dns DNS Sorgulama (A, MX, TXT, NS) star

Nasıl Çalışır

Bir alan adı girip kayıt türünü seçtiğinizde sorgu, geleneksel ikili UDP port-53 protokolü yerine DNS-over-HTTPS (DoH) üzerinden Google'ın herkese açık çözücüsüne (8.8.8.8) — JSON tabanlı bir HTTPS API'sine — gider. Bu bilinçli bir tercihtir: DoH standart HTTPS üzerinden çalıştığı için tarayıcı içinden ham soket erişimine gerek kalmadan çalışır ve — en az bunun kadar önemlisi — işletim sisteminizin, yönlendiricinizin veya internet sağlayıcınızın normalde kullanacağı DNS çözücüsünü tamamen atlar. Kendi bilgisayarınız, ofis ağınız ve sağlayıcınız her biri kendi DNS önbelleğini tutar ve her biri kaydın TTL (Time To Live) değerine göre kendi takvimiyle yeniler; bu yüzden herhangi bir anda üçü de biraz farklı, biraz bayat bir cevap gösteriyor olabilir. Google'ın çözücüsünü doğrudan sorgulamak bu üç önbelleği de devre dışı bırakır ve büyük, sık yenilenen bir genel çözücünün şu an neye inandığını gösterir — bu genelde "internet şu anda ne görüyor" sorusuna en yakın vekildir, ama yine de tek bir çözücünün görüşüdür, küresel bir garanti değildir.

Her kayıt türü farklı bir operasyonel soruyu yanıtlar. A ve AAAA kayıtları bir host adını sırasıyla IPv4 veya IPv6 adresine eşler — tarayıcınızın bir bağlantı açmadan önce çözdüğü tam olarak budur. MX kayıtları, alan adı için hangi posta sunucularının e-posta kabul ettiğini, her biri sayısal bir öncelikle (düşük sayı = önce denenir) listeler — e-posta sağlayıcısı değiştirirken önemlidir, çünkü bayat bir MX kaydı postanın eski sağlayıcıya gitmeye devam etmesi demektir. TXT kayıtları yapılandırılmamış, serbest metindir; SPF, DKIM ve alan adı doğrulama dizeleri burada yaşar; bir alan adının birden fazla TXT kaydı olabilir ve bozuk veya eksik bir SPF TXT kaydı, meşru e-postaların spam'e düşmesinin en yaygın nedenlerinden biridir. CNAME kayıtları bir host adını başka birine takma ad olarak işaret eder (ör. www'ün çıplak alan adına işaret etmesi veya bir alt alan adının bir CDN uç noktasına işaret etmesi) — CNAME'i olan bir host adı aynı isimde başka kayıt türü taşıyamaz; bu da "neden bu alt alan adının aynı zamanda MX kaydı olamıyor" karışıklığının yaygın kaynağıdır. NS kayıtları, alan adı hakkındaki sorguları yanıtlamaktan sorumlu yetkili ad sunucularını listeler — bunlar yanlışsa veya registrar ile senkron değilse, alan adının hiçbir kaydı hiçbir yerde doğru çözülmez.

Tipik bir kullanım: bir web sitesini yeni bir sunucuya taşıdıktan sonra A kaydını yeni sunucunun IP'sine işaret edersiniz. DNS yayılımı anlık değildir — eski kaydın TTL'i ile sınırlıdır; TTL'i 3600 (bir saat) olan bir kayıt, dünya çapındaki önbelleklerden silinmesi bir saati bulabilir, hatta bazı çözücüler TTL'i görmezden gelip gerekenden uzun önbelleğe alır. Google'ın DoH çözücüsünü doğrudan sorgulamak, kendi sağlayıcınızın önbelleğinin süresinin dolmasını beklemeden "yeni değer en azından bu büyük çözücüye ulaştı mı" diye kontrol etmenizi sağlar.

Bilinmesi Gerekenler

• DNS-over-HTTPS yerel önbellekleri atladığı için, buradaki sonuçlar nslookup veya işletim sisteminizin gösterdiğinden daha güncel olabilir — bu beklenen bir durumdur, hata değil.
• A, MX, TXT, CNAME ve NS neredeyse tüm yayılma, posta ve doğrulama kontrollerini kapsar; SRV veya CAA gibi nadir türler şu an dahil değildir.
• DNS değişiklikleri önbelleğe alınır, anlık değildir — önceki TTL ile sınırlı bir gecikme bekleyin, anında küresel etki değil.