بررسی دامنه
یک دامنه وارد کنید تا رکوردهای DNS، گواهی SSL، پاسخ HTTP صفحهٔ اصلی، رکوردهای ایمیل (MX، SPF، DMARC) و در صورت وجود، ثبت‌کننده و تاریخ انقضایش را ببینید. بررسی از سرور ما انجام می‌شود و ثبت‌نام لازم نیست.
می‌توانید نشانی کامل را بچسبانید؛ فقط بخش دامنه استفاده می‌شود. نشانی IP و دامنه‌های داخلی پشتیبانی نمی‌شوند. بررسی از سرورهای ما انجام می‌شود و هر بازدیدکننده در هر دقیقه حداکثر ۵ بار می‌تواند بررسی کند.
این ابزار چه کار می‌کند
DNS، گواهی، وب‌سایت و رکوردهای ایمیل در یک‌جا
دامنه را که وارد کنید، رکوردهای A، AAAA، CNAME، MX، NS، TXT، CAA و SOA را می‌پرسیم، صادرکننده و مدت اعتبار گواهی SSL را می‌خوانیم، یک بار صفحهٔ اصلی سایت را درخواست می‌کنیم و MX، SPF، DMARC و انتخابگرهای رایج DKIM را بررسی می‌کنیم. همه در یک صفحه و در چند زبانه نشان داده می‌شود.
مشکل گواهی هم با جزئیات دیده می‌شود
وقتی گواهی منقضی، خودامضا یا برای نام دیگری صادر شده باشد، باز هم جزئیاتش را می‌خوانیم و دلیل ردشدن اعتبارسنجی را نشان می‌دهیم. گواهی‌ای که کمتر از ۱۴ روز مانده و دامنه‌ای که کمتر از ۳۰ روز مانده در «نکات قابل توجه» علامت می‌خورد تا برای بررسی لازم نباشد سراغ ابزار دیگری بروید.
سرویس‌دهندهٔ DNS، ایمیل و شبکه را تشخیص می‌دهد
سرویس‌دهندهٔ DNS از روی رکوردهای NS، سرویس دریافت و ارسال ایمیل از MX و SPF، شبکهٔ مالک از ASN آی‌پی حل‌شده و پلتفرم لبه از سرایند Server تشخیص داده می‌شود. این‌ها حدس‌های تقریبی از رکوردهای عمومی‌اند؛ هرچه را نتوانیم تشخیص بدهیم حدس نمی‌زنیم و نشان نمی‌دهیم.
فقط اطلاعات عمومی، بدون کشف زیردامنه
ابزار فقط DNS عمومی، گواهی، سرایندهای پاسخ HTTP و اطلاعات ثبت RDAP را می‌خواند. بررسی ایمیل فقط DNS است: ایمیلی فرستاده نمی‌شود و به هیچ سرور ایمیلی وصل نمی‌شویم. زیردامنه‌ها را فهرست نمی‌کنیم و گزارش پرس‌وجوهای DNS نداریم و چنین داده‌هایی را در صفحه جعل نمی‌کنیم.
روش استفاده
- در کادر یک دامنه مثل example.com بنویسید یا یک نشانی کامل بچسبانید که فقط بخش دامنهٔ آن استفاده می‌شود. نشانی IP، localhost و پسوندهای داخلی مثل .local و .internal پشتیبانی نمی‌شوند.
- روی «بررسی» بزنید. سرور هم‌زمان DNS را می‌پرسد، گواهی پورت 443 را می‌خواند، یک بار صفحهٔ اصلی را درخواست می‌کند و اطلاعات ثبت و رکوردهای ایمیل را می‌گیرد؛ معمولاً چند ثانیه تا چند ده ثانیه. بررسی دوبارهٔ همان دامنه در ۵ دقیقه از نتیجهٔ ذخیره‌شده استفاده می‌کند.
- اول «نمای کلی» را ببینید: تعداد آی‌پی‌های حل‌شده، روزهای باقی‌ماندهٔ گواهی و دامنه، کد وضعیت HTTP و فهرست «نکات قابل توجه». بعد خلاصهٔ «سرویس‌های شناسایی‌شده» را برای سرویس‌دهندهٔ DNS، ایمیل و شبکه بخوانید.
- برای جزئیات، زبانه‌های «رکوردهای DNS»، «گواهی SSL»، «HTTP»، «ایمیل» و «اطلاعات ثبت» را باز کنید.
- برای ذخیرهٔ کل نتیجه روی «خروجی JSON» یا «خروجی CSV» بزنید. هر بازدیدکننده دقیقه‌ای ۵ بار می‌تواند بررسی کند.
