DNS Sorgulama: MX, TXT, SPF ve DMARC Kontrolü
DNS sorgulama aracımızla bir alan adının A, AAAA, MX, NS, TXT, CNAME, SOA ve CAA kayıtlarını tek ekranda görün. SPF ve DMARC yapılandırmanız otomatik denetlenir, kayıtlar alan adının yetkili nameserver’larıyla karşılaştırılarak DNS yayılımı kontrol edilir.
DNS Sorgulama Nedir?
DNS (Alan Adı Sistemi), alan adlarını bilgisayarların anlayacağı IP adreslerine ve servis bilgilerine çeviren dağıtık bir veritabanıdır. Bir web sitesine girdiğinizde, e-posta gönderdiğinizde ya da bir uygulama sunucusuna bağlandığınızda arka planda önce bir DNS sorgusu yapılır. DNS sorgulama aracı, bu kayıtları sizin yerinize okuyup düzenli bir tabloda gösterir.
Aracımız yalnızca kayıtları listelemekle kalmaz. TXT kayıtlarındaki SPF politikasını ve _dmarc alt alanındaki DMARC kaydını ayrıştırır, yaygın hataları Türkçe uyarılarla işaretler. Ayrıca aynı sorguyu alan adının kendi yetkili nameserver’larına doğrudan yaparak çözümleyicideki sonuçla karşılaştırır; böylece yaptığınız bir DNS değişikliğinin yayılıp yayılmadığını, ikincil sunucuların güncel olup olmadığını görebilirsiniz.
Sorgular Önem Bilişim’in kendi çözümleyicisi üzerinden yapılır; herkese açık DNS servislerine bağımlı değildir. Sonuçlar beş dakika önbellekte tutulur, böylece aynı alan adını art arda sorguladığınızda yanıt anında gelir.
DNS Kayıt Kontrolü Nasıl Yapılır?
Kayıtları görmek, e-posta güvenliğini denetlemek ve yayılımı kontrol etmek için dört adım.
- Alan adını yazın
ornek.comgibi bir alan adı,mail.ornek.comgibi bir alt alan adı,_sip._tcp.ornek.comgibi bir SRV adı ya da reverse DNS için bir IP adresi girin. - Sorgula düğmesine basın
A, AAAA, CNAME, MX, NS, TXT, SOA ve CAA kayıtları tek seferde, kendi çözümleyicimiz üzerinden sorgulanır.
- SPF ve DMARC uyarılarını okuyun
TXT kayıtlarındaki SPF ve
_dmarckaydındaki DMARC politikası otomatik ayrıştırılır; sorunlar renkli uyarılarla listelenir. - Yetkili sunucuları karşılaştırın
Aynı kayıtlar alan adının kendi nameserver’larından da sorgulanır; farklılık varsa DNS yayılımının sürüp sürmediğini görürsünüz.
DNS Kayıt Türleri ve Sonuçların Yorumlanması
| Kayıt | Ne işe yarar? | Örnek |
|---|---|---|
| A / AAAA | Alan adını IPv4 / IPv6 adresine yönlendirir; web sitesinin hangi sunucuda olduğunu belirler. | 185.0.0.10 |
| CNAME | Bir adı başka bir ada yönlendirir; CDN ve SaaS servislerinde sık kullanılır. | www → ornek.com |
| MX | Alan adına gelen e-postaların hangi sunuculara teslim edileceğini öncelik sırasıyla belirtir. | 10 mail.ornek.com |
| NS | Alan adının DNS kayıtlarını tutan yetkili sunucuları gösterir. | ns1.ornek.com |
| TXT | SPF, DKIM, alan adı doğrulama ve benzeri metin bilgilerini taşır. | v=spf1 mx -all |
| SOA | Bölgenin birincil sunucusunu, yöneticisini ve seri numarasını içerir. | 2026110201 |
| CAA | Hangi sertifika otoritelerinin SSL sertifikası verebileceğini sınırlar. | 0 issue "letsencrypt.org" |
| SRV / PTR | SRV belirli bir servisin port ve sunucusunu, PTR ise IP adresinin ters kaydını gösterir. | _sip._tcp / dns.google |
SPF kontrolü: e-postalarınızı kim gönderebilir?
SPF kaydı, alan adınız adına e-posta göndermeye yetkili sunucuları listeler. En sık yapılan hata birden fazla SPF kaydı tanımlamaktır; bu durumda alıcı sunucular SPF’i tamamen geçersiz sayar. İkinci yaygın sorun, “include” zincirlerinin toplamda 10 DNS sorgusu sınırını aşmasıdır. Aracımız tüm include’ları takip ederek toplam sorgu sayısını hesaplar. Kaydın sonundaki “-all” yetkisiz postaların reddedilmesini, “~all” şüpheli olarak işaretlenmesini sağlar; “+all” ise herkese izin verdiği için kesinlikle kullanılmamalıdır.
