ابزار رایگان

رکوردهای DNS یک دامنه

نصف مشکلات یک دامنه در رکوردهایش دیده می‌شود: ایمیل بدون MX نمی‌رود، نامه‌ها بدون SPF و DMARC به اسپم می‌افتند، سایت صفحهٔ کس دیگری را نشان می‌دهد چون نشانی به هاست قدیمی می‌رود. دامنه را وارد کنید؛ هر چیزی را که DNS درباره‌اش جواب می‌دهد نشان می‌دهیم و می‌گوییم چه چیزی کم است.

درخواست مستقیم از مرورگر شما به رزولور می‌رود، بدون عبور از ما.

آمادهٔ بررسی

رکوردها از رزولور عمومی با DNS-over-HTTPS مستقیم از مرورگر شما پرسیده می‌شوند. سرورهای ما در این کار دخالتی ندارند.

هر کدام چیست

رکوردمسئول چیست
A و AAAAنشانی‌هایی که سایت با آن‌ها باز می‌شود: IPv4 و IPv6
CNAMEنام مستعار: دامنه به دامنهٔ دیگری اشاره می‌کند و نشانی را از آن می‌گیرد
MXایمیل کجا تحویل داده شود. بدون MX، ایمیلی روی دامنه نیست
TXTرشته‌های خدماتی، از جمله SPF: چه کسی اجازه دارد از طرف شما نامه بفرستد
DMARCبا نامه‌هایی که از بررسی رد شده‌اند چه شود. در _dmarc.دامنه قرار دارد
NSسرورهای نام: اصلاً چه کسی مسئول این دامنه است
CAAکدام مراجع صدور گواهی اجازه دارند برای دامنه گواهی صادر کنند

در همین نزدیکی: چه کسی نام‌های شما را رزولو می‌کند, آیا سایت از کشورهای دیگر باز می‌شود و این نشانی IP مال کیست.

رکوردها درست‌اند ولی سایت باز نمی‌شود؟

پس مشکل از دامنه نیست، از مسیر رسیدن به آن است: مسدودسازی، فیلتر یا خرابی نزد اپراتور. 404 VPN این بخش را دور می‌زند.

چطور کار می‌کند ←

پرسش‌های پرتکرار

guest@404vpn:~$ cat dns-records-faq.md
[01] $ این با دستور dig یا nslookup چه فرقی دارد؟
> در اصل هیچ؛ همان درخواست‌هاست، فقط از مرورگر و با برچسب‌های آدمیزادی. فرقش راحتی است: لازم نیست نحو و انواع رکورد را به خاطر بسپارید، و SPF و DMARC را خودمان می‌پرسیم، با اینکه در دو جای مختلف‌اند: اولی در TXT خود دامنه، دومی در TXT زیردامنهٔ _dmarc.
[02] $ چرا شما رکورد را می‌بینید ولی در مرورگر من سایت باز نمی‌شود؟
> چون ما از رزولور عمومی می‌پرسیم و کامپیوتر شما از رزولور خودش. بین این دو گاهی فرق هست: تغییرات تازه از چند دقیقه تا یک روز در دنیا پخش می‌شوند، و DNS اپراتور گاهی جواب قدیمی را بیشتر از حد نگه می‌دارد. اگر رکوردها اینجا درست‌اند و برای شما کار نمی‌کند، صبر کنید یا رزولور را عوض کنید.
[03] $ «DNSSEC: امضاشده» یعنی چه؟
> یعنی پاسخ‌های این دامنه امضای رمزنگاری دارند و رزولور امضا را بررسی کرده. این از جایگزین شدن پاسخ در مسیر محافظت می‌کند: جا زدن نشانی غریبه به جای نشانی واقعی خیلی سخت‌تر می‌شود. نبودن امضا خرابی نیست؛ بیشتر دامنه‌ها از آن استفاده نمی‌کنند، اما با آن مطمئن‌تر است.
[04] $ MX نیست؛ این خطاست؟
> فقط اگر روی این دامنه قرار است ایمیل کار کند. برای دامنه‌ای که فقط یک سایت دارد، نبودن MX طبیعی است. اما اگر از نشانی‌ای روی این دامنه نامه می‌فرستید، بدون MX، SPF و DMARC مرتب به اسپم می‌روند، و این را ارزش دارد درست کنید.
[05] $ می‌بینید چه دامنه‌هایی را بررسی می‌کنم؟
> نه. درخواست مستقیم از مرورگر شما به رزولور عمومی از طریق DNS-over-HTTPS می‌رود؛ از سرورهای ما رد نمی‌شود. ما نه دامنه را می‌دانیم، نه پاسخ را.