Toolrack

DNS Yoxlama

Saxlanmış məzənnələrlə oflaynHeç nə yüklənmirPulsuz, qeydiyyatsız

Düyməni basmaq yazdığınız domeni şifrəli DNS (DoH) ilə cloudflare-dns.com-a — o çatmasa, dns.google-a göndərir. Bu, yan təsir deyil — sorğunun özüdür. Bu səhifədən başqa heç nə çıxmır.

Domenin bütün ictimai yazıları — A, AAAA, CNAME, MX, TXT, NS, SOA, CAA — şifrəli DNS üzərindən sorğulanır, TTL-lər operatorun oxuya biləcəyi formada göstərilir. Düyməni basanda sorğu Cloudflare resolver-inə gedir; səhifənin özü heç nə saxlamır, heç nə əlavə etmir.

Telefon kitabçası, ucadan oxunmuş

DNS tək işi olan paylanmış bazadır: adları yazılara çevirmək. Bu səhifədəki hər yoxlama ictimai informasiyadır — dünyanın istənilən resolver-inin verəcəyi eyni cavablar. Lookup alətini dürüst edən elə budur: dərc olunmamış heç nəyi açmır.

Açıq deyilməli tək məxfilik faktı: yazdığınız domen resolver-ə çatmalıdır — lookup elə budur. Bu səhifə onu şifrəli, bir resolver-ə, yalnız siz istəyəndə göndərir — başqa heç yerə yox.

Tez-tez verilən suallar

Hansı yazı tipi hansı suala cavab verir?

A və AAAA saytın harada yaşadığını deyir (IPv4 və IPv6). MX poçtunu kimin qəbul etdiyini. TXT sübutları daşıyır — SPF, DKIM, domen təsdiqi. CNAME bu adın o birinin ləqəbi olduğunu deyir. NS bütün bunları saxlayan serverləri adlandırır, CAA isə TLS sertifikatlarını kimin verə biləcəyini sadalayır.

TTL əslində nəyi idarə edir?

Resolver-lərin cavabı nə qədər keşdə saxlaya biləcəyini. 5m TTL dəyişikliyin dəqiqələr içində yayılması deməkdir; 24h TTL dünənki dəyərin bütün günü verilə bilməsi. Miqrasiyadan əvvəl yazıların qısa TTL-ə salınıb sonra geri qaldırılmasının səbəbi budur.

Buradakı nəticələr terminalımdakı dig-dən niyə fərqlənir?

Fərqli resolver-lər, fərqli keşlər. Terminalınız şəbəkənizin resolver-indən soruşur, bu səhifə Cloudflare-inkindən — yayılmanın ortasında ikisi qanuni şəkildə razılaşmır. İkisini tutuşdurmaq elə DNS dəyişikliyinin yayılmasını izləməyin standart yoludur.

DoH nədir və alət onu niyə işlədir?

DNS over HTTPS — klassik DNS aradakı hər şəbəkənin oxuya bildiyi açıq mətnlə gedirsə, bu sorğu şifrəli gedir. Eyni axtarış, üstəgəl zərf; brauzerin ümumiyyətlə sorğu edə bilməsinin səbəbi də odur — adi 53-cü port DNS-i veb səhifədən əlçatan deyil.

Oxşar alətlər