DMARC kontrolü: politika ve raporlama
DMARC, SPF ve DKIM sonuçlarına göre alıcı sunucunun ne yapacağını belirler. “p=none” yalnızca izleme yapar, “p=quarantine” şüpheli postaları spam klasörüne, “p=reject” ise doğrudan reddeder. Önerilen yol önce “none” ile başlayıp “rua” adresine gelen raporları incelemek, tüm meşru gönderici kaynaklar doğrulandıktan sonra politikayı sıkılaştırmaktır. 2024’ten bu yana büyük e-posta sağlayıcıları toplu gönderimler için DMARC kaydı istemektedir.
DNS yayılım kontrolü ve yetkili sunucular
Bir kaydı değiştirdiğinizde yeni değer önce yetkili nameserver’larda görünür, çözümleyiciler ise eski değeri TTL süresi boyunca önbellekte tutar. Karşılaştırma tablosunda yetkili sunucuların döndürdüğü kayıtlar çözümleyicideki sonuçla aynıysa değişiklik yayılmış demektir. SOA seri numaraları farklıysa ikincil sunucular henüz güncellenmemiştir. CDN veya GeoDNS kullanan alan adlarında A/AAAA kayıtlarının sunucudan sunucuya farklı olması ise normaldir.
DNS Kayıt Kontrolü Ne Zaman Gerekir?
Sunucu taşıma
Sitenizi yeni bir VDS’e taşıdıktan sonra A kaydının yeni IP’yi gösterip göstermediğini ve yetkili sunucuların güncellendiğini kontrol edin.
E-posta sorunları
E-postalar spam’e düşüyor ya da hiç gelmiyorsa MX, SPF ve DMARC kayıtlarını denetleyin; MX sunucusunun IP’sini kara listelerde arayın.
SSL ve güvenlik
SSL sertifikası alınamıyorsa CAA kaydını kontrol edin; DNSSEC’in etkin olup olmadığını görün.
Yazılımcılar ve ajanslar
Google, Microsoft veya ödeme sistemleri için eklediğiniz doğrulama TXT kayıtlarının yayına girip girmediğini anında görün.
DNS Sorgulama Hakkında Sık Sorulanlar
Bunlar da işinize yarayabilir
Whois Sorgulama
Alan adı, IP veya ASN için RDAP/WHOIS kaydını görün: kayıt firması, tarihler, durum kodları, nameserver.
Aracı KullanIP Kara Liste Sorgulama
Mail sunucunuzun IP adresini herkese açık DNSBL/RBL listelerinde tarayın, delist bağlantılarına ulaşın.
Aracı KullanAlan Adı Kalan Süre Sorgulama
Domain bitiş tarihini ve kalan gün sayısını renkli geri sayımla görün; 5 alan adını birlikte kontrol edin.
Aracı KullanIP Sorgulama
IP adresinizi öğrenin; herhangi bir IP’nin ülke, şehir, ASN, ağ sahibi ve reverse DNS bilgisini görün.
Aracı KullanDNS Ayarlarınızı Birlikte Düzenleyelim
SPF, DKIM, DMARC kurulumu, sunucu taşıma sonrası DNS yapılandırması veya kurumsal e-posta altyapısı için Bandırma’daki ekibimizden destek alın.
Bilgilendirme: Sonuçlar kamuya açık kayıtlardan anlık olarak derlenir ve yalnızca bilgilendirme amaçlıdır; doğruluğu ve güncelliği garanti edilmez. Araçların üçüncü taraflara saldırı, tarama, toplu veri toplama veya başka bir kötüye kullanım amacıyla kullanılması yasaktır.
KVKK aydınlatma notu: Sorgu yapabilmek için IP adresiniz ve girdiğiniz sorgu yalnızca işlem süresince ve kötüye kullanımı önlemek amacıyla işlenir. Hız sınırı için IP adresiniz geri döndürülemez biçimde özetlenerek en fazla birkaç dakika tutulur; sorgu içerikleri kişiyle ilişkilendirilerek kaydedilmez. Ayrıntılar için Kullanım Koşulları ve Gizlilik Sözleşmesi sayfalarına bakın.
Veri kaynakları:
- DNS kayıtları Önem Bilişim’in kendi çözümleyicisi ve alan adlarının yetkili nameserver’larından anlık olarak alınır; üçüncü taraf DNS servisleri kullanılmaz.