DNS Raporu: cloudflare.com

35 Başarılı 5 Uyarı 0 Hata
Kategori Durum Test Adı Bilgi
Parent TLD Üst Sunucu Kontrolü Mükemmel. Sorguladığım üst sunucu (a.gtld-servers.net), TLD'niz için bilgiye sahip. Bu iyi bir durumdur çünkü bazı domain uzantıları (örneğin "co.us") için direkt kontrol eksik olabilir.
Parent Domain NS Kayıtları Üst sunucular tarafından döndürülen nameserver kayıtları:
ns5.cloudflare.com [TTL (cache): 7199s]
162.159.2.9162.159.9.55
ns6.cloudflare.com [TTL (cache): 7199s]
162.159.5.6162.159.3.11
ns3.cloudflare.com [TTL (cache): 7199s]
162.159.0.33162.159.7.226
ns4.cloudflare.com [TTL (cache): 7199s]
162.159.1.33162.159.8.55
ns7.cloudflare.com [TTL (cache): 7199s]
162.159.6.6162.159.4.8
Üst Sunucu: a.gtld-servers.net
Parent Nameserver Listeleme Kontrolü Mükemmel. Üst sunucu a.gtld-servers.net, nameserver'larınızı listeliyor (5 adet). Bu, bulunabilmeniz için zorunludur çünkü DNS sunucularınızı bilmeyen herkes önce üst nameserver'lara soracaktır.
Parent DNS Glue Kayıtları Mükemmel. Üst nameserver GLUE gönderdi, yani nameserver'larınızı ve nameserver'larınızın IP adreslerini gönderdi. Glue kayıtları, nameserver'a "bootstrapping" bilgisi sağlamak için NS kayıtlarıyla ilişkilendirilmiş A kayıtlarıdır (RFC 1912 bölüm 2.3'e bakın).
Parent Nameserver A Kayıtları Mükemmel. Listelenen her nameserver'ın A kaydı var (5/5). Bu, bulunabilmeniz için zorunludur.
Kategori Durum Test Adı Bilgi
NS Nameserver'lardan NS Kayıtları Nameserver'larınızdan alınan NS kayıtları:
ns4.cloudflare.com [TTL (cache): 7192s]
162.159.1.33162.159.8.55
ns5.cloudflare.com [TTL (cache): 7192s]
162.159.2.9162.159.9.55
ns7.cloudflare.com [TTL (cache): 7192s]
162.159.6.6162.159.4.8
ns3.cloudflare.com [TTL (cache): 7192s]
162.159.7.226162.159.0.33
ns6.cloudflare.com [TTL (cache): 7192s]
162.159.3.11162.159.5.6
NS Özyinelemeli Sorgular (Recursive Queries) Mükemmel. Nameserver'larınız (üst sunucu tarafından bildirilen), herkese özyinelemeli sorgulara (recursive queries) izin vermediklerini bildiriyor. Bu güvenli bir yapılandırmadır.
NS Aynı Glue Kontrolü Uyarı! Parent zone'dan alınan GLUE kayıtları ile nameserver'larınızdan alınan kayıtlar farklı. Üst sunucunuzun zone'unuzla aynı NS kayıtlarına sahip olduğundan emin olun.
