GeliştiriciÜcretsiz analiz aracı
DNS, SSL ve HTTP Başlık Denetimi
Alan adınızın DNS kayıtlarını, SPF, DKIM ve DMARC e-posta güvenliğini, SSL sertifikasının bitiş tarihini ve HTTP güvenlik başlıklarını tek ekranda denetleyin.
- Verileriniz saklanmazDosya ve girdiler yalnız işlem süresince bellekte işlenir.
- Her gün ücretsiz hakTelefonunuzu doğrulayınca hakkınız artar.
iyonosfer.com/araclar ile hesaplandı · DNS, SSL ve HTTP Başlık Denetimi
Alan adı denetimi nasıl yapılır?
Bir alan adının sağlıklı çalışması yalnız web sitesinin açılmasından ibaret değildir. E-postalarınızın spam kutusuna düşmemesi, alan adınızın sahte e-postalarda kullanılamaması, SSL sertifikasının zamanında yenilenmesi ve tarayıcıların sitenizi güvenli bulması DNS kayıtlarına ve sunucu ayarlarına bağlıdır. Bu araç alan adınızı dört başlıkta denetler ve her bulgu için nasıl düzeltileceğini yazar.
DNS
A, AAAA, CNAME, MX, NS, TXT, CAA ve SOA kayıtları listelenir. En az iki ad sunucusu (NS) olması, IPv6 (AAAA) kaydı ve sertifika sağlayıcılarını sınırlayan CAA kaydı kontrol edilir. MX kayıtlarının hedeflerinin gerçekten çözülüp çözülmediğine bakılır; çözülmeyen MX, e-postaların kaybolması demektir.
E-posta güvenliği
| Kayıt | Ne kontrol edilir? |
|---|---|
| SPF | Tek kayıt olması, -all ya da ~all ile bitmesi (+all hatadır), include zincirinde toplam DNS sorgusunun 10'u aşmaması. |
| DKIM | Yaygın seçicilerde (default, google, selector1, selector2, k1, mail, dkim) ya da yazdığınız seçicide imza anahtarının bulunması. |
| DMARC | _dmarc kaydının varlığı, politikanın none yerine quarantine ya da reject olması ve rapor adresinin (rua) tanımlı olması. |
Örnek bir SPF kaydı: v=spf1 include:_spf.google.com include:spf.protection.outlook.com -all. Bu kayıtta iki include vardır; Google ve Microsoft'un kendi kayıtlarındaki include'larla birlikte toplam sorgu sayısı hesaplanır. Sayı 10'u aşarsa alıcı sunucular SPF'i "kalıcı hata" olarak değerlendirir ve e-postalarınız doğrulanamaz.
SSL sertifikası
443 portuna alan adınızla (SNI) bağlanılır ve sertifika okunur: kimin verdiği, hangi alan adlarını kapsadığı, başlangıç ve bitiş tarihleri, anahtar türü ve ara sertifika zincirinin eksiksiz olup olmadığı. Bitişe 21 günden az kaldıysa uyarı, 7 günden az kaldıysa hata gösterilir. Güvenli kabul edilmeyen TLS 1.0 ve 1.1 sürümlerinin hâlâ açık olup olmadığı ayrı bağlantılarla denenir.
HTTP ve güvenlik başlıkları
http:// adresinden başlayan yönlendirme zinciri adım adım gösterilir; HTTPS'e kalıcı yönlendirme olmaması hata sayılır. HSTS, CSP, X-Frame-Options, X-Content-Type-Options, Referrer-Policy ve Permissions-Policy başlıkları ile sunucunun sürüm bilgisini açıkça yazıp yazmadığı kontrol edilir.
Güvenlik nedeniyle iç ağa ya da ayrılmış adres aralıklarına çözülen alan adlarında SSL ve HTTP denetimi yapılmaz; yalnız DNS sonuçları gösterilir.
Sıkça sorulan sorular
SPF, DKIM ve DMARC nedir?
SPF alan adınız adına hangi sunucuların e-posta gönderebileceğini, DKIM e-postanın yolda değiştirilmediğini gösteren dijital imzayı, DMARC ise bu iki kontrolden geçemeyen e-postalara alıcı sunucunun ne yapacağını (izle, karantinaya al, reddet) belirler. Üçü birlikte e-postalarınızın spam kutusuna düşmesini ve alan adınızın sahte e-postalarda kullanılmasını önler.
SPF'teki 10 sorgu sınırı nedir?
Bir SPF kaydı değerlendirilirken include, a, mx, ptr, exists ve redirect mekanizmaları en fazla 10 DNS sorgusuna yol açabilir. Çok sayıda servis eklenince bu sınır aşılır ve SPF kontrolü kalıcı hata verir.
SSL sertifikamın bitmesine kaç gün kala yenilemeliyim?
Otomatik yenileme kullanıyorsanız 30 gün kala yenilenir. Araç 21 günden az kalınca uyarı, 7 günden az kalınca hata gösterir.
Hangi güvenlik başlıkları kontrol ediliyor?
Strict-Transport-Security (HSTS), Content-Security-Policy, X-Frame-Options ya da frame-ancestors, X-Content-Type-Options, Referrer-Policy ve Permissions-Policy başlıkları ile sunucu sürüm bilgisinin açıkça yazılıp yazılmadığı.
İlgili araçlar
Daha fazla hak alın
Cep telefonunuzu SMS koduyla doğrulayın; yapay zekâ araçlarında, mizan analizinde ve site check-up'ta günlük hakkınız yükselsin. Ücretsizdir.
Kodu girin
· Yeni kod için sn