أداة مجانية

سجلات DNS للنطاق

نصف الأعطال المتعلقة بالنطاق تظهر في سجلاته: البريد لا يسير بلا MX، والرسائل تذهب إلى السخام بلا SPF وDMARC، والموقع يعرض صفحة غريبة لأن العنوان يشير إلى استضافة قديمة. أدخل النطاق — نعرض كل ما يجيب به DNS عنه ونشير إلى الناقص.

يذهب الطلب من متصفحك مباشرة إلى المحلّل متجاوزًا إيانا.

جاهز للفحص

تُطلَب السجلات من محلّل عام عبر DNS-over-HTTPS مباشرة من متصفحك. وخوادمنا لا تشارك في ذلك.

ما هو ماذا

السجلما وظيفته
A و AAAAالعناوين التي يفتح عليها الموقع: IPv4 وIPv6
CNAMEاسم بديل: النطاق يشير إلى نطاق آخر ويأخذ عنوانه منه
MXإلى أين يُسلَّم البريد. لا MX يعني لا بريد على النطاق
TXTأسطر خدمية، ومنها SPF — من يُسمَح له بإرسال رسائل باسمك
DMARCماذا يُفعل بالرسائل التي لم تجتز الفحص. يوجد في ‎_dmarc.النطاق‎
NSخوادم الأسماء: من المسؤول أصلًا عن هذا النطاق
CAAأي جهات إصدار الشهادات يُسمَح لها بإصدار شهادات لهذا النطاق

بالقرب: من يحلّ الأسماء عندك, هل يفتح الموقع من دول أخرى و لمن هذا العنوان IP.

السجلات سليمة والموقع لا يفتح؟

إذن المشكلة ليست في النطاق بل في الطريق إليه: حجب أو مرشّح أو عطل لدى مزوّد الخدمة. ويتجاوز 404 VPN هذا الجزء.

كيف يعمل ←

أسئلة شائعة

guest@404vpn:~$ cat dns-records-faq.md
[01] $ ما الفرق بين هذا وأمر dig أو nslookup؟
> لا فرق جوهريًا — هي الطلبات نفسها، لكن من المتصفح وبتسميات مفهومة. الفرق في الراحة: لا تحتاج إلى تذكّر الصياغة وأنواع السجلات، ونحن نسأل عن SPF وDMARC بأنفسنا مع أنهما في مكانين مختلفين — الأول في TXT للنطاق نفسه، والثاني في TXT للنطاق الفرعي ‎_dmarc‎.
[02] $ لماذا يظهر السجل عندكم ولا يفتح الموقع في متصفحي؟
> لأننا نسأل محلّلًا عامًا، وحاسوبك يسأل محلّله هو. وبينهما فرق: التغييرات الجديدة تنتشر في العالم من دقائق إلى يوم، ومحلّل مزوّد الخدمة يحتفظ أحيانًا بالجواب القديم أطول مما ينبغي. إن كانت السجلات هنا صحيحة ولم يعمل عندك، فانتظر أو غيّر المحلّل.
[03] $ ماذا يعني «DNSSEC: موقّع»؟
> يعني أن أجوبة هذا النطاق موقّعة تشفيريًا وأن المحلّل تحقق من التوقيع. وهذا يحمي من استبدال الجواب في الطريق: يصبح دسّ عنوان غريب مكان الحقيقي أصعب بكثير. وغياب التوقيع ليس عطلًا — فمعظم النطاقات لا تستخدمه — لكن معه يصير الأمر أوثق.
[04] $ لا يوجد MX — أهذا خطأ؟
> فقط إن كان يُفترض أن يعمل البريد على هذا النطاق. أما نطاق يحمل موقعًا فقط فغياب MX عنه طبيعي. لكن إن كنت ترسل رسائل من عنوان على هذا النطاق فبلا MX وSPF وDMARC ستذهب رسائلك إلى السخام بانتظام — وهذا ما يستحق الإصلاح.
[05] $ هل ترون النطاقات التي أفحصها؟
> لا. يذهب الطلب من متصفحك مباشرة إلى محلّل عام عبر DNS-over-HTTPS — ولا يمرّ عبر خوادمنا. ولا نعرف النطاق ولا الجواب.