NS NS Kayıtları için Glue Mükemmel. Tüm NS kayıtlarınız için GLUE (A kayıtları) mevcut. Bu, DNS çözümlemesinin düzgün çalışması için gereklidir. Bkz: RFC 1912 Bölüm 2.3
NS Eşleşmeyen NS Kayıtları Mükemmel. Üst sunucular ve nameserver'larınız aynı NS kayıtlarını bildiriyor. Tutarlılık var. Bkz: RFC 1035
NS DNS Sunucu Yanıtları Mükemmel. Tüm DNS sunucularınız sorgulara yanıt veriyor. Bkz: RFC 1035
NS Nameserver Adları Geçerli Mükemmel. Tüm nameserver adları geçerli FQDN formatında. Bkz: RFC 952 ve RFC 1123 Bölüm 2.1
NS Çoklu Nameserver Mükemmel. 5 nameserver bulundu. RFC, yedeklilik (redundancy) için en az 2 nameserver önerir. Bkz: RFC 1034 Bölüm 4.1 ve RFC 2182
NS Lame Nameserver Kontrolü Mükemmel. Tüm nameserver'larınız zone için authoritative (yetkili). "Lame delegation" yok. Bkz: RFC 1912 Bölüm 2.8
NS Parent Tarafından Eksik NS Mükemmel. Nameserver'larınızda bildirilen tüm NS kayıtları parent sunucuda da var. Stealth nameserver yok. Bkz: RFC 1996
NS Nameserver Tarafından Eksik NS Mükemmel. Parent sunucuda bildirilen tüm NS kayıtları nameserver'larınızda da var. Tutarlılık mevcut.
NS Domain CNAME Kontrolü Mükemmel. Domain'in kendisi (apex/zone root) CNAME değil. Bu doğrudur çünkü RFC'ye göre zone apex CNAME olamaz. Bkz: RFC 1912 Bölüm 2.4 ve RFC 2181 Bölüm 10.1
NS NS CNAME Kontrolü Mükemmel. Hiçbir nameserver CNAME değil. Bu doğrudur çünkü RFC 2181'e göre NS kayıtları CNAME'e işaret edemez. Bkz: RFC 2181 Bölüm 10.3
NS Farklı Subnet Kontrolü Mükemmel. Nameserver'lar 10 farklı subnet'te. Bu, ağ seviyesinde redundancy (yedeklilik) sağlar. Bkz: RFC 2182 Bölüm 3.1
NS Nameserver IP'leri Public Mükemmel. Tüm nameserver IP adresleri public (genel erişilebilir). Private IP adresleri internet üzerinden erişilemez. Bkz: RFC 1918
NS DNS Sunucu TCP Bağlantısı Mükemmel. Tüm DNS sunucuları TCP bağlantılarına izin veriyor (port 53). Bu, büyük DNS yanıtları (>512 byte) için gereklidir. Bkz: RFC 7766 ve RFC 5936
NS Farklı Autonomous System Uyarı! Nameserver'lar aynı veya çok yakın ağ aralıklarında. Farklı ISP'lerde (Autonomous System) nameserver bulundurmak, ISP kesintilerine karşı koruma sağlar. Bkz: RFC 2182 Bölüm 3.1
NS Stealth NS Kayıtları Mükemmel. Stealth (gizli) nameserver yok. Tüm nameserver'lar hem parent'ta hem de zone'da aynı şekilde bildirilmiş. Stealth nameserver'lar bazen özel kullanımlar için kullanılır ancak genelde önerilmez.
Kategori Durum Test Adı Bilgi
SOA SOA Kaydı SOA kaydı:
Primary nameserver: ns3.cloudflare.com
Hostmaster E-mail address: dns@cloudflare.com
Serial #: 2388641428
Refresh: 10000
Retry: 2400
Expire: 6048001 weeks
Default TTL: 300
SOA NS'lerde Aynı SOA Serial Tamam. Tüm nameserver'larınız SOA serial numaranızın 2388641428 olduğu konusunda hemfikir.
