| Kategori | Durum | Test Adı | Bilgi |
|---|---|---|---|
| Parent | TLD Üst Sunucu Kontrolü | Mükemmel. Sorguladığım üst sunucu (a.gtld-servers.net), TLD'niz için bilgiye sahip. Bu iyi bir durumdur çünkü bazı domain uzantıları (örneğin "co.us") için direkt kontrol eksik olabilir. | |
| Parent | Domain NS Kayıtları |
Üst sunucular tarafından döndürülen nameserver kayıtları: ns3.google.com [TTL (cache): 7198s] 216.239.36.10 ns1.google.com [TTL (cache): 7198s] 216.239.32.10 ns2.google.com [TTL (cache): 7198s] 216.239.34.10 ns4.google.com [TTL (cache): 7198s] 216.239.38.10 Üst Sunucu: a.gtld-servers.net |
|
| Parent | Nameserver Listeleme Kontrolü | Mükemmel. Üst sunucu a.gtld-servers.net, nameserver'larınızı listeliyor (4 adet). Bu, bulunabilmeniz için zorunludur çünkü DNS sunucularınızı bilmeyen herkes önce üst nameserver'lara soracaktır. | |
| Parent | DNS Glue Kayıtları | Mükemmel. Üst nameserver GLUE gönderdi, yani nameserver'larınızı ve nameserver'larınızın IP adreslerini gönderdi. Glue kayıtları, nameserver'a "bootstrapping" bilgisi sağlamak için NS kayıtlarıyla ilişkilendirilmiş A kayıtlarıdır (RFC 1912 bölüm 2.3'e bakın). | |
| Parent | Nameserver A Kayıtları | Mükemmel. Listelenen her nameserver'ın A kaydı var (4/4). Bu, bulunabilmeniz için zorunludur. |
| Kategori | Durum | Test Adı | Bilgi |
|---|---|---|---|
| NS | Nameserver'lardan NS Kayıtları |
Nameserver'larınızdan alınan NS kayıtları: ns2.google.com [TTL (cache): 7195s] 216.239.34.10 ns4.google.com [TTL (cache): 7195s] 216.239.38.10 ns1.google.com [TTL (cache): 7195s] 216.239.32.10 ns3.google.com [TTL (cache): 7195s] 216.239.36.10 |
|
| NS | Özyinelemeli Sorgular (Recursive Queries) | Mükemmel. Nameserver'larınız (üst sunucu tarafından bildirilen), herkese özyinelemeli sorgulara (recursive queries) izin vermediklerini bildiriyor. Bu güvenli bir yapılandırmadır. | |
| NS | Aynı Glue Kontrolü | Mükemmel. Üst zone kontrolünden alınan A kayıtları (GLUE), nameserver'larınızdan alınanlarla aynı. RFC'ye göre üst sunucunuzun zone'unuz için sizinkiyle aynı NS kayıtlarına sahip olduğundan emin olmalısınız. Bu test sadece hem parent hem de nameserver'larınızda ortak olan nameserver'ları test eder. Eksik veya gizli (stealth) nameserver'lar varsa bunları aşağıda görmelisiniz! | |
| NS | NS Kayıtları için Glue | Mükemmel. Tüm NS kayıtlarınız için GLUE (A kayıtları) mevcut. Bu, DNS çözümlemesinin düzgün çalışması için gereklidir. Bkz: RFC 1912 Bölüm 2.3 | |
| NS | Eşleşmeyen NS Kayıtları | Mükemmel. Üst sunucular ve nameserver'larınız aynı NS kayıtlarını bildiriyor. Tutarlılık var. Bkz: RFC 1035 | |
| NS | DNS Sunucu Yanıtları | Mükemmel. Tüm DNS sunucularınız sorgulara yanıt veriyor. Bkz: RFC 1035 | |
| NS | Nameserver Adları Geçerli | Mükemmel. Tüm nameserver adları geçerli FQDN formatında. Bkz: RFC 952 ve RFC 1123 Bölüm 2.1 | |
| NS | Çoklu Nameserver | Mükemmel. 4 nameserver bulundu. RFC, yedeklilik (redundancy) için en az 2 nameserver önerir. Bkz: RFC 1034 Bölüm 4.1 ve RFC 2182 | |
| NS | Lame Nameserver Kontrolü | Mükemmel. Tüm nameserver'larınız zone için authoritative (yetkili). "Lame delegation" yok. Bkz: RFC 1912 Bölüm 2.8 | |
| NS | Parent Tarafından Eksik NS | Mükemmel. Nameserver'larınızda bildirilen tüm NS kayıtları parent sunucuda da var. Stealth nameserver yok. Bkz: RFC 1996 | |
| NS | Nameserver Tarafından Eksik NS | Mükemmel. Parent sunucuda bildirilen tüm NS kayıtları nameserver'larınızda da var. Tutarlılık mevcut. | |
| NS | Domain CNAME Kontrolü | Mükemmel. Domain'in kendisi (apex/zone root) CNAME değil. Bu doğrudur çünkü RFC'ye göre zone apex CNAME olamaz. Bkz: RFC 1912 Bölüm 2.4 ve RFC 2181 Bölüm 10.1 | |
