrol etmek istediğiniz alan adı veya ana makine adıyla değiştirin; örneğin mail.example.com. https:// ve yolları yazmayın.
- Kayıt türünü seçin. A, AAAA, CNAME, MX, TXT, NS, CAA veya SOA seçin. Her sorgu tek bir türü sorgular.
- Çözümleyiciyi seçin. Cloudflare Secure DNS veya Google Public DNS seçin. İkisine de sormak, yanıtın çözümleyiciye bağlı olup olmadığını gösterir.
- Çözümleyin. Resolve DNS (DNS çözümle) düğmesine ya da ad alanında Enter tuşuna basın. Sorgu, seçilen sağlayıcıya HTTPS üzerinden soran PhishDestroy aktarma sunucusuna gider.
- Yanıtları okuyun. Önce durumu, ardından her yanıt kartını kontrol edin: kayıt türü, ad, TTL ve değer. Copy, tek bir değeri panoya kopyalar.
- İncelemeye devam edin. Alan adını Abuse Contact Lookup, Email Authentication Checker veya Lookalike Domain Generator'a aktarmak için Send to… kullanın.
Örnek
example.com'un A kayıtları
example.comDNS Answers
✓ NOERROR
A
TTL: 124s
example.com
104.20.23.154
A
TTL: 124s
example.com
172.66.147.243Yanıt durumunu (NOERROR) ve example.com'un her A kaydını TTL değeri ve bir Copy düğmesiyle gösterir. E-posta sunucularını ve SPF ya da doğrulama dizelerini görmek için türü MX veya TXT olarak değiştirin.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| NOERROR | Çözümleyici normal yanıt verdi. Ad mevcut, ancak sorduğunuz türde kaydı olmayabilir. |
| ERROR STATUS 3 (NXDOMAIN) | Ad mevcut değil. Bildirilmiş bir kimlik avı alan adı için bu, kayıt kuruluşunun onu askıya aldığı anlamına gelebilir. |
| ERROR STATUS 2 (SERVFAIL) | Çözümleyici yanıt alamadı; örneğin alan adının ad sunucuları yanıt vermediği veya DNSSEC doğrulaması başarısız olduğu için. Diğer sağlayıcıyı deneyin. |
| No records found | Boş yanıtlı NOERROR: ad mevcut, ancak bu türde kaydı yok. |
| Kayıt türü etiketi | Her yanıt kendi türünü gösterir. Bir takma ad (alias) için yapılan A sorgusu önce CNAME'i, ardından yönlendirdiği adresleri döndürür. |
| TTL | Bir çözümleyicinin yanıtı kaç saniye saklayabileceği. Sorgular arasında değişen adreslerle birlikte çok kısa TTL'ler, fast flux işaretidir. |
| Değer | Çözümleyicinin döndürdüğü kayıt verisi: bir adres, bir ana makine adı, bir MX önceliği ve sunucusu ya da SPF politikası gibi tırnak içindeki TXT metni. |
| Aktarma sunucusu hataları | Error: Unable to fetch DNS records olarak gösterilir; geçersiz ana makine adı, bir dakikada çok fazla sorgu veya ulaşılamayan bir sağlayıcı gibi bir nedenle birlikte. |
Diğer örnekler
example.net'in MX kaydı
example.netMX türüyle: NOERROR ve tek bir MX yanıtı, 0 . (null MX: öncelik 0 ve boş ana makine adı; alan adının hiç e-posta kabul etmediği anlamına gelir).
example.org'un TXT kayıtları
example.orgTXT türüyle: NOERROR ve iki TXT yanıtı: alan adı adına hiçbir sunucunun e-posta göndermesine izin vermeyen bir SPF politikası olan "v=spf1 -all" ve rastgele görünen ikinci bir belirteç (token).
Var olamayacak ayrılmış bir ad
login.exampleA türüyle: ERROR STATUS 3 ve No A records found for login.example. .example üst düzey alan adı ayrılmıştır; bu nedenle altındaki adlar hiçbir zaman mevcut olmaz.
Sık Sorulan Sorular
Hangi kayıtları sorgulayabilirim?
A, AAAA, CNAME, MX, TXT, NS, CAA ve SOA; her sorguda bir tür. https:// veya yol içeren tam bir URL değil, mail.example.com gibi yalın bir ana makine adı girin.
ERROR STATUS 3 ne anlama gelir ve yanıt başka yerlerde farklı olabilir mi?
Status 3, NXDOMAIN'dir: ad DNS'te mevcut değildir; kayıt kuruluşu tarafından askıya alınmış (clientHold) bir kimlik avı alan adı da bunu döndürür. Yanıtlar tek bir genel çözümleyiciden ve tek bir andan gelir; bu nedenle geo-DNS ve fast-flux ana makineleri başka kişilere başka adresler döndürebilir.
Sorgum bir yere gönderiliyor mu?
Evet. Ad ve kayıt türü, Cloudflare veya Google'a DNS over HTTPS ile sorup yanıtı döndüren PhishDestroy aktarma sunucusuna (/api/dns-resolve.php) gider. Sorgu yalnızca Resolve DNS veya Load example düğmesine bastığınızda ya da başka bir araçtan buraya bir alan adı gönderdiğinizde çalışır; aktarma sunucusu IP adresi başına dakikada yaklaşık 60 sorguya izin verir.
Neden NOERROR alıyorum ama hiç kayıt yok?
Ad mevcut, ancak seçtiğiniz türde kaydı yok. Örneğin example.com'un CAA kaydı yoktur; bu nedenle bir CAA sorgusu yanıtsız bir NOERROR döndürür. Başka bir tür deneyin ya da bölgeyi kimin barındırdığını görmek için NS'yi seçin.
A sorgusu neden bir CNAME gösteriyor?
Ad bir takma addır. Çözümleyici onu izler ve CNAME'i hedefin adresleriyle birlikte döndürür; böylece bir alt alan adının gerçekte nereyi gösterdiğini, örneğin bir barındırma veya CDN platformunu görebilirsiniz.
TTL neden sorgular arasında değişiyor?
Genel çözümleyiciler yanıtları önbelleğe alır ve TTL'yi geri sayar. Daha düşük bir sayı, önbellekteki yanıtın daha eski olduğu anlamına gelir; kaydın değiştiği anlamına gelmez. Aktarma sunucusu da bir yanıtı 30 saniyeye kadar yeniden kullanabilir.