የዶሜይን ስም & DNS

የDNS ጤና ምርመራ

የጎራዎን የዲኤንኤስ ውቅር በነፃ ያረጋግጡ። የጤና ውጤት፣ ማስጠንቀቂያዎች እና የማሻሻያ ምክሮችን ለማግኘት የ NS፣ A፣ MX፣ SOA፣ SPF፣ DMARC እና DNSSEC መዝገቦችን ይተንትኑ።

የDNS ጤና ምርመራ
መረጃ

የዲኤንኤስ የጤና ምርመራን በተመለከተ

ዲኤንኤስ (የጎራ ስም ስርዓት) የኢንተርኔት መሠረተ ልማት የማይታይ የጀርባ አጥንት ነው። ጎብኚዎች ወደ ድር ጣቢያዎ መድረስ፣ የኢሜይሎችዎ ትክክለኛ አቅርቦት እና የጎራ ስምዎ አስተማማኝ ጥራት ሁሉም በዲኤንኤስ መዝገቦችዎ ትክክለኛነት ላይ የተመሰረቱ ናቸው። በትክክል ያልተዋቀረ ወይም ያልተሟላ የዲኤንኤስ መዝገብ ጣቢያዎን ተደራሽ እንዳይሆን ሊያደርግ፣ ኢሜይሎችዎ በአይፈለጌ መልእክት አቃፊ ውስጥ እንዲወድቁ ሊያደርግ ወይም ለዲኤንኤስ መሸጎጫ መመረዝ ጥቃቶች ተጋላጭ ሊያደርጉዎት ይችላል።

ይህ ነፃ የዲኤንኤስ የጤና ፍተሻ መሣሪያ በእውነተኛ ጊዜ የሚያስገቡትን ጎራ ሁሉንም ወሳኝ የዲኤንኤስ መዝገብ አይነቶችን ይጠይቃል እና ይተነትናል፡ ኒው ሳውዝ (የተለያዩ የስም አገልጋዮች ብዛት እና ብዛት)፣ ኤ / ኤኤኤኤኤ (የIPv4 እና የIPv6 ድጋፍ) ኤምኤክስ (የኢሜይል ማስተላለፍ)፣ SOA (ክልላዊ መለኪያዎች) ቴክስት (የ SPF፣ DMARC እና DKIM መኖር)፣ የCNAME ግጭቶች እና DNSSEC ሁኔታው። ለእያንዳንዱ ግኝት ዝርዝር ማስጠንቀቂያ እና የማሻሻያ ሀሳብ ቀርቧል።

በመጨረሻም፣ ከ0 እስከ 100 መካከል የሆነ ቦታ ላይ ነው። የዲኤንኤስ የጤና ውጤት እና ኤ–ኤፍ ማስታወሻ ይህ ይታያል። ወሳኝ ስህተቶች፣ ማስጠንቀቂያዎች እና መረጃ ሰጪ ማስታወሻዎች በተለያዩ ምድቦች ተዘርዝረዋል፣ ስለዚህ በጣም አጣዳፊ የሆነውን ችግር ወዲያውኑ ማስተዋል ይችላሉ። መሣሪያው በአገልጋይ በኩል PHPን ይጠቀማል። dns_get_record() እውነተኛ የዲኤንኤስ ውሂብን ያወጣል፤ የውሸት ወይም የተሸጎጡ ውጤቶችን አያመጣም።

እንዴት መጠቀም ይቻላል?

