ドメイン名 & DNS

DNSヘルスチェック

ドメインのDNS設定を無料でチェックしましょう。NS、A、MX、SOA、SPF、DMARC、DNSSECレコードを分析し、健全性スコア、警告、改善推奨事項を受け取ることができます。

DNSヘルスチェック
情報

DNSヘルスチェックについて

DNS(ドメインネームシステム)は、インターネットインフラストラクチャの目に見えない基盤です。ウェブサイトへの訪問者のアクセス、メールの正確な配信、ドメイン名の確実な解決はすべて、DNSレコードの正確性に依存しています。DNSレコードの設定が誤っていたり、不完全だったりすると、サイトにアクセスできなくなったり、メールがスパムフォルダに振り分けられたり、DNSキャッシュポイズニング攻撃に対して脆弱になったりする可能性があります。

この無料のDNSヘルスチェックツールは、入力したドメインのすべての重要なDNSレコードタイプをリアルタイムで照会および分析します。 NS (ネームサーバーの種類と数) A / AAAA (IPv4およびIPv6に対応) MX (メール転送) SOA (地域パラメータ) TXT (SPF、DMARC、DKIMの存在) CNAMEの競合DNSSEC 状況について。それぞれの指摘事項に対し、詳細な警告と改善策が提示される。

結局のところ、0から100の間のどこかに位置する。 DNSヘルススコア A~F 注記 これが表示されます。重大なエラー、警告、および情報メモはそれぞれ別のカテゴリに分類されているため、最も緊急性の高い問題をすぐに把握できます。このツールはサーバー側でPHPを使用しています。 dns_get_record() これは正規のDNSデータを取得し、偽の結果やキャッシュされた結果を生成することはありません。

使い方は?

段階的に

  1. チェックしたいもの ドメイン名 (例) example.comwwwの接頭辞やURLを入力する必要はありません。
  2. 検査 ボタンをクリックすると、サーバーはNS、A、AAAA、MX、SOA、TXT、CNAME、およびDNSSECレコードを照会します。
  3. DNSヘルススコア そして、色分けされた重要度レベルに基づいて分類された、A~Fの成績評価を調べます。 警告 読んでください。
  4. レコードテーブル このセクションでは、すべてのレコードの生の値を表示します。
  5. 提案 カードに記載されている手順に従って、DNS設定を改善してください。
FAQ

よくある質問

スコアは100から始まります。重大な問題(CNAMEの競合、NSの欠落など)は15~25ポイント減点され、深刻なエラー(単一のNS、SPFの欠落など)は8~20ポイント減点され、警告は2~10ポイント減点されます。結果は0~100に制限され、A(≥90)、B(≥75)、C(≥55)、D(≥35)、またはF(<35) notu verilir.

すべてのNSサーバーが同じ会社のインフラストラクチャ上にある場合、そのプロバイダーに障害が発生すると、ドメインに全くアクセスできなくなります。異なるプロバイダーのNSサーバーを使用することで、この単一障害点を排除できます。RFC 2182では、少なくとも2つの異なるNSサーバーを使用することを推奨しています。

SPF(Sender Policy Framework)は、あなたに代わってメールを送信することを許可されたサーバーを定義するTXTレコードです。SPFがない場合、攻撃者はあなたのドメインになりすまして偽のメールを送信する可能性があり、あなたの正当なメールがスパムフォルダに振り分けられてしまう可能性があります。

SOA(Start of Authority)レコードのRefresh、Retry、Expireの値は、セカンダリ(バックアップ)NSサーバーがプライマリサーバーと同期する頻度を決定します。値が低すぎると不要なオーバーヘッドが発生し、値が高すぎるとDNSの変更が伝播するのが遅くなります。

DNSSECは、DNS応答をデジタル署名で検証することで、キャッシュポイズニングや中間者攻撃から保護します。DNSプロバイダがサポートしている場合は有効にすることをお勧めしますが、DNSSECの設定を誤るとドメインに全くアクセスできなくなる可能性があるため、慎重に実装してください。