DNS Sorgulama Aracı
Herhangi bir alan adının DNS kayıtlarını doğrudan tarayıcınızdan canlı kontrol edin.
Bu DNS sorgulama aracı, bir alan adının DNS kayıtlarını sorgular ve size sade, okunabilir gruplar hâlinde gösterir: A ve AAAA (IP adresleri), MX (posta sunucuları), TXT (SPF gibi doğrulama ve politika kayıtları), NS (alan adından sorumlu ad sunucuları) ve CNAME (takma adlar). Yeni bir alan adının kurulumunu kontrol ederken, e-posta teslimatını çözerken, bir DNS değişikliğinin yayıldığını doğrularken veya bir sitenin sandığınız yere işaret ettiğini teyit ederken başvuracağınız araçtır.
Sorgu, tarayıcınızdan DNS-over-HTTPS kullanılarak çalışır; bu, genel bir DNS çözümleyiciden kayıtları HTTPS üzerinden şifreli olarak istemenin bir yoludur. Yani kurulacak bir yazılım yoktur ve sonuçlar bir saniyede gelir, ancak yanıt o çözümleyicinin görüşünü yansıtır. Yol boyunca önbellekleme nedeniyle, dakikalar önce değiştirdiğiniz bir kayıt TTL süresi dolana kadar hâlâ eski değerini gösterebilir.
Tam bir URL yerine example.com gibi yalın bir alan adı girin. Çözümleyicinin döndürdüğü şeyi tam olarak alırsınız; her kayıt türü etiketlenir, böylece neyin ayarlı, neyin eksik olduğunu görebilirsiniz.
DNS sorgusu nasıl yapılır
- Alan adını, örneğin example.com, kutuya yazın.
- Bir kayıt türü seçin veya yaygın olanları getirmesi için bırakın.
- Sorgula düğmesine basın.
- Türe göre gruplanmış kayıtları, değerleri ve TTL'leriyle birlikte okuyun.
- Karşılaştırmak için kayıt türünü veya alan adını değiştirip tekrar sorgulayın.
Her DNS kayıt türü ne anlama gelir
A, bir alan adını bir IPv4 adresine eşler; AAAA ise aynısını IPv6 için yapar. Tarayıcınızın bir web sitesine ulaşmak için çözümlediği kayıtlar bunlardır. MX kayıtları, alan adına e-posta alan posta sunucularını öncelik sırasına göre listeler; bu yüzden eksik veya yanlış bir MX, geri dönen postaların yaygın bir nedenidir.
TXT kayıtları, doğrulama ve e-posta güvenliği için kullanılan serbest metin tutar; sahteciliği önlemeye yardımcı olan SPF ve DKIM politikaları dâhil. NS kayıtları, alan adının yetkili ad sunucularını, yani gerçek yanıtları tutan sunucuları belirtir. CNAME, bir adı takma ad olarak başka bir ada işaret eder; genelde www gibi alt alan adları için veya bir barındırma sağlayıcısına yönlendirmek için kullanılır.
Sorgu tarayıcınızdan nasıl çalışır
Bu araç, işletim sisteminizin DNS ayarlarına dayanmak yerine sorguyu DNS-over-HTTPS olarak genel bir çözümleyiciye (dns.google) gönderir. DNS-over-HTTPS, sıradan bir DNS isteğini şifreli bir HTTPS çağrısının içine sarar; böylece soru ve yanıtı, bir web sitesinin kullandığı aynı güvenli kanaldan geçer. Bir web sayfasının yerel yapılandırma olmadan ve kurulacak yazılım olmadan gerçek bir DNS sorgusu yapmasını sağlayan da budur.
Anlaşılması gereken bir sonuç şudur: alan adının yetkili ad sunucularına doğrudan sormak yerine, çözümleyicinin önbelleğinden süzülmüş yanıtını görüyorsunuz. Çoğu kontrol için tam olarak istediğiniz budur; çünkü büyük bir genel çözümleyiciye güvenen gerçek kullanıcıların yaşayacağını yansıtır. Ama bu aynı zamanda sonucun, o an tüm internet için mutlak bir gerçek değil, tek bir çözümleyicinin mevcut görüşünün bir anlık görüntüsü olduğu anlamına gelir.