ደረጃ በደረጃ

  1. ማረጋገጥ የምትፈልጉት የጎራ ስም አስገባ (ለምሳሌ) example.comየ www ቅድመ ቅጥያ ወይም URL ማስገባት አያስፈልግዎትም።
  2. መርምር አዝራሩን ጠቅ ያድርጉ፤ አገልጋዩ የ NS፣ A፣ AAAA፣ MX፣ SOA፣ TXT፣ CNAME እና DNSSEC መዝገቦችን ይጠይቃል።
  3. የዲኤንኤስ የጤና ውጤት እና የፊደል ደረጃዎችን (A-F) መመርመር፤ በቀለም በተቀመጡ የአስፈላጊነት ደረጃዎች ተደርድረዋል። ማስጠንቀቂያዎች አንብበው።
  4. የመዝገብ ሰንጠረዥ በዚህ ክፍል ውስጥ ያሉትን ሁሉንም መዝገቦች ጥሬ እሴቶችን ይመልከቱ።
  5. ጥቆማዎች በካርዱ ላይ ያሉትን ደረጃዎች በመከተል የዲኤንኤስ ውቅርዎን ያሻሽሉ።
ተደጋጋሚ ጥያቄዎች

በተደጋጋሚ የሚጠየቁ ጥያቄዎች

ከ100 ነጥብ ጀምሮ፤ ወሳኝ ችግሮች (እንደ CNAME ግጭት፣ የ NS መጥፋት ያሉ) በ15–25 ነጥቦች፣ ከባድ ስህተቶች (እንደ ነጠላ NS፣ የ SPF መጥፋት ያሉ) በ8–20 ነጥቦች እና ማስጠንቀቂያዎች በ2–10 ነጥቦች ይቀነሳሉ። ውጤቱ በ0–100 የተገደበ ሲሆን እንደ A (≥90)፣ B (≥75)፣ C (≥55)፣ D (≥35) ወይም F ደረጃ ተሰጥቶታል።<35) notu verilir.

ሁሉም የእርስዎ የNS አገልጋዮች በተመሳሳይ ኩባንያ መሠረተ ልማት ላይ ከሆኑ፣ ያ አቅራቢ መቆራረጥ ካጋጠመው የእርስዎ ጎራ ሙሉ በሙሉ ተደራሽ አይሆንም። በተለያዩ አቅራቢዎች ላይ የNS አገልጋዮችን መጠቀም ይህንን የውድቀት ነጥብ ያስወግዳል። RFC 2182 ቢያንስ ሁለት የተለያዩ የNS አገልጋዮችን እንዲጠቀሙ ይመክራል።

SPF (የላኪ ፖሊሲ ማዕቀፍ) የትኞቹ አገልጋዮች እርስዎን ወክለው ኢሜይሎችን ለመላክ እንደተፈቀደላቸው የሚገልጽ የTXT መዝገብ ነው። SPF ከሌለ፣ አጥቂዎች ጎራዎን አስመስለው የውሸት ኢሜይሎችን ሊልኩ ይችላሉ፣ ህጋዊ ኢሜይሎችዎ ደግሞ በአይፈለጌ መልእክት አቃፊ ውስጥ ሊገቡ ይችላሉ።

በSOA (የስልጣን መጀመሪያ) መዝገብ ውስጥ ያሉት የማደስ፣ የድጋሚ ሙከራ እና የማብቂያ እሴቶች ሁለተኛ ደረጃ (ምትኬ) የNS አገልጋዮች ከዋናው አገልጋይ ጋር ምን ያህል ጊዜ እንደሚመሳሰሉ ይወስናሉ። በጣም ዝቅተኛ እሴቶች አላስፈላጊ ወጪ ይፈጥራሉ፤ በጣም ከፍተኛ እሴቶች የዲኤንኤስ ለውጦች በዝግታ እንዲሰራጩ ያደርጋሉ።

DNSSEC የዲኤንኤስ ምላሾችን በዲጂታል ፊርማዎች በማረጋገጥ ከመሸጎጫ መመረዝ እና ከመሃል-ውስጥ ከሚደረጉ ጥቃቶች ጥበቃ ይሰጣል። የዲኤንኤስ አቅራቢዎ የሚደግፈው ከሆነ ማንቃት ይመከራል፤ ሆኖም ግን፣ በተሳሳተ መንገድ የተዋቀረ DNSSEC ጎራውን ሙሉ በሙሉ ተደራሽ እንዳይሆን ሊያደርግ ይችላል፤ በጥንቃቄ ይተግብሩ።