ماذا تعني الفحوص
خوادم الأسماء
ينشر سجل الامتداد قائمة خوادم الأسماء التي تجيب عن النطاق: هذا هو التفويض. وتذكر المنطقة خوادم أسمائها أيضًا. ينبغي أن تتطابق القائمتان، وأن يجيب كل خادم، وأن تقدّم الخوادم كلها النسخة نفسها من المنطقة، وهي النسخة التي يدل عليها الرقم التسلسلي في سجل SOA الخاص بها.
الموقع والبريد الإلكتروني
تعطي سجلات A وAAAA عناوين IPv4 وIPv6 للاسم. وتحدد سجلات MX الخوادم التي تستقبل بريده الإلكتروني. ويذكر SPF الخوادم المسموح لها بإرسال البريد الإلكتروني نيابةً عن الاسم، ويُخبر DMARC الخوادم المستقبِلة بما تفعله بالبريد الذي لا يجتاز فحص SPF ولا فحص DKIM الخاصين بالاسم.
الأمان
يوقّع DNSSEC المنطقة لكي تكتشف المحلِّلات الإجابات المزوَّرة: ينشر السجل سجل DS، ويجب أن يطابق مفتاحًا (DNSKEY) منشورًا في المنطقة. وتحدد سجلات CAA هيئات إصدار الشهادات التي يحق لها إصدار شهادات للاسم.
سليم، تنبيه، غير موجود
«سليم» يعني أن الفحص وجد ما يبحث عنه. و«تنبيه» يعني أن أمرًا ما يستحق النظر، ويذكر الشرح ما هو. و«غير موجود» يعني أن الفحص لم يجد شيئًا: سجل DNS المعني غير موجود، أو لم يُجب أي خادم أسماء. وفي بعض السجلات، مثل CAA، يكون غياب السجل اختيارًا لا خطأً.
فحص منطقة DNS: أسئلة شائعة
هل فحص منطقة DNS مجاني؟
نعم، ومن دون حساب. يمكن لكل اتصال إجراء 10 عمليات فحص جديدة كل 10 دقائق. والاسم الذي يُفحص مجددًا خلال 5 دقائق يأتي من ذاكرتنا المؤقتة ولا يُحتسب.
أي اسم يُفحص عندما أكتب عنوان ويب؟
اسم النطاق نفسه: يصبح https://www.example.com/page هو example.com، ويصبح عنوان البريد الإلكتروني نطاقه. ويمكن كتابة أسماء النطاقات الدولية بـ Unicode أو بـ Punycode. ويعمل الفحص مع أي اسم نطاق، أينما كان مسجَّلًا.
لماذا يذكر السجل والمنطقة خوادم أسماء مختلفة؟
غالبًا لأن خوادم الأسماء غُيّرت في جهة واحدة فقط: لدى المسجِّل، الذي يحدّث السجل، أو في المنطقة لدى مزوّد DNS. وتبدأ المحلِّلات من قائمة السجل، لذا قد يوجّه الاختلاف بعضها إلى خادم لم تعد المنطقة عليه، أو لديه نسخة قديمة منها.
ماذا يعني اختلاف الرقم التسلسلي في SOA؟
يزداد الرقم التسلسلي في كل مرة تتغير فيها المنطقة، وتنسخ الخوادم الثانوية المنطقة حين ترى رقمًا تسلسليًا أعلى. واختلاف الأرقام يعني أن بعض الخوادم لا تزال تقدّم نسخة أقدم: لبضع دقائق بعد التغيير، أو لمدة أطول إذا فشل النسخ. أعد الفحص بعد قليل؛ وإذا ظلت الأرقام مختلفة، فتواصل مع مزوّد DNS الخاص بك. وإذا كان مزوّدا DNS مستقلان يقدّمان المنطقة، فإن كلًّا منهما يرقّم نسخته على حدة: وفي هذه الحالة لا تقارن الأداة أرقامهما التسلسلية.
هل تتحقق الأداة من تواقيع DNSSEC؟
لا. فهي تقرأ سجل DS لدى السجل والمفاتيح في المنطقة، وتتحقق من أن مفتاحًا يطابق سجل DS. وتطابق المفتاح لا يثبت أن التواقيع صالحة. أما غياب المفتاح أو اختلافه، فيجعل الاسم يفشل لدى المحلِّلات التي تتحقق من DNSSEC.
بريدي الإلكتروني يعمل: فلماذا تقول الأداة إن SPF أو DMARC «غير موجود»؟
يمكن تسليم البريد الإلكتروني من دونهما. لكنهما يتيحان للخوادم المستقبِلة التمييز بين رسائلك والرسائل المزوَّرة التي تستخدم اسم نطاقك، ومن دونهما لا تتلقى الخوادم المستقبِلة منك أي تعليمات بشأن هذه الرسائل.
