Alan adınızın güvenliği hakkında DNS’in söylediği her şey, tek tabloda
E-posta denetleyicisi postanızın güvenilip güvenilmeyeceğini söyler. Bu araç daha ileri gider — sertifikalar, DNSSEC, posta için taşıma şifrelemesi — ve hangisinin isteğe bağlı, hangisinin olmadığını söyler.
- Bizim sunucumuzda değil, sizin tarayıcınızda çalışır
- Kayıt yok
- Filigran yok
Araç yükleniyor…
Nasıl çalışır
- Bir alan adı girin ve Check’e (Denetle) basın.
- Tabloyu okuyun: OK, Check (denetleyin) ya da Info (bilgi), her biri tek satırlık bir nedenle.
- DNS’i yöneten kişi için Markdown raporunu indirin.
Neden hiçbir şey yüklenmiyor
Bu sayfadaki her işlem, web sayfalarını çizen aynı motoru kullanarak tarayıcı sekmenizin içinde çalışan kodla yapılır. Dosya diskten sekmenizin belleğine okunur, orada dönüştürülür ve indirilecek dosya olarak geri yazılır. Hiçbir yere gönderilmez: ne bize, ne üçüncü bir tarafa.
Kendiniz doğrulayın
- Tarayıcınızın geliştirici araçlarını açın (F12) ve Ağ (Network) sekmesini seçin.
- Dosyanızı araca ekleyin ve aracı çalıştırın.
- Göreceğiniz tek istekler aracın kendi kodunu indirir — birkaç ağır araçta ayrıca açık kaynaklı motorunu kamuya açık bir CDN’den — artı loreatec.jp adresine giden küçük bir sayfa görüntüleme bildirimi (sayfanın adresi ve başlığı, başka bir şey değil). Hiçbiri dosyanızı taşımaz.
Sıkça sorulan sorular
Bir tarayıcı neyi denetleyebilir, neyi denetleyemez?
DNS’te duran her şeyi: SPF, DMARC, DKIM anahtarları, MTA-STS ve BIMI kayıtları, CAA, DNSSEC doğrulama bayrakları ve TLSA kayıtları. Yapamadığı şey, MTA-STS politika dosyasını web sunucunuzdan almak ya da posta sunucularınıza bir TLS bağlantısı açmaktır — bunlar sunucu tarafında bir denetleyici ister, bu yüzden araç tahmin etmek yerine “burada denetlenemez” der.
Seçiciyi bilmeden DKIM’i nasıl buluyor?
Posta sağlayıcılarının yaygın kullandığı yirmi seçiciyi dener (google, selector1/2, k1, s1, default, pm…). Bir isabet DKIM’in var olduğunu kanıtlar; bir isabetsizlik hiçbir şey kanıtlamaz — sağlayıcınız başka bir ad kullanıyor olabilir. Seçicileri dışarıdan listelemenin bir yolu yok.
Cloudflare ile Google neden karşılaştırılıyor?
Çünkü az önce yaptığınız bir değişiklik, bir çözümleyicide diğerinden önce görünür hâle gelir, ve süren bir uyuşmazlık bir coğrafi DNS’e ya da bozuk bir ikincil sunucuya işaret eder. Bir tarayıcıdan iki bağımsız görünüm hiçbir şeye mal olmaz.
CAA, DNSSEC ve DANE zorunlu mu?
Hayır. CAA ucuz, mantıklı bir kısıtlamadır (yalnızca sizin sertifika kuruluşlarınız sertifika verebilir). DNSSEC ve DANE, çoğu Japon alan adının çalıştırmadığı isteğe bağlı altyapıdır; araç bu yüzden onları Check değil Info olarak işaretler.