Alan Adı Sorgulama: DNS Kayıtları, SSL Süresi, SPF ve DMARC

Alan adı kontrolü

Bir alan adı girin; DNS kayıtlarını, SSL sertifikasını, ana sayfasının HTTP yanıtını, e-posta kayıtlarını (MX, SPF, DMARC) ve bulunabilirse kayıt kuruluşunu ile bitiş tarihini görün. Kontrol sunucumuzdan yapılır, kayıt gerekmez.

Tam bir URL yapıştırabilirsiniz; yalnızca alan adı kısmı kullanılır. IP adresleri ve dahili alan adları desteklenmez. Kontrol sunucularımızdan yapılır; ziyaretçi başına dakikada en fazla 5 kez.

Bu araç neler yapar

DNS, sertifika, site ve e-posta kayıtları tek yerde
Bir alan adı girdiğinizde A, AAAA, CNAME, MX, NS, TXT, CAA ve SOA kayıtlarını sorgular, SSL sertifikasının vereni ve geçerlilik süresini okur, sitenin ana sayfasını bir kez ister, ayrıca MX, SPF, DMARC ve yaygın DKIM seçicilerini kontrol ederiz. Hepsi tek sayfada, sekmelere ayrılmış olarak görünür.
Sertifika sorunları da görünür kalır
Sertifika süresi dolmuş, kendinden imzalı ya da başka bir ad için verilmişse bile ayrıntılarını okur ve doğrulamanın neden başarısız olduğunu gösteririz. Kalan süresi 14 günden az olan sertifika ve 30 günden az olan alan adı "Dikkat edilecekler" bölümünde işaretlenir; inceleme için ikinci bir araca gerek kalmaz.
DNS, e-posta ve ağ sağlayıcılarını tanır
DNS sağlayıcısı NS kayıtlarından, e-posta alma ve gönderme hizmetleri MX ve SPF'den, sahip ağ çözümlenen IP'nin ASN'sinden, uç platform Server başlığından tanınır. Bunlar herkese açık kayıtlardan yapılan kaba tahminlerdir; tanıyamadığımız şeyler tahmin edilmez, gösterilmez.
Yalnızca herkese açık bilgi, alt alan adı keşfi yok
Araç yalnızca herkese açık DNS, sertifika, HTTP yanıt başlıkları ve RDAP kayıt verilerini okur. E-posta kontrolü yalnızca DNS kullanır: e-posta gönderilmez, e-posta sunucularına bağlanılmaz. Alt alan adlarını listelemeyiz ve DNS sorgu günlüğümüz yoktur; bu tür verileri sayfada uydurmayız.

Nasıl kullanılır

Kutuya example.com gibi bir alan adı yazın ya da tam bir URL yapıştırın; yalnızca alan adı kısmı kullanılır. IP adresleri, localhost ve .local, .internal gibi dahili uzantılar desteklenmez.
"Kontrol et"e tıklayın. Sunucu aynı anda DNS'i sorgular, 443 portundaki sertifikayı okur, ana sayfayı bir kez ister, kayıt bilgisini ve e-posta kayıtlarını arar; genellikle birkaç saniye ile on küsur saniye sürer. Aynı alan adını 5 dakika içinde yeniden kontrol etmek önbellekteki sonucu kullanır.
Önce "Genel bakış"a bakın: çözümlenen IP sayısı, sertifika ve alan adında kalan gün, HTTP durum kodu ve "Dikkat edilecekler" listesi. Ardından DNS, e-posta ve ağ sağlayıcıları için "Tanınan hizmetler" özetini okuyun.
Ayrıntılar için "DNS kayıtları", "SSL sertifikası", "HTTP", "E-posta" ve "Kayıt bilgisi" sekmelerini açın.
Tüm sonucu kaydetmek için "JSON olarak aktar" veya "CSV olarak aktar"a tıklayın. Her ziyaretçi dakikada 5 kontrol yapabilir.

Tüm kontroller açıklamalı

Her sekmenin neyi gösterdiği, nasıl elde edildiği ve hangi sınırların geçerli olduğu.