توضیح همهٔ بررسی‌ها
هر زبانه چه چیزی نشان می‌دهد، چطور به دست می‌آید و چه محدودیت‌هایی دارد.
- رکوردهای DNS
- A، AAAA، CNAME، MX، NS، TXT، CAA و SOA هم‌زمان پرسیده می‌شوند؛ از هر نوع حداکثر ۳۰ رکورد نشان داده می‌شود و مهلت هر نوع ۴ ثانیه است. نوعی که زمان‌بر شده یا خطا داده جداگانه علامت می‌خورد و «بدون رکورد» حساب نمی‌شود. اگر حل‌کنندهٔ سیستم در دسترس نباشد، به 1.1.1.1 و 8.8.8.8 تغییر می‌کنیم.
- گواهی SSL
- فقط پورت 443 بررسی می‌شود. موضوع، صادرکننده، تاریخ شروع و انقضا، روزهای باقی‌مانده، نسخهٔ TLS و نام‌هایی که گواهی پوشش می‌دهد (SAN؛ حداکثر ۲۰ تا همراه با تعداد کل) نشان داده می‌شود. حتی اگر گواهی معتبر نباشد، این اطلاعات خوانده می‌شود.
- اعتبارسنجی گواهی
- گواهی با گواهی‌های ریشهٔ مورد اعتماد سیستم و نام میزبان اعتبارسنجی می‌شود. اگر رد شود دلیلش نوشته می‌شود: منقضی، هنوز معتبر نشده، خودامضا، صادرکنندهٔ نامعتبر یا زنجیرهٔ ناقص، یا ناسازگاری نام.
- HTTP
- یک درخواست GET به https://دامنه/ فرستاده می‌شود و فقط سرایند پاسخ خوانده می‌شود. نشانی نهایی، کد وضعیت، Server، Content-Type، زمان پاسخ و تعداد تغییر مسیرها نشان داده می‌شود. حداکثر ۳ تغییر مسیر دستی دنبال می‌شود، در هر گام نام دوباره حل و عمومی بودن نشانی بررسی می‌شود و کل بودجهٔ زمانی ۱۰ ثانیه است.
- صفحهٔ تأیید Cloudflare
- اگر پاسخ از Cloudflare باشد و 403، 429 یا 503 باشد، ۴ کیلوبایت اول خوانده می‌شود تا معلوم شود صفحهٔ تأیید انسان است یا نه. اگر باشد همین‌جا علامت می‌خورد تا صفحهٔ تأیید با محتوای خود سایت اشتباه گرفته نشود.
- رکوردهای ایمیل
- MX (سرورهای ایمیل، شامل اعلام Null MX)، SPF (معنی all آخر و دامنه‌هایی که شامل می‌شود)، DMARC (سیاست، سیاست زیردامنه، درصد، تنظیم بودن گزارش‌ها) و کلیدهای عمومی ۸ انتخابگر رایج DKIM. همه فقط با پرس‌وجوی DNS به دست می‌آید؛ ایمیلی فرستاده نمی‌شود و به سرور ایمیل وصل نمی‌شویم.
- سرویس‌های شناسایی‌شده
- سرویس‌دهندهٔ DNS (از روی NS، ۱۸ مورد شناخته می‌شود)، سرویس‌دهندهٔ ایمیل (از MX)، سرویس‌های ارسال (از include در SPF)، شبکهٔ مالک (ASN، نام و کشور آی‌پی حل‌شده) و پلتفرم لبه یا میزبانی (از سرایند Server). فقط چیزهایی که شناخته شوند نشان داده می‌شوند.
- اطلاعات ثبت
- از یک سرویس عمومی RDAP و به‌صورت تلاش بر اساس امکان: ثبت‌کننده، تاریخ ایجاد، تاریخ انقضا، روزهای باقی‌مانده و کدهای وضعیت. همهٔ پسوندهای دامنه RDAP منتشر نمی‌کنند و بخشی از فیلدها را رجیستری پنهان می‌کند؛ اگر چیزی پیدا نشود زبانه نمایش داده نمی‌شود.
- نکات قابل توجه
- فقط واقعیت‌های مشاهده‌شده: نشانی غیرعمومی، نوع‌های DNS زمان‌بر، نبود IPv6، گواهی منقضی یا کمتر از ۱۴ روز مانده، گواهی ردشده در اعتبارسنجی، وضعیت HTTP غیر از 2xx، دامنهٔ کمتر از ۳۰ روز مانده، داشتن MX بدون SPF یا DMARC، SPF پایان‌یافته با +all و سیاست DMARC برابر none.