DNS sorgusu yapmanın günlük nedenleri
Klasik kullanım e-posta sorun gidermedir. Bir alan adına gönderilen iletiler geri dönüyorsa, MX kayıtlarını kontrol etmek posta sunucularının yayımlanıp yayımlanmadığını doğrular; TXT kayıtlarını okumak ise alıcı sunucuların postanızın meşru olup olmadığına karar vermek için kullandığı SPF politikasını incelemenizi sağlar. Eksik veya bozuk bir SPF ya da DKIM kaydı, teslimat sorunlarının büyük bir bölümünün ardındadır ve ham değeri görmek onu fark etmenin en hızlı yoludur.
Site lansmanları ve taşımalarında da aynı derecede işe yarar. Bir alan adını yeni bir sunucuya çevirmeden önce A veya CNAME kaydının zaten olması gereken yeri gösterdiğini doğrulayabilir, bir değişiklikten sonra da yeni değerin görünmesini izleyebilirsiniz. NS kayıtlarını kontrol etmek, alan adı için hangi sağlayıcının gerçekten yetkili olduğunu söyler; bu da alan adı beklemediğiniz bir yerde yönetildiğinde şaşırtıcı sayıda "değişikliğim neden çalışmıyor" sorusunu çözer.
TTL'leri okumak ve yayılmayı anlamak
Her kayıt, saniye cinsinden verilen bir TTL, yani yaşam süresiyle gelir. Bu, çözümleyiciye o yanıtı yeniden kontrol etmeden önce ne kadar önbellekte tutacağını söyleyen bir talimattır. 3600'lük bir TTL, değerin önbellekten bir saate kadar sunulabileceği; 300 ise beş dakika anlamına gelir. Bir DNS değişikliği planladığınızda TTL'yi bir gün önceden düşürmek, önbellekler daha erken dolduğu için geçişi daha hızlı etkin kılar.
"Yayılma" işte bu yüzden aslında verinin fiziksel olarak yayılması değil, dünya genelindeki önbelleklerin farklı zamanlarda dolmasıdır. Bir düzenlemeden hemen sonra bazı çözümleyiciler TTL'si dolana kadar hâlâ eski değeri tutar; dolayısıyla buradaki bir sorgu önceki kaydı gösterirken başka bir ağ zaten yenisini gösteriyor olabilir. Bir değişikliğin bazı çözümleyicilerde dakikalar içinde görünmesi, bazılarında ise bir gün veya daha uzun sürmesi normaldir.
Aklınızda tutulması gereken sınırlar ve doğruluk
Araç tek bir genel çözümleyiciye sorduğu için yanıt, o çözümleyicinin o andaki önbelleğini yansıtır. Farklı bir çözümleyici — ISP'nizinki veya kurumsal ağınızınki — yayılma sırasında farklı bir değer döndürebilir; dolayısıyla bir değişikliğin tam olarak etkinleştiğinin gerçek işareti, birkaç çözümleyici arasındaki uyumdur. Bu araç hızlı ve güvenilir bir okuma için mükemmeldir, ama hepsinin değil, tek bir bakış açısıdır.
Genel bir çözümleyiciye DNS-over-HTTPS'in yapmayacağı şeyler de vardır. Bir bölge aktarımı gerçekleştirmez veya bir alan adının sahip olduğu her kaydı dökmez; yalnızca sorduğunuz belirli adları ve türleri yanıtlar. İç kullanıcılara farklı kayıtlar sunan split-horizon kurulumları yalnızca genel görünümü gösterir ve DNSSEC doğrulama durumu bu basit sorgunun ortaya çıkardığı bir şey değildir. Bu durumlar için özel bir yetkili sorgu doğru araçtır.
