فاحص سجلات DNS
كل سجل، مع أمان البريد أيضًا

ما الذي يعرضه لك فاحص سجلات DNS فعلًا

يعمل DNS كدفتر عناوين يترجم الأسماء إلى أرقام. فهو يحوّل اسمًا يستطيع الناس تذكره إلى عنوان تستطيع الآلة الاتصال به.

ويقرأ فاحص سجلات DNS ذلك الإدخال بصوت عالٍ. وبذلك بدل تخمين سبب توقف موقع أو صندوق بريد عن العمل، ترى ما يعتقده الإنترنت الآن.

وكلمة "الآن" أهم من أي شيء آخر في هذه الصفحة. أيضًا، فليس لـDNS نسخة واحدة ولا حقيقة مركزية.

تعود هذه القواعد إلى 1987 وما زالت سارية. وRFC 1035 يعرّف الصيغة التي تتبعها كل إجابة هنا.

أنواع سجلات DNS التي تستحق المعرفة

هناك العشرات منها. لكن سبعة منها تغطي تقريبًا كل ما ستحتاج إلى فحصه.

يوجّه A الاسم إلى عنوان IPv4. ويفعل AAAA الشيء نفسه لـIPv6. ومعًا يحددان أين يتصل المتصفح.

CNAME اسم مستعار. فهو يقول "اسأل عن هذا الاسم الآخر بدلًا منه"، والاسم الذي له CNAME لا يمكنه حمل سجلات أخرى بجانبه.

يحدد MX أين يذهب البريد، والرقم الأدنى أولًا. ويسمّي NS الخوادم المسؤولة. ويحمل TXT نصًا حرًا، وفيه يعيش SPF وDMARC.

SOA هو المختلف بينها. فهو يحمل مسؤول المنطقة ورقمًا تسلسليًا وقواعد التخزين المؤقت، لذلك هو السجل الذي تقرؤه حين يبدو شيء ما قديمًا.

لماذا لم يظهر تغييرك بعد

هذا هو السؤال الذي يقف خلف معظم الزيارات لأي بحث في سجلات DNS. والإجابة دائمًا تقريبًا هي TTL.

يحمل كل سجل مدة صلاحية تقاس بالثواني. وهي تخبر المحللات الأخرى كم يمكنها الاحتفاظ بنسختها.

لذلك يعني TTL قدره 86,400 يومًا كاملًا. غيّر السجل وسيظل نصف العالم يجيب بالقيمة القديمة حتى ينتهي ذلك اليوم.

لهذا فالحيلة هي التخطيط المسبق. اخفض TTL إلى 300 قبل النقل بيوم، ونفّذ التغيير، ثم أعده بعد ذلك.

يعرض هذا الفاحص أبطأ TTL وجده، لأن هذا الرقم هو ما يحدد طول الذيل.

قراءة سجلات البريد

يتعطل البريد بطرق تبدو غامضة وتكون بسيطة غالبًا. لذلك ابدأ بـMX.

غياب سجل MX يعني أن النطاق لا يستقبل أي بريد. وهذا مقبول لموقع يرسل فقط، لكنه يفاجئ الناس كثيرًا.

ثم يأتي SPF، الذي يعيش في سجل TXT يبدأ بـ"v=spf1". وهو يسرد من يحق له إرسال البريد باسمك.

ومن دونه يستطيع أي شخص تزوير عنوانك، كما أن كثيرًا من المستقبلين سيرمون البريد الحقيقي أيضًا بصمت.

وقواعد ذلك السجل موضحة في RFC 7208، الذي يستحق نظرة سريعة قبل أن تكتب واحدًا.

كيف يُعثر على DMARC وDKIM

لا يوجد DMARC على نطاقك نفسه، بل على نطاق فرعي اسمه _dmarc، لذلك يسأل هذا الفاحص عن _dmarc.example.com مباشرة. أما مفاتيح DKIM فتقع أعمق بمستوى، خلف اسم محدِّد لا يستطيع DNS سرده. لذلك يجرب الفاحص المحددات التي يستخدمها كبار مزودي البريد، ويمكنك كتابة محددك إن كان مختلفًا.

فحص نطاق توشك على شرائه

يخبرك البحث بالكثير عن النطاق قبل أن ينتقل المال. لذلك ابحث أولًا.

سجلات A وMX النشطة تعني أن أحدًا ما زال يستخدمه. وهذا مهم، لأن البريد القديم قد يستمر في الوصول لأشهر.

تشير خوادم الأسماء إلى المستضيف الحالي. لذلك تعرف مع من ستتعامل أثناء التسليم.

ويحذرك TTL الطويل من أن التحويل سيطول. اطلب من البائع خفضه قبل النقل بيوم.

قراءة المجموعة الكاملة من أنواع سجلات DNS تستغرق دقيقة وتوفر عليك خلافًا لاحقًا.

لماذا يعمل هذا على خادمنا

لا يستطيع المتصفح التحدث بـDNS. فهو يحلل الأسماء لفتح الاتصالات، ولا يعيد الإجابة إلى الصفحة أبدًا.

لذلك لكل أداة DNS على الويب خياران. إما أن تستدعي نقطة JSON لطرف آخر، أو تسأل خادمها الخاص.

هذا الموقع لا يضيف أطرافًا ثالثة. في الواقع، بدلًا من ذلك ينتقل الاسم الذي تكتبه إلى هنا، ويسأل محللنا نيابة عنك.

ولا يذهب معه أي شيء آخر، ولا نحتفظ بأي إجابة. والسطر تحت الأداة يقول ذلك بالضبط، بالكلمات نفسها.