A, AAAA, MX, TXT, NS, CNAME, CAA ve SOA kayıtlarını DNS over HTTPS ile çözümleyin.
Ağ: DoH
Kimlik avı URL'leri ve alan adları
DNS Kayıt Türleri Başvuru Tablosu
Yerelde çalışır
Araç İngilizce dilindedir; bu sayfada ise araç, sizin dilinizde açıklanmaktadır.
DNS Kayıt Türleri Başvuru Tablosu'i kullanın
Ne işe yarar?
18 yaygın DNS kayıt türünü her biri için tek satırlık açıklamayla listeleyen aranabilir bir tablo; e-posta göndericilerini kontrol etmek için kullanılan TXT tabanlı SPF ve DMARC politikaları da dahil.
Tamamen tarayıcınızda çalışır: girdiğiniz hiçbir bilgi yukarıya yüklenmez.
DNS Kayıt Türleri Başvuru Tablosu nasıl kullanılır?
- Tabloyu açın. Sayfa yüklenir yüklenmez 18 kayıt türünün tümü tek satırlık açıklamalarıyla listelenir.
- Arayın. Bir tür adının bir kısmını veya açıklamadan bir kelimeyi yazın; örneğin mail, DNSSEC veya cert. Tablo siz yazdıkça filtrelenir ve büyük-küçük harfi dikkate almaz.
- Satırı okuyun. Type sütunu, DNS sorgusunda seçeceğiniz adı verir; Description ise kaydın ne tuttuğunu söyler.
- Canlı sorgulayın. Bir alan adının gerçek kayıtlarını görmek için DNS over HTTPS Lookup'ı açın ve aynı türü seçin.
- Baştan başlayın. Tablonun tamamını yeniden görmek için arama kutusunu boşaltın.
Örnek
E-posta kontrollerinde kullanılan kayıtlar
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyTabloyu TXT, SPF ve DMARC'a göre filtreler: SPF ve DMARC politikaları TXT kayıtları olarak yayımlanır; e-posta kimlik doğrulama kontrolleri de oraya bakar.
Neyi kontrol eder?
| Sinyal | Bunun anlamı nedir? |
|---|---|
| A ve AAAA | Bir ana makinenin IPv4 veya IPv6 adresi. Sorgular arasında değişen çok sayıda adres fast flux'a işaret edebilir. |
| CNAME | Başka bir ada takma ad. Bir kimlik avı alt alan adında, arkasındaki barındırma veya CDN platformunu ortaya çıkarabilir. |
| MX | Alan adının e-posta sunucuları. MX kaydı olan benzer görünümlü bir alan adı, bir marka adına gönderilen e-postalara verilen yanıtları alabilir. |
| TXT | SPF, DKIM anahtarları ve site doğrulama dizeleri için kullanılan serbest metin. SPF ve DMARC politikaları buradan okunur. |
| NS ve SOA | NS, bölgeye hangi DNS sağlayıcısının hizmet verdiğini gösterir. SOA birincil sunucuyu, bir iletişim posta kutusunu ve bölgeye ait zamanlama değerlerini verir. |
| PTR | Ters DNS: bir IP adresine karşılık gelen ad; adres bloğunu kontrol eden taraf, genellikle barındırma sağlayıcısı tarafından belirlenir. |
| CAA | Alan adı için hangi sertifika yetkililerinin sertifika verebileceği. CAA kaydının olmaması yaygındır ve tek başına bir uyarı işareti değildir. |
| DNSKEY ve DS | Çözümleyicilerin yanıtları doğrulamasını sağlayan DNSSEC kayıtları. Bozuk DNSSEC, bir alan adının SERVFAIL ile çözümlenememesine neden olabilir. |
| SRV | Sohbet veya arama gibi bir hizmeti, öncelik değeriyle birlikte bir ana makineye ve porta yönlendirir. Web sitelerinin buna ihtiyacı yoktur; bu nedenle bir kimlik avı sayfası için nadiren önemlidir. |
| HINFO ve LOC | Bir ana makinenin donanımını veya coğrafi konumunu tanımlayan isteğe bağlı kayıtlar. Nadiren yayımlanırlar ve yalnızca alan adı sahibinin yazmayı seçtiği bilgiyi içerirler. |
Diğer örnekler
mail araması
mailİki satır: MX (Mail exchange server) ve DMARC (via TXT — email authentication policy); çünkü email kelimesi mail içerir.
DNSSEC araması
dnssecİki satır: DNSKEY (DNSSEC public key) ve DS (Delegation Signer (DNSSEC)).
cert araması
certİki satır: CAA (Certificate Authority Authorization) ve TLSA (TLS certificate association (DANE)).
Sık Sorulan Sorular
Bir kimlik avı alan adını kontrol ederken hangi kayıt türleri önemlidir?
A ve AAAA sitenin nerede barındırıldığını, NS DNS sağlayıcısını, MX e-postalarını kimin aldığını gösterir; TXT ise SPF ve DMARC politikalarını tutar. Bir CNAME, bir alt alan adının arkasındaki barındırma platformunu ortaya çıkarabilir.
Tablo eksiksiz mi?
Hayır, 18 yaygın girdiyi listeler; HTTPS, SVCB ve CERT gibi türler yer almaz. Ayrı SPF kayıt türü artık kullanılmamaktadır (SPF'yi TXT olarak yayımlayın); DMARC ise bir kayıt türü değil, _dmarc.example.com adresindeki bir TXT kaydıdır.
Bu sayfa DNS sorgusu yapıyor mu?
Hayır, bu statik bir başvuru kaynağıdır ve tarayıcınızdan hiçbir şey çıkmaz. Bir alan adının canlı kayıtlarını görmek için DNS over HTTPS Lookup'ı kullanın.
Kısa bir arama neden beklenmedik satırlar gösteriyor?
Arama, bir türün veya açıklamanın herhangi bir kısmıyla eşleşir. ns, NS'yi bulur ama metninde DNS geçen DNSKEY, DS ve PTR'yi de bulur; ptr de NAPTR'yi bulur. Daraltmak için daha uzun bir kelime kullanın.
Bir adın aynı türde birden fazla kaydı olabilir mi?
Evet. Bir alan adının birden fazla A, MX veya TXT kaydı olabilir ve çözümleyici hepsini döndürür. MX kayıtları ayrıca bir öncelik numarası taşır; gönderen sunucular önce en düşük numarayı dener.
DKIM anahtarları nerede yayımlanır?
Bir seçici (selector) adı ve _domainkey altındaki bir TXT kaydında; örneğin selector1._domainkey.example.com. Seçici, imzalı bir iletinin DKIM-Signature başlığında belirtilir.
PTR kaydı bir kimlik avı sunucusu hakkında bana ne söyler?
PTR, bir IP adresini bir ada geri eşler. Adres bloğunu kontrol eden taraf, genellikle barındırma sağlayıcısı tarafından belirlenir; bu nedenle çoğu zaman siteyi değil barındırma şirketini adlandırır. Bu, abuse bildirimini nereye göndereceğinizi bulmanıza yardımcı olur.