DNS Sorgulama ve Çözümleyici Karşılaştırma

Bir kayıt türü isteyin; sorgu aynı anda dört halka açık çözümleyiciye gider. Cevaplar yan yana dizilir ve hangi çözümleyicinin hangi kaydı döndürdüğünü gösteren değer değer bir tablo izler; böylece bir uyuşmazlık tek bir çözümleyicinin görüşünün arkasında gizlenmek yerine bir bakışta görünür. Her cevap TTL'sini korur ve her çözümleyici adı DNSSEC ile doğrulayıp doğrulayamadığını bildirir. Çözümleyiciler uyuşmadığında sayfa tahmin yürütmez: tam olarak neyin farklı olduğunu listeler, neredeyse her gerçek durumu kapsayan iki açıklamayı verir ve bunların nasıl ayırt edileceğini söyler.
Çözümlenecek ad
Karşılaştırma
Hazır. Henüz hiçbir sorgu gönderilmedi.
Bir ad girin, bir kayıt türü seçin, sonra çözümleyin.
Kayıt türleri, yanıt kodları ve yanlış görünen ama yanlış olmayan cevaplar
Kayıt türleri. A bir adı IPv4 adresine, AAAA IPv6 adresine eşler. CNAME adın başka bir ad olduğunu söyler ve çözümleyiciler zinciri sonuna kadar izler. MX posta sunucularını listeler; her biri, en düşük sayı önce denenecek şekilde bir öncelik numarasıyla gelir. TXT serbest metin tutar ve posta politikalarının yaşadığı yerdir: bir SPF politikası v=spf1 ile başlar, bir DKIM anahtarı ._domainkey ile biten bir seçici adının altında durur ve bir DMARC politikası alan adının önünde _dmarc'de bulunur. NS bir bölgeden sorumlu ad sunucularını listeler, SOA bölgenin kendi başlık kaydıdır ve olumsuz yanıt önbellek süresini içerir. SRV bir hizmeti bir ana bilgisayar ve bağlantı noktasında bulur, CAA adına hangi sertifika otoritelerinin sertifika düzenleyebileceğini söyler, PTR bir adresten bir ada dönen ters yöndür ve TLSA tek bir hizmet için bir sertifikayı sabitler. DS ve DNSKEY DNSSEC doğrulamasını mümkün kılan anahtarları taşır; HTTPS ve SVCB bir hizmete nasıl ulaşılacağını, yeni protokollerin parametreleri dahil olmak üzere açıklar.

Yanıt kodları. Kayıt olmadan NOERROR, adın var olduğu ama istediğiniz türde hiçbir şeyi olmadığı anlamına gelir. NXDOMAIN adın hiç var olmadığı anlamına gelir ve bu yanıt bir süre önbelleğe alınır; bu yüzden bir dakika önce oluşturulmuş bir ad hâlâ eksik görünebilir. SERVFAIL çözümleyicinin işi bitiremediği anlamına gelir ve bozuk bir DNSSEC imzası en yaygın nedenlerden biridir. REFUSED çözümleyicinin o sorguya yanıt vermeyi reddettiği anlamına gelir.

TTL. TTL, bir çözümleyicinin kaydı tutabileceği saniye sayısıdır. İki çözümleyicinin bir süre meşru olarak farklı cevaplar göstermesinin nedeni budur: biri zamanlayıcısı bitene kadar eski kopyayı hâlâ tutar. Bu yüzden bir değişiklikten sonra kontrol edilecek ilk şey, birinin yanlış olup olmadığı değil, her çözümleyicinin yetişip yetişmediğidir.

DNSSEC, tek paragrafta. Kimliği doğrulanmış veri bayrağını bildiren bir çözümleyici, cevabı alan adının kendi anahtarından başlayarak kriptografik imzalarla doğrulayabildiğini söyler. Bayrağın eksik olması kurcalama olduğunu kanıtlamaz: bölge yalnızca imzalanmamış olabilir ya da çözümleyici hiç doğrulama yapmıyor olabilir. Aynı anda diğerleri kayıt döndürürken bir hata bildiren çözümleyici ilginç durumdur, çünkü başarısız bir imza tam olarak sahte bir cevabın görünümüdür.

Yanlış görünen ama yanlış olmayan cevaplar. Büyük siteler, içerik ağları ve konuma duyarlı DNS kullanan her şey, bilerek farklı çözümleyicilere farklı adresler verir; bu yüzden orada uyuşmazlık normaldir ve kötü bir şeyin işareti değildir. A veya AAAA cevabındaki 0.0.0.0, :: ya da özel bir adres genellikle çözümleyiciyi işleten tarafın bilerek yaptığı bir engellemedir, telde bir ele geçirme değildir; ama çözümleyicinin cevabı değiştirdiği anlamına gelir. Bu sayfa farkı ve akıl yürütmeyi gösterir, hangisinin gerçek cevap olduğunu asla söylemez.