SOA SOA MNAME Kaydı Tamam. ns3.cloudflare.com bu sunucu parent sunucularda listeleniyor. Bkz: RFC 1035 Bölüm 3.3.13
SOA SOA Serial Format SOA serial numaranız: 2388641428. YYYYMMDDnn formatı önerilir ancak zorunlu değildir. Bkz: RFC 1912 Bölüm 2.2
SOA SOA REFRESH Tamam. SOA REFRESH değeriniz: 10000. Bu uygun. Bkz: RFC 1912 Bölüm 2.2
SOA SOA RETRY SOA RETRY değeriniz: 2400. İyi görünüyor. Bkz: RFC 1912 Bölüm 2.2
SOA SOA EXPIRE SOA EXPIRE numaranız: 604800 (1 hafta). İyi görünüyor. Bkz: RFC 1912 Bölüm 2.2
SOA SOA MINIMUM TTL Uyarı! SOA MINIMUM TTL çok düşük: 300 (0.1 saat). RFC 2308, negative caching için 1-3 saat önerir. Bkz: RFC 2308 Bölüm 4
Kategori Durum Test Adı Bilgi
MX MX Kayıtları Nameserver'larınız tarafından bildirilen MX kayıtlarınız:
5 mxb-canary.global.inbound.cf-emailsecurity.net
172.65.65.66
(no glue)
5 mxa-canary.global.inbound.cf-emailsecurity.net
172.65.65.66
(no glue)
10 mxb.global.inbound.cf-emailsecurity.net
172.65.64.78
(no glue)
10 mxa.global.inbound.cf-emailsecurity.net
172.65.64.78
(no glue)
[Bunlar bulduğum tüm MX kayıtları. Nameserver'larınızda yaygın olmayan MX kayıtları varsa bunları aşağıda görmelisiniz.]
MX Nameserver'larda Farklı MX Kayıtları Mükemmel. Görünüşe göre tüm nameserver'larınız aynı MX kayıt setine sahip. Bu test, tüm nameserver'larınız tarafından bildirilmeyen MX kayıtları olup olmadığını ve aynı hostname'e sahip ancak farklı IP'lere sahip MX kayıtları olup olmadığını kontrol eder.
MX MX Adı Geçerliliği Mükemmel. MX kayıtlarınız için geçersiz hostname tespit etmedim. Bkz: RFC 952 ve RFC 1123
MX MX IP'leri Public Tamam. Tüm MX kayıtlarınız public IP kullanıyor gibi görünüyor. Bkz: RFC 1918
MX MX CNAME Kontrolü Tamam. Burada sorun yok. MX kayıtları CNAME'e işaret edemez. Bkz: RFC 2181 Bölüm 10.3 ve RFC 1034 Bölüm 3.6.2
MX MX A Sorgusu CNAME Döndürme Tamam. A kayıt sorguları için CNAME döndürülmedi.
MX MX IP Değil Tamam. Tüm MX kayıtlarınız hostname. MX kayıtları IP adresi olamaz, hostname olmalıdır. Bkz: RFC 1035 Bölüm 3.3.9
MX MX Kayıt Sayısı Mükemmel. Görünüşe göre tüm nameserver'larınızda birden fazla MX kaydı var (4 adet). Bu iyi bir şeydir ve e-posta kaybını önlemeye yardımcı olur. Bkz: RFC 5321 Bölüm 5.1
MX Eşleşmeyen MX A Kayıtları Tamam. MX kayıtlarınız için farklı IP'ler tespit etmedim.
MX Yinelenen MX A Kayıtları Uyarı! Yinelenen MX IP'leri: 172.65.65.66, 172.65.64.78. Farklı öncelikli MX'ler aynı IP'yi kullanıyorsa gerçek yedeklilik sağlamaz.
MX Ters MX A Kayıtları (PTR) Uyarı! Bu IP'ler için PTR kaydı eksik: 172.65.65.66, 172.65.65.66, 172.65.64.78, 172.65.64.78. PTR kayıtları e-posta teslimi için önerilir. Bkz: RFC 1912 Bölüm 2.1
Kategori Durum Test Adı Bilgi
WWW WWW A Kaydı www.cloudflare.com A kaydınız:
www.cloudflare.com 104.16.124.96
www.cloudflare.com 104.16.123.96
WWW IP'ler herkese açık Tamam. Tüm WWW IP'leriniz herkese açık IP'ler gibi görünüyor.
WWW WWW CNAME Tamam. CNAME yok.