- خروجی
- JSON نتیجهٔ ساختاریافتهٔ کامل است. CSV جدولی تخت با ستون‌های «بخش، مورد، مقدار» است و نام موردها برای پردازش با اسکریپت ثابت و انگلیسی است. خروجی گرفتن در مرورگر شما انجام می‌شود و درخواست تازه‌ای به سرور ما نمی‌فرستد.
پرسش‌های متداول دربارهٔ بررسی دامنه
بررسی از کجا انجام می‌شود؟
از سرور ما: پرس‌وجوهای DNS، اتصال TLS به پورت 443 و یک درخواست GET به https://دامنهٔ-شما/ (فقط سرایند پاسخ، در صورت نیاز ۴ کیلوبایت اول، و حداکثر ۳ تغییر مسیر). نتیجه‌ای که می‌بینید از موقعیت سرور ماست و ممکن است با آنچه شبکهٔ خودتان می‌بیند فرق داشته باشد.
چطور بفهمم گواهی SSL چند روز دیگر منقضی می‌شود؟
بعد از اجرای بررسی، «نمای کلی» روزهای باقی‌ماندهٔ گواهی را نشان می‌دهد و زبانهٔ «گواهی SSL» تاریخ انقضا و روزهای باقی‌مانده را. کمتر از ۱۴ روز در «نکات قابل توجه» علامت می‌خورد. ابزار گواهی را همان‌طور که همین حالا هست می‌خواند؛ پایش مداوم ندارد و ایمیل یادآوری انقضا نمی‌فرستد، پس اگر لازم دارید، بررسی را خودتان زمان‌بندی‌شده تکرار کنید.
می‌شود SPF، DMARC و DKIM را بررسی کرد؟ محدودیتش چیست؟
بله. زبانهٔ «ایمیل» MX، SPF و DMARC را نشان می‌دهد و ۸ انتخابگر رایج DKIM را امتحان می‌کند (default، google، selector1، selector2، k1، s1، s2، mail). انتخابگر DKIM را می‌شود هر اسمی گذاشت، پس پیدا نشدنش به معنای نبودنِ DKIM نیست. فقط پرس‌وجوی DNS است: ایمیلی فرستاده نمی‌شود و به سرور ایمیل وصل نمی‌شویم.
چرا برای بعضی دامنه‌ها بررسی SSL و HTTP انجام نمی‌شود؟
برای اینکه این ابزار برای کاوش شبکه‌های داخلی به‌کار نرود، دامنه‌ای که حتی به یک نشانی غیرعمومی (خصوصی، حلقهٔ محلی، لینک‌محلی و مانند آن) حل شود فقط رکوردهای DNSش نمایش داده می‌شود و به آن وصل نمی‌شویم. نشانی IP، localhost و پسوندهای داخلی مثل .local و .internal هم پشتیبانی نمی‌شوند.
دامنه‌هایی که وارد می‌کنم ذخیره می‌شوند؟
خود دامنه در پایگاه داده ذخیره نمی‌شود و در رویدادهای آماری هم نمی‌آید؛ نتیجهٔ کامل بررسی فقط ۵ دقیقه در حافظهٔ سرور کش می‌شود. دامنه به حل‌کننده‌های DNS و سرویس عمومی RDAP (rdap.org) فرستاده می‌شود و به سرور خود دامنه نیز اتصال برقرار می‌شود. نخستین IP عمومی ابتدا در پایگاه دادهٔ مشترک نتیجه‌ها بررسی می‌شود و فقط در صورت نبود نتیجه به IP2Location.io, ipapi.is و proxycheck.io فرستاده می‌شود.
می‌شود زیردامنه‌ها را پیدا کرد یا دامنه را مدام پایش کرد؟
خیر. این ابزار زیردامنه کشف نمی‌کند و گزارش پرس‌وجوهای DNS یا تاریخچه هم ندارد: هر بررسی یک عکس لحظه‌ای یک‌باره از وضعیت فعلی است. چنین داده‌ای به جمع‌آوری طولانی‌مدت نیاز دارد که ما نداریم، برای همین نشانش نمی‌دهیم. برای یافتن زیردامنه‌ها از ابزارهای تخصصی مثل گزارش‌های شفافیت گواهی استفاده کنید.
ابزارهای رایگان بیشتر
آی‌پی در یک کشور مشخص لازم دارید؟
AnboVPN در مناطق زیادی آی‌پی اختصاصی و آی‌پی اشتراکی با پرداخت بر اساس حجم ارائه می‌دهد. گزینه‌ها را مقایسه کنید و موقعیت مورد نیاز را انتخاب کنید.