DNS Araması

DNS Araması, bir ana makineye ait A, AAAA, CNAME, MX, NS, TXT, SOA ve CAA kayıtlarını bulup DNS değerleriyle birlikte gösteren ücretsiz bir araçtır.

DNS araması neleri kontrol eder?

DNS araması, bir alan adı veya ana makine için yayımlanan kayıtları kontrol eder. Genellikle DNS olarak kısaltılan Alan Adı Sistemi, www.example.com gibi okunabilir adları tarayıcıların, e-posta sunucularının ve diğer internet hizmetlerinin kullandığı adreslere ve yapılandırma verilerine bağlar.

Her kayıt türü farklı bir amaca hizmet eder. A kaydı bir IPv4 adresi, AAAA kaydı ise bir IPv6 adresi içerir. CNAME, bir ana makine adını başka bir ana makine adına yönlendirir. MX kayıtları e-posta trafiğini yönlendirir, NS kayıtları yetkili ad sunucularını belirtir, TXT kayıtları metin tabanlı politikaları veya doğrulama değerlerini yayımlar. SOA kaydı ise DNS bölgesinin yönetim ve zamanlama bilgilerini içerir.

Arama, girdiğin ana makine kullanılarak sunucuda gerçekleştirilir. Sunucu alanına yazdığın değer HTTPS üzerinden sunucuya iletilir ve saklanmaz. Sonuç yalnızca döndürülen A, AAAA, CNAME, MX, NS, TXT, SOA ve CAA kayıtlarını ve bunların alanlarını açıklar. Bir web sitesinin yanıt verip vermediğini, e-posta sunucusunun ileti kabul edip etmediğini veya TLS sertifikasının geçerli olup olmadığını test etmez.

DNS Araması nasıl kullanılır?

İncelemek istediğin ana makine adını Sunucu alanına gir ve aramayı çalıştır.

1. Sorundan etkilenen ana makine adını aynen kullan. Örneğin www.example.com veya mail.example.com yazabilirsin. Bir alt alan adının kayıtları, ana alan adının kayıtlarından farklı olabilir.
2. Yol, sorgu dizesi veya parça tanımlayıcısı içeren tam sayfa adresi yerine yalnızca ana makine adını kullanmayı tercih et.
3. Döndürülen adresleri, hedefleri ve ad sunucularını barındırma, e-posta veya DNS sağlayıcının verdiği değerlerle karşılaştır.
4. Eski bir sonucu yapılandırma hatası olarak değerlendirmeden önce TTL değerini kontrol et. DNS çözümleyici önceki değeri hâlâ önbelleğinde tutuyor olabilir.

DNS adları büyük ve küçük harfe duyarlı değildir. Bu nedenle WWW.EXAMPLE.COM ile www.example.com aynı adı ifade eder. Standart bir ana makine adında boşluk kullanılamaz. Aksanlı veya Latin alfabesi dışındaki karakterleri içeren uluslararasılaştırılmış alan adları, DNS'te ASCII A-label biçimini kullanır. A-label içindeki kodlanmış bölüm Punycode, Unicode biçimi ise U-label olarak adlandırılır. Unicode sürümü beklendiği gibi çözümlenmiyorsa A-label biçimini kullan.

Her DNS etiketi en fazla 63 sekizli olabilir. Tam alan adları için de protokol düzeyinde bir uzunluk sınırı vardır. Bu nedenle tek tek karakterleri geçerli görünse bile çok uzun bir girdi geçersiz olabilir. Ana makine adlarının birçok konumunda rakam ve kısa çizgi kullanılabilir, ancak standart ana makine adı kurallarına göre bir etiket kısa çizgiyle başlayamaz veya bitemez.

DNS araması sonucu nasıl okunur?

Her alanı ait olduğu kayıt türüne göre değerlendir. Bazı alanlar yalnızca MX, SOA, TXT veya belirli diğer kayıt türleri için geçerlidir.

• Sunucu, döndürülen kaydın ait olduğu adı belirtir.
• TTL, saniye cinsinden yaşam süresidir. DNS çözümleyicilerin ilgili kaydı ne kadar süre önbellekte tutabileceğini belirtir.
• Target, hedef döndüren kayıtla ilişkili varış noktasını veya adresi içerir.
• IPv6, AAAA kaydının döndürdüğü adresi içerir.
• Öncelik, MX kayıtlarında kullanılır. Düşük sayı, yüksek sayıya göre önceliklidir.
• Girdiler, bir kaydın sağladığı ayrı metin dizelerini içerir. Genellikle metnin ayrı bölümlere ayrıldığı durumlarda kullanılır.
• MNAME, SOA kaydında belirtilen birincil ad sunucusudur.
• RNAME, DNS gösterimindeki SOA iletişim adresidir. Kaçış karakteri kullanılmamış ilk nokta, normalde kullanılan @ işaretini temsil eder.
• Serial, bölgenin sürüm numarasıdır. Yetkili sunucular, güncellenmiş bölge verilerini tanımak için bu değeri kullanır.
• Yenile, ikincil ad sunucularının daha yeni bir bölge sürümü olup olmadığını ne sıklıkta kontrol edeceğini belirtir.
• Tekrar dene, yenileme işlemi başarısız olduğunda ikincil sunucunun ne zaman yeniden deneyeceğini belirtir.
• Sona erme, ikincil sunucunun birincil sunucuya ulaşamadığında bölge verilerini ne kadar süre daha kullanabileceğini belirler.
• Min. TTL, SOA MINIMUM alanıdır. Genel bir minimum TTL değildir. SOA kaydının TTL değeriyle birlikte, mevcut olmayan bir ad gibi olumsuz yanıtların önbelleğe alınma TTL'sinin belirlenmesinde rol oynar.
• Bayraklar, Etiket ve Değer, mevcut olduklarında CAA gibi politika kayıtlarının kullandığı yapılandırılmış alanlardır.
• Alan adı sunucusu, NS kaydında belirtilen sunucuyu tanımlar.