DNS kayıtları: A, AAAA, CNAME, MX, NS, TXT, CAA ve SOA birlikte sorgulanır; her türden en fazla 30 kayıt gösterilir ve tür başına zaman aşımı 4 saniyedir. Zaman aşımına uğrayan veya hata veren tür, kaydı yok sayılmaz, ayrıca işaretlenir. Sistem çözümleyicisi kullanılamıyorsa 1.1.1.1 ve 8.8.8.8'e geçilir.
SSL sertifikası: Yalnızca 443 portu kontrol edilir. Konu, veren, başlangıç ve bitiş tarihleri, kalan gün, TLS sürümü ve sertifikanın kapsadığı adlar (SAN; en fazla 20 gösterilir, toplam sayı yazılır) gösterilir. Sertifika geçersiz olsa bile bu bilgiler okunur.
Sertifika doğrulaması: Sertifika, sistemin güvendiği kök sertifikalara ve ana bilgisayar adına karşı doğrulanır. Başarısız olursa neden belirtilir: süresi dolmuş, henüz geçerli değil, kendinden imzalı, veren güvenilmiyor veya zincir eksik, ad uyuşmuyor.
HTTP: https://alan-adı/ adresine bir GET isteği gönderilir ve yalnızca yanıt başlıkları okunur. Son URL, durum kodu, Server, Content-Type, yanıt süresi ve yönlendirme sayısı gösterilir. En çok 3 yönlendirme elle izlenir, her adımda ad yeniden çözülür ve adresin genel olduğu doğrulanır; toplam bütçe 10 saniyedir.
Cloudflare doğrulama sayfası: Cloudflare'den gelen yanıt 403, 429 veya 503 ise ilk 4 KB okunarak bunun insan doğrulama sayfası olup olmadığına bakılır. Öyleyse burada işaretlenir; böylece doğrulama sayfası sitenin kendi içeriği sanılmaz.
E-posta kayıtları: MX (e-posta sunucuları, Null MX beyanı dahil), SPF (sondaki all'ın anlamı ve dahil edilen alan adları), DMARC (politika, alt alan adı politikası, yüzde, raporların yapılandırılıp yapılandırılmadığı) ve en yaygın 8 DKIM seçicisinin genel anahtarları. Hepsi yalnızca DNS sorgularıyla alınır; e-posta gönderilmez, e-posta sunucularına bağlanılmaz.
Tanınan hizmetler: DNS sağlayıcısı (NS kayıtlarından, 18 sağlayıcı tanınır), e-posta sağlayıcısı (MX'ten), gönderim hizmetleri (SPF include'larından), sahip ağ (çözümlenen IP'nin ASN'si, adı, ülkesi) ve uç ya da barındırma platformu (Server başlığından). Yalnızca tanınanlar gösterilir.
Kayıt bilgisi: Herkese açık bir RDAP hizmetinden, elinden geleni yapma esasıyla: kayıt kuruluşu, oluşturulma tarihi, bitiş tarihi, kalan gün ve durum kodları. Her alan adı uzantısı RDAP yayımlamaz ve bazı alanlar kayıt kuruluşlarınca gizlenir; hiçbir şey bulunamazsa sekme görünmez.
Dikkat edilecekler: Yalnızca gözlenen olgular: genel olmayan adres, zaman aşımına uğrayan DNS türleri, IPv6 yok, süresi dolmuş veya 14 gün içinde dolacak sertifika, doğrulamayı geçemeyen sertifika, 2xx olmayan HTTP durumu, 30 gün içinde bitecek alan adı, MX olup SPF veya DMARC olmaması, +all ile biten SPF ve none olan DMARC politikası.
Dışa aktarma: JSON tam yapılandırılmış sonuçtur. CSV, "bölüm, öğe, değer" biçiminde düz bir tablodur ve komut dosyalarıyla işlemeyi kolaylaştırmak için öğe adları sabit İngilizcedir. Dışa aktarma tarayıcınızda yapılır ve sunucumuza yeni istek göndermez.

Alan adı kontrolü hakkında sık sorulanlar

Kontrol nereden yapılıyor?

Sunucumuzdan: DNS sorguları, 443 portuna TLS bağlantısı ve https://alan-adiniz/ adresine tek bir GET isteği (yalnızca yanıt başlıkları, gerekirse ilk 4 KB, en çok 3 yönlendirme). Gördüğünüz sonuç sunucumuzun bulunduğu yerdendir ve kendi ağınızın gördüğünden farklı olabilir.

SSL sertifikasının bitmesine kaç gün kaldığını nasıl öğrenirim?

Kontrolü çalıştırdıktan sonra "Genel bakış" sekmesi sertifikada kalan günü, "SSL sertifikası" sekmesi ise bitiş tarihini ve kalan günü gösterir. 14 günden azsa "Dikkat edilecekler"de işaretlenir. Araç sertifikayı o anki haliyle okur; sürekli izleme yapmaz ve bitiş hatırlatma e-postası göndermez, bu yüzden gerekiyorsa kontrolü düzenli aralıklarla kendiniz tekrarlayın.

SPF, DMARC ve DKIM kontrol edilebilir mi? Sınırları nedir?

Evet. "E-posta" sekmesi MX, SPF ve DMARC'ı gösterir ve en yaygın 8 DKIM seçicisini dener (default, google, selector1, selector2, k1, s1, s2, mail). DKIM seçicisine istenen ad verilebilir; bu yüzden bulunamaması DKIM'in kurulu olmadığı anlamına gelmez. Yalnızca DNS sorguları kullanılır: e-posta gönderilmez, e-posta sunucularına bağlanılmaz.

Bazı alan adlarında SSL ve HTTP kontrolü neden atlanıyor?

Bu aracın dahili ağları yoklamak için kullanılmasını önlemek amacıyla, tek bir genel olmayan adrese (özel, loopback, link-local vb.) çözülen bir alan adı için yalnızca DNS kayıtları gösterilir ve ona bağlanmayız. IP adresleri, localhost ve .local, .internal gibi dahili uzantılar da desteklenmez.

Girdiğim alan adlarını saklıyor musunuz?

Alan adının kendisi veritabanına kaydedilmez ve analiz olaylarında yer almaz; tam denetim sonucu sunucu belleğinde 5 dakika önbelleğe alınır. Alan adı DNS çözümleyicilerine ve genel RDAP hizmetine (rdap.org) gönderilir, ayrıca alan adının kendi sunucusuna bağlanılır. Çözümlenen ilk genel IP önce ortak sonuç veritabanında aranır ve yalnızca sonuç yoksa IP2Location.io, ipapi.is ve proxycheck.io’e gönderilir.

Alt alan adlarını bulabilir veya zaman içinde izleyebilir miyim?

Hayır. Bu araç alt alan adı keşfi yapmaz; DNS sorgu günlüğü veya geçmişi de yoktur: her kontrol mevcut durumun tek seferlik bir anlık görüntüsüdür. Bu tür veriler uzun süreli toplamayı gerektirir ve bizde yoktur, bu yüzden göstermiyoruz. Alt alan adları için sertifika şeffaflık günlükleri gibi özel araçları kullanın.