Önem Bilişim

DNS Sorgulama: MX, TXT, SPF ve DMARC Kontrolü

DNS sorgulama aracımızla bir alan adının A, AAAA, MX, NS, TXT, CNAME, SOA ve CAA kayıtlarını tek ekranda görün. SPF ve DMARC yapılandırmanız otomatik denetlenir, kayıtlar alan adının yetkili nameserver’larıyla karşılaştırılarak DNS yayılımı kontrol edilir.

Örnekler:

DNS Sorgulama Nedir?

DNS (Alan Adı Sistemi), alan adlarını bilgisayarların anlayacağı IP adreslerine ve servis bilgilerine çeviren dağıtık bir veritabanıdır. Bir web sitesine girdiğinizde, e-posta gönderdiğinizde ya da bir uygulama sunucusuna bağlandığınızda arka planda önce bir DNS sorgusu yapılır. DNS sorgulama aracı, bu kayıtları sizin yerinize okuyup düzenli bir tabloda gösterir.

Aracımız yalnızca kayıtları listelemekle kalmaz. TXT kayıtlarındaki SPF politikasını ve _dmarc alt alanındaki DMARC kaydını ayrıştırır, yaygın hataları Türkçe uyarılarla işaretler. Ayrıca aynı sorguyu alan adının kendi yetkili nameserver’larına doğrudan yaparak çözümleyicideki sonuçla karşılaştırır; böylece yaptığınız bir DNS değişikliğinin yayılıp yayılmadığını, ikincil sunucuların güncel olup olmadığını görebilirsiniz.

Sorgular Önem Bilişim’in kendi çözümleyicisi üzerinden yapılır; herkese açık DNS servislerine bağımlı değildir. Sonuçlar beş dakika önbellekte tutulur, böylece aynı alan adını art arda sorguladığınızda yanıt anında gelir.

ADIM ADIM

DNS Kayıt Kontrolü Nasıl Yapılır?

Kayıtları görmek, e-posta güvenliğini denetlemek ve yayılımı kontrol etmek için dört adım.

  1. Alan adını yazın

    ornek.com gibi bir alan adı, mail.ornek.com gibi bir alt alan adı, _sip._tcp.ornek.com gibi bir SRV adı ya da reverse DNS için bir IP adresi girin.

  2. Sorgula düğmesine basın

    A, AAAA, CNAME, MX, NS, TXT, SOA ve CAA kayıtları tek seferde, kendi çözümleyicimiz üzerinden sorgulanır.

  3. SPF ve DMARC uyarılarını okuyun

    TXT kayıtlarındaki SPF ve _dmarc kaydındaki DMARC politikası otomatik ayrıştırılır; sorunlar renkli uyarılarla listelenir.

  4. Yetkili sunucuları karşılaştırın

    Aynı kayıtlar alan adının kendi nameserver’larından da sorgulanır; farklılık varsa DNS yayılımının sürüp sürmediğini görürsünüz.

DNS Kayıt Türleri ve Sonuçların Yorumlanması

KayıtNe işe yarar?Örnek
A / AAAAAlan adını IPv4 / IPv6 adresine yönlendirir; web sitesinin hangi sunucuda olduğunu belirler.185.0.0.10
CNAMEBir adı başka bir ada yönlendirir; CDN ve SaaS servislerinde sık kullanılır.www → ornek.com
MXAlan adına gelen e-postaların hangi sunuculara teslim edileceğini öncelik sırasıyla belirtir.10 mail.ornek.com
NSAlan adının DNS kayıtlarını tutan yetkili sunucuları gösterir.ns1.ornek.com
TXTSPF, DKIM, alan adı doğrulama ve benzeri metin bilgilerini taşır.v=spf1 mx -all
SOABölgenin birincil sunucusunu, yöneticisini ve seri numarasını içerir.2026110201
CAAHangi sertifika otoritelerinin SSL sertifikası verebileceğini sınırlar.0 issue "letsencrypt.org"
SRV / PTRSRV belirli bir servisin port ve sunucusunu, PTR ise IP adresinin ters kaydını gösterir._sip._tcp / dns.google

SPF kontrolü: e-postalarınızı kim gönderebilir?

SPF kaydı, alan adınız adına e-posta göndermeye yetkili sunucuları listeler. En sık yapılan hata birden fazla SPF kaydı tanımlamaktır; bu durumda alıcı sunucular SPF’i tamamen geçersiz sayar. İkinci yaygın sorun, “include” zincirlerinin toplamda 10 DNS sorgusu sınırını aşmasıdır. Aracımız tüm include’ları takip ederek toplam sorgu sayısını hesaplar. Kaydın sonundaki “-all” yetkisiz postaların reddedilmesini, “~all” şüpheli olarak işaretlenmesini sağlar; “+all” ise herkese izin verdiği için kesinlikle kullanılmamalıdır.

