DNSSEC kontrolü

DNSSEC doğru kurulduğunda sahte DNS yanıtlarına karşı koruma sağlar; yanlış kurulduğunda ise alan adını doğrulama yapan çözücüler için tamamen erişilemez hâle getirir. Araç DS ve DNSKEY kayıtlarını okur, anahtar etiketlerini tarayıcıda hesaplayarak eşleştirir, doğrulamalı ve doğrulamasız sorguları karşılaştırarak bogus durumunu tespit eder.

Nasıl kullanılır?

1. DNSSEC durumunu öğrenmek istediğiniz alan adını girin.
2. Çalıştır düğmesine basın. Sonuçlar kesin sorun, olası sorun, doğrulanamayan ve sorunsuz olarak ayrı ayrı listelenir; her bulguda tespit, anlamı, çözüm ve kontrol sınırı yer alır.
3. Önerilen düzeltmeyi uygulayın ve aracı yeniden çalıştırarak sonucu doğrulayın. “Sonucu kopyala” ile raporu destek talebinize ekleyebilirsiniz.

Örnek kullanım

Ad sunucusu değiştikten sonra kayıt firmasında eski DS kalmışsa araç, doğrulamalı sorguların SERVFAIL döndüğünü ve zincirin koptuğunu kesin sorun olarak gösterir. Formdaki “Örnek veri” düğmesi bu tür bir senaryoyu hazır verilerle doldurur ve sonucu hemen gösterir.

Kontrol kapsamı ve sınırlar

Sonuç üç durumdan birine ayrılır: doğrulanmış (AD), bozuk (bogus: doğrulamalı SERVFAIL, doğrulamasız yanıt) veya doğrulanamayan. Anahtar etiketleri tarayıcınızda RFC 4034'e göre hesaplanır.

Girdileriniz adres çubuğuna eklenmez, analitik sistemlerine aktarılmaz ve sonuç sayfaları arama motorlarında dizinlenmez.

İlgili rehberler

• E-postayı kesmeden nameserver değişikliği
• DNS kayıtları: A, AAAA, CNAME, MX ve TXT
• Alan adı sorgulama ve fiyatlar

Diğer araçlar

• Domainim neden açılmıyor?
• DNS değişikliği provası
• DNS kayıt farkı
• Nameserver değişikliği kontrol listesi
• Tüm araçlar →