فحص سجلات DNS
تُرسَل الاستعلامات مباشرةً من متصفحك إلى Google Public DNS (dns.google) عبر HTTPS. تعرض النتائج ما تراه خوادم الحلّ العامة حاليًا، بما في ذلك قيم TTL المخزّنة مؤقتًا.
كيف تعمل.
يحوّل نظام DNS اسم النطاق إلى المعلومات التي تحتاجها أجهزة الكمبيوتر للوصول إليه. يسأل فحص DNS نظامَ DNS العام عن السجلات الموجودة لنطاق ما في هذه اللحظة: عناوين IP التي يستخدمها موقعه، والخوادم التي تستقبل بريده الإلكتروني، وخوادم الأسماء المعتمدة له، والسجلات النصية التي تثبت ملكيته أو تحمي بريده. أدخل نطاقًا أعلاه وستستعلم الأداة عن جميع أنواع السجلات الشائعة دفعة واحدة وتعرضها مع قيم TTL.
أكثر أنواع السجلات التي ستراها: سجلات A تربط الاسم بعنوان IPv4، وسجلات AAAA تربطه بعنوان IPv6. ويجعل CNAME اسمًا ما اسمًا مستعارًا لاسم آخر (وهو شائع مع www ومع الخدمات المستضافة على شبكة CDN). ويسرد MX خوادم البريد الخاصة بالنطاق مع رقم أولوية - الرقم الأقل يُجرَّب أولًا. ويعرض NS خوادم الأسماء التي تحمل منطقة (Zone) النطاق، بينما يحتوي SOA على الخادم الأساسي للمنطقة وصندوق بريد المسؤول والرقم التسلسلي. أما CAA فيحدد جهات إصدار الشهادات المسموح لها بإصدار شهادات TLS للنطاق.
تحمل سجلات TXT نصًا حرًا، ويعتمد عليها أمان البريد الإلكتروني. يسرد SPF (v=spf1 ...) الخوادم المسموح لها بإرسال البريد باسم النطاق، وينشر DKIM مفاتيح التوقيع، ويخبر DMARC (على _dmarc.yourdomain) الخوادمَ المستقبِلة بما يجب فعله مع الرسائل التي تفشل في هذه الفحوصات. كما توجد رموز التحقق الخاصة بـ Google وMicrosoft 365 وخدمات أخرى في سجلات TXT. إذا كانت رسائلك تصل إلى مجلد البريد العشوائي، فإن فحص هذه السجلات الثلاثة هو الخطوة الأولى - استعلم عن _dmarc.example.com وselector._domainkey.example.com كاسمين منفصلين.
قيمة TTL (مدة البقاء) هي عدد الثواني التي يمكن لخوادم الحلّ تخزين السجل خلالها مؤقتًا قبل الاستعلام عنه مجددًا. ولأن الاستعلام يمر عبر خادم حلّ عام، فقد تكون قيمة TTL المعروضة هي الوقت المتبقي لنسخة مخزّنة مؤقتًا وليست القيمة الكاملة المضبوطة في منطقتك. وهذا أيضًا سبب عدم ظهور تغييرات DNS في كل مكان دفعة واحدة: فإلى أن تنتهي صلاحية النسخ القديمة المخزّنة، سيحصل بعض المستخدمين على الإجابة السابقة. وخفض قيمة TTL قبل يوم من عملية نقل مخطط لها يجعل الانتقال أسرع بكثير.
تُرسَل الاستعلامات من متصفحك مباشرةً إلى Google Public DNS عبر اتصال HTTPS مشفّر (DNS-over-HTTPS)، لذا تعكس النتائج ما يراه الإنترنت العام، لا خوادم DNS الداخلية في مكتبك. وتعني النتيجة NXDOMAIN أن الاسم غير موجود، بينما يشير SERVFAIL عادةً إلى خلل في التفويض (Delegation) أو مشكلة في DNSSEC لدى خوادم أسماء النطاق.
بطء DNS أو عدم استقراره يبطئ كل موقع وتطبيق يستخدمه فريقك. تقيس أداتا DNS Benchmark وFastest DNS Finder لدينا أي خوادم الحلّ تستجيب بشكل أسرع من شبكتك، ويمكن لمهندسينا إصلاح إعدادات DNS ومصادقة البريد الإلكتروني وإعدادات النطاق لشركتك.
إجابات عن أسئلتك.
كيف أفحص سجلات DNS لنطاق ما؟
اكتب النطاق (مثل example.com) واضغط "استعلام". تستعلم الأداة عن سجلات A وAAAA وCNAME وMX وTXT وNS وSOA وCAA معًا. استخدم أزرار الأنواع للاستعلام عن نوع سجل واحد.
كيف أفحص سجلات MX لنطاق ما؟
اختر MX ثم استعلم عن النطاق. تعرض كل نتيجة رقم أولوية واسم خادم بريد، مثل 10 mail.example.com. يُسلَّم البريد إلى الرقم الأقل أولًا، والأرقام الأعلى هي خوادم احتياطية.
كيف أتحقق من SPF وDKIM وDMARC؟
SPF هو سجل TXT على النطاق نفسه يبدأ بـ v=spf1. وDMARC هو سجل TXT على _dmarc.yourdomain.com. أما مفاتيح DKIM فهي سجلات TXT على selector._domainkey.yourdomain.com - ويأتي اسم الـ selector من مزوّد خدمة البريد لديك.
لماذا لا يظهر تغيير DNS الجديد بعد؟
تحتفظ خوادم الحلّ بنسخ مخزّنة مؤقتًا حتى تنتهي قيمة TTL للسجل. إذا كانت قيمة TTL للسجل القديم 3600، فقد تُعيد بعض خوادم الحلّ الإجابة القديمة لمدة تصل إلى ساعة. وتأكّد أيضًا من أنك عدّلت السجل لدى خوادم الأسماء المذكورة في نتائج NS.
ماذا يعني NXDOMAIN؟
يعني NXDOMAIN أن الاسم غير موجود في DNS. تحقّق من كتابته، وإذا كان النطاق جديدًا، فتأكّد من اكتمال تسجيله ومن ضبط خوادم الأسماء لدى مسجّل النطاق.
ما خادم DNS الذي تستخدمه هذه الأداة؟
Google Public DNS (dns.google) عبر DNS-over-HTTPS. يذهب الطلب مباشرةً من متصفحك إلى Google ولا يمر عبر خوادمنا.