DMARC kontrolü: politika ve raporlama

DMARC, SPF ve DKIM sonuçlarına göre alıcı sunucunun ne yapacağını belirler. “p=none” yalnızca izleme yapar, “p=quarantine” şüpheli postaları spam klasörüne, “p=reject” ise doğrudan reddeder. Önerilen yol önce “none” ile başlayıp “rua” adresine gelen raporları incelemek, tüm meşru gönderici kaynaklar doğrulandıktan sonra politikayı sıkılaştırmaktır. 2024’ten bu yana büyük e-posta sağlayıcıları toplu gönderimler için DMARC kaydı istemektedir.

DNS yayılım kontrolü ve yetkili sunucular

Bir kaydı değiştirdiğinizde yeni değer önce yetkili nameserver’larda görünür, çözümleyiciler ise eski değeri TTL süresi boyunca önbellekte tutar. Karşılaştırma tablosunda yetkili sunucuların döndürdüğü kayıtlar çözümleyicideki sonuçla aynıysa değişiklik yayılmış demektir. SOA seri numaraları farklıysa ikincil sunucular henüz güncellenmemiştir. CDN veya GeoDNS kullanan alan adlarında A/AAAA kayıtlarının sunucudan sunucuya farklı olması ise normaldir.

KULLANIM SENARYOLARI

DNS Kayıt Kontrolü Ne Zaman Gerekir?

Sunucu taşıma

Sitenizi yeni bir VDS’e taşıdıktan sonra A kaydının yeni IP’yi gösterip göstermediğini ve yetkili sunucuların güncellendiğini kontrol edin.

E-posta sorunları

E-postalar spam’e düşüyor ya da hiç gelmiyorsa MX, SPF ve DMARC kayıtlarını denetleyin; MX sunucusunun IP’sini kara listelerde arayın.

SSL ve güvenlik

SSL sertifikası alınamıyorsa CAA kaydını kontrol edin; DNSSEC’in etkin olup olmadığını görün.

Yazılımcılar ve ajanslar

Google, Microsoft veya ödeme sistemleri için eklediğiniz doğrulama TXT kayıtlarının yayına girip girmediğini anında görün.

SIK SORULAN SORULAR

DNS Sorgulama Hakkında Sık Sorulanlar

DNS sorgulama, bir alan adının IP adresi, e-posta sunucusu, nameserver’ı ve metin kayıtları gibi DNS bilgilerini görüntülemektir. Site açılmama, e-posta gelmeme ve doğrulama sorunlarının ilk kontrol noktasıdır.

Alan adını kutuya yazıp sorgulayın; MX satırında e-posta sunucularını öncelik değerleriyle görürsünüz. Küçük sayı daha yüksek önceliktir. Aracımız her MX sunucusunun IP adresini de gösterir ve kara liste kontrolüne bağlantı verir.

DNS sorgusu sonrasında “SPF kontrolü” kutusu kaydınızı ayrıştırır: birden fazla SPF kaydı olup olmadığını, “all” mekanizmasının türünü ve 10 DNS sorgusu sınırının aşılıp aşılmadığını gösterir.

DMARC kaydı alan adınızın _dmarc alt alanında TXT kaydı olarak durur, örneğin _dmarc.ornek.com. “v=DMARC1” ile başlamalı ve en az bir “p=” politikası içermelidir.

Değişiklik yetkili nameserver’da hemen görünür; çözümleyicilerin önbelleği ise kaydın TTL süresi kadar eski değeri tutar. TTL 3600 ise en geç bir saat içinde yeni değer her yerde görünür. Aracımızdaki karşılaştırma, yetkili sunucuların yeni değeri verip vermediğini gösterir.

TTL, bir DNS kaydının çözümleyicilerde saniye cinsinden ne kadar süre önbellekte tutulacağını belirtir. Taşıma öncesinde TTL’i 300 gibi düşük bir değere indirmek, değişikliğin daha hızlı yayılmasını sağlar.

CAA kaydı, alan adınız için hangi sertifika otoritelerinin SSL sertifikası verebileceğini belirler. Kayıt yoksa her otorite sertifika verebilir; tanımlıysa yalnızca listelenenler verebilir.

Sorgular Önem Bilişim’in kendi DNS çözümleyicisiyle ve alan adının yetkili nameserver’larına doğrudan yapılır. Sonuçlar 5 dakika önbellekte tutulur, girdiğiniz alan adı sizinle ilişkilendirilerek saklanmaz.
DNS VE E-POSTA DESTEĞİ

DNS Ayarlarınızı Birlikte Düzenleyelim

SPF, DKIM, DMARC kurulumu, sunucu taşıma sonrası DNS yapılandırması veya kurumsal e-posta altyapısı için Bandırma’daki ekibimizden destek alın.