DNS Araması, alanları kayıt türüne göre gösterir. Bu nedenle bazı alanların boş olması veya hiç görünmemesi normaldir. Örneğin A kaydında MX önceliği bulunmaz, MX kaydı için de IPv6 alanı gerekmez.

DNS sorunlarını gidermeye yönelik pratik senaryolar

Belirtiler bir adlandırma veya yönlendirme sorununa işaret ettiğinde DNS araması yararlı olur. Aşağıdaki senaryolarda yer alan örnek ana makine adları ve kayıt değerleri gerçek DNS verileri değil, varsayımsal örneklerdir.

Bir web sitesi çözümlenmiyor. www.example.com için arama yapıp A, AAAA ve CNAME verilerini incele. Olası bir sonuçta CNAME hedefi hosting.example.net olarak görünebilir veya IPv4 noktalı ondalık biçiminde bir A hedefi bulunabilir. Döndürülen hedef eski bir barındırma hizmetine aitse ilgili kaydı yetkili DNS sağlayıcısında güncelle.

E-postalar ulaşmıyor. Ana alan adı için arama yapıp MX kayıtlarını incele. Varsayımsal bir sonuçta mail.example.com hedefi için 10 önceliği, yedek e-posta ana makinesi içinse 20 önceliği bulunabilir. Hedeflerin e-posta sağlayıcısının ayarlarıyla eşleştiğini doğrula. Bu arama bir posta kutusunun var olup olmadığını, alıcı sunucunun iletiyi reddedip reddetmediğini veya iletinin spam klasörüne düşüp düşmediğini gösteremez.

Barındırma değişikliğinden sonra sertifika uyarısı görünüyor. Tarayıcıda gösterilen ana makine adının A, AAAA ve CNAME kayıtlarını kontrol et. DNS bazı ziyaretçileri hâlâ önceki sunucuya yönlendiriyorsa bu kişiler o sunucunun sertifikasını alabilir. DNS Araması sertifikanın kendisini incelemez. Ana makinenin doğru hizmeti gösterdiğini doğruladıktan sonra bir sertifika denetleme aracı kullan.

DNS değişikliğim neden henüz görünmüyor?

Doğru yapılmış bir DNS değişikliği hemen görünmeyebilir. Özyinelemeli çözümleyiciler, önceki yanıtı TTL süresi dolana kadar saklayabilir. Bu gecikmeye genellikle DNS yayılımı denir. Ancak çoğu durumda kayıtların fiziksel olarak internette ilerlemesinden değil, farklı önbelleklerin farklı zamanlarda süresinin dolmasından kaynaklanır.

Yeni kayıtta görünen TTL, eski kaydın önbellekte ne kadar daha kalacağını göstermek zorunda değildir. Çözümleyici önceki değeri, o sırada geçerli olan önceki TTL ile kaydetmiş olabilir. Başarısız aramalar da önbelleğe alınabilir. Bu yüzden yeni oluşturulan bir ana makine adı bir süre daha bulunamıyor gibi görünebilir.

Alan adının, değişikliği yaptığın ad sunucularını kullandığını doğrulamak için NS kayıtlarını kontrol et. Ad sunucuları yanlışsa beklemek sorunu çözmez. Daha ayrıntılı karşılaştırma yapmak için dig veya nslookup gibi komut satırı araçlarıyla seçtiğin bir özyinelemeli ya da yetkili sunucuyu doğrudan sorgulayabilirsin.

Sık sorulan sorular

Ana makine adı yerine IP adresi girebilir miyim?

İleri DNS araması, bir ana makine adıyla ilişkili kayıtları bulmak için kullanılır. IP adresi için yayımlanmış ana makine adını bulmak istiyorsan ters DNS verilerini kontrol eden Ters IP Araması aracını kullan. Birçok IP adresinin yararlı bir ters kaydı bulunmadığını ve tek bir ters adın o adreste barındırılan tüm web sitelerini listelemediğini unutma.

CNAME neden diğer kayıtlarla çakışabilir?

CNAME, bir DNS adını başka bir adın takma adı yapar ve genellikle aynı addaki diğer standart kayıt verileriyle birlikte bulunamaz. Bu nedenle example.com gibi bölge köklerinde geleneksel CNAME yerine çoğunlukla A veya AAAA kayıtları kullanılır. Bazı DNS sağlayıcıları kendilerine özgü düzleştirme veya takma ad kayıtları sunar. Ancak bunlar standart CNAME davranışı değil, sağlayıcıya özel özelliklerdir.

Herkese açık DNS, şirket içi ağdaki kayıtları gösterir mi?

Genellikle göstermez. Kuruluşlar, iç kullanıcıların herkese açık olanlardan farklı yanıtlar aldığı bölünmüş ufuk DNS yapısını kullanabilir. Bu arama sunucuda çalıştığından sonuç, yalnızca ofis ağın veya VPN üzerinden erişilebilen kayıtları değil, ilgili sunucunun görebildiği DNS verilerini yansıtır.

Bu arama DNSSEC doğrulaması yapar mı?

Hayır. Listelenen sonuç alanlarında DNSSEC doğrulama durumu yer almaz. Bir alan adı, DNSSEC zincirinde imzalama veya yetkilendirme hatası bulunsa bile standart DNS kayıtlarını döndürebilir. Bu tür bir hatayı araştırırken özel bir DNSSEC doğrulayıcı ya da DNSSEC verilerini isteyen bir komut satırı sorgusu kullan.