Bu aracın teşhise yardımcı olduğu yaygın sorunlar
Beklediğiniz bir tür için boş bir sonuç, genellikle sorgunun başarısız olduğunu değil, kaydın gerçekten yayımlanmadığını gösterir. MX olmaması, alan adının doğrudan posta almaya ayarlı olmadığı; AAAA olmaması, hiçbir IPv6 adresinin duyurulmadığı; bir adda CNAME olmaması, onun ya bir A kaydı ya da basitçe tanımsız olduğu anlamına gelir. Bu yoklukları doğru okumak, var olmayan sorunları kovalamaktan çok zaman kazandırır.
Bütün bir alan adı hiçbir şey döndürüyorsa, https:// ile veya sonunda bir yolla bir URL değil, yalın bir ana bilgisayar adı girdiğinizi kontrol edin ve yeni bir alan adının kayıtlarının herhangi bir yerde çözülmeden önce zaman alabileceğini unutmayın. Bir düzenlemeden hemen sonra sonuçlar yanlış görünüyorsa, neredeyse her zaman neden yukarıdaki TTL ve önbellek açıklamasıdır; tekrar tekrar düzenlemek yerine TTL'yi bekleyip yeniden kontrol edin.
İlgili ağ araçları
Bir DNS sorgusu size bir A veya AAAA kaydı verdiğinde, IP Sorgulama aracı o adresin arkasındaki yaklaşık konumu ve barındırma sağlayıcısını söyler; bu da bir alan adının beklediğiniz sunucuya çözüldüğünü doğrulamak için kullanışlıdır. İkisi birlikte bir alan adını, bir sitenin gerçekte nerede yaşadığına dair tam bir tabloya dönüştürür.
IP Adresim Nedir aracı, örneğin DNS ile yönetilen bir izin listesine eklemek üzere kendi adresinize ihtiyacınız olduğunda işe yarar; User Agent kontrol aracı ise bir servis tarayıcınıza bir DNS veya bağlantı sorununun açıklayacağından farklı davrandığında yardımcı olur. Hepsi hesapsız çalışır ve size yanıt vermek için gereken tek sorgu dışında hiçbir şey saklamaz.
Sık sorulan sorular
Bu DNS sorgulama ücretsiz mi?
Evet, hesapsız, ücretsiz ve sınırsız. İstediğiniz kadar alan adı ve kayıt türü sorgulayabilirsiniz.
Az önce yaptığım bir değişiklikten sonuçlarım neden farklı?
DNS birçok katmanda önbelleğe alınır ve her kaydın süreyi belirleyen bir TTL değeri vardır. Bu TTL dolana kadar çözümleyiciler eski değeri döndürebilir. Değişikliklerin her yerde görünmesi dakikalar ile bir gün ya da daha uzun sürebilir.
DNS-over-HTTPS nedir?
Genel bir çözümleyiciye DNS sorgularını şifreli bir HTTPS bağlantısı üzerinden gönderme yöntemidir. Bu araç, sorgunun yerel bir DNS kurulumu olmadan doğrudan tarayıcınızdan çalışması için bunu kullanır.
URL mi yoksa yalnızca alan adı mı girmeliyim?
Yalnızca alan adını girin, örneğin example.com. https:// kısmını ve yolları çıkarın. Bir alt alan adı için mail.example.com gibi tam olarak girin.
Bir alan adının neden MX veya AAAA kaydı yok?
Bu genelde normaldir. MX'i olmayan bir alan adı doğrudan e-posta almaya ayarlı değildir ve AAAA'nın olmaması yayımlanmış bir IPv6 adresinin olmadığını gösterir. Eksik kayıtlar yalnızca ilgili hizmetin var olması gerekiyorsa sorundur.
Sonuç, kullanılan çözümleyiciye bağlı mı?
Evet. Aracın sorguladığı genel çözümleyicinin yanıtını görürsünüz; bu, o çözümleyicinin önbelleğini yansıtır. Farklı bir çözümleyici, yayılma sırasında kısa süre farklı bir değer gösterebilir.