| NS | NS CNAME Kontrolü | Mükemmel. Hiçbir nameserver CNAME değil. Bu doğrudur çünkü RFC 2181'e göre NS kayıtları CNAME'e işaret edemez. Bkz: RFC 2181 Bölüm 10.3 | |
| NS | Farklı Subnet Kontrolü | Mükemmel. Nameserver'lar 4 farklı subnet'te. Bu, ağ seviyesinde redundancy (yedeklilik) sağlar. Bkz: RFC 2182 Bölüm 3.1 | |
| NS | Nameserver IP'leri Public | Mükemmel. Tüm nameserver IP adresleri public (genel erişilebilir). Private IP adresleri internet üzerinden erişilemez. Bkz: RFC 1918 | |
| NS | DNS Sunucu TCP Bağlantısı | Mükemmel. Tüm DNS sunucuları TCP bağlantılarına izin veriyor (port 53). Bu, büyük DNS yanıtları (>512 byte) için gereklidir. Bkz: RFC 7766 ve RFC 5936 | |
| NS | Farklı Autonomous System | Uyarı! Nameserver'lar aynı veya çok yakın ağ aralıklarında. Farklı ISP'lerde (Autonomous System) nameserver bulundurmak, ISP kesintilerine karşı koruma sağlar. Bkz: RFC 2182 Bölüm 3.1 | |
| NS | Stealth NS Kayıtları | Mükemmel. Stealth (gizli) nameserver yok. Tüm nameserver'lar hem parent'ta hem de zone'da aynı şekilde bildirilmiş. Stealth nameserver'lar bazen özel kullanımlar için kullanılır ancak genelde önerilmez. |
| Kategori | Durum | Test Adı | Bilgi |
|---|---|---|---|
| SOA | SOA Kaydı |
SOA kaydı: Primary nameserver: ns1.google.com Hostmaster E-mail address: dns-admin@google.com Serial #: 834641296 Refresh: 900 Retry: 900 Expire: 18000 weeks Default TTL: 60 |
|
| SOA | NS'lerde Aynı SOA Serial | Tamam. Tüm nameserver'larınız SOA serial numaranızın 834641296 olduğu konusunda hemfikir. | |
| SOA | SOA MNAME Kaydı | Tamam. ns1.google.com bu sunucu parent sunucularda listeleniyor. Bkz: RFC 1035 Bölüm 3.3.13 | |
| SOA | SOA Serial Format | SOA serial numaranız: 834641296. YYYYMMDDnn formatı önerilir ancak zorunlu değildir. Bkz: RFC 1912 Bölüm 2.2 | |
| SOA | SOA REFRESH | Uyarı! SOA REFRESH değeriniz çok düşük: 900. 1200-43200 saniye arası önerilir. Düşük değer gereksiz trafik oluşturur. Bkz: RFC 1912 Bölüm 2.2 | |
| SOA | SOA RETRY | Uyarı! SOA RETRY (900) REFRESH (900) değerinden küçük olmalıdır. Bkz: RFC 1912 Bölüm 2.2 | |
| SOA | SOA EXPIRE | Uyarı! SOA EXPIRE çok düşük: 1800. En az 1 hafta (604800 saniye) önerilir. Bkz: RFC 1912 Bölüm 2.2 | |
| SOA | SOA MINIMUM TTL | Uyarı! SOA MINIMUM TTL çok düşük: 60 (0 saat). RFC 2308, negative caching için 1-3 saat önerir. Bkz: RFC 2308 Bölüm 4 |
| Kategori | Durum | Test Adı | Bilgi |
|---|---|---|---|
| MX | MX Kayıtları |
Nameserver'larınız tarafından bildirilen MX kayıtlarınız: 10 smtp.google.com 192.178.164.27172.217.75.26142.251.181.26192.178.164.26172.217.75.27 (glue) [Bunlar bulduğum tüm MX kayıtları. Nameserver'larınızda yaygın olmayan MX kayıtları varsa bunları aşağıda görmelisiniz.] |
|
| MX | Nameserver'larda Farklı MX Kayıtları | Mükemmel. Görünüşe göre tüm nameserver'larınız aynı MX kayıt setine sahip. Bu test, tüm nameserver'larınız tarafından bildirilmeyen MX kayıtları olup olmadığını ve aynı hostname'e sahip ancak farklı IP'lere sahip MX kayıtları olup olmadığını kontrol eder. | |
| MX | MX Adı Geçerliliği | Mükemmel. MX kayıtlarınız için geçersiz hostname tespit etmedim. Bkz: RFC 952 ve RFC 1123 | |
| MX | MX IP'leri Public | Tamam. Tüm MX kayıtlarınız public IP kullanıyor gibi görünüyor. Bkz: RFC 1918 | |
| MX | MX CNAME Kontrolü | Tamam. Burada sorun yok. MX kayıtları CNAME'e işaret edemez. Bkz: RFC 2181 Bölüm 10.3 ve RFC 1034 Bölüm 3.6.2 | |
| MX | MX A Sorgusu CNAME Döndürme | Tamam. A kayıt sorguları için CNAME döndürülmedi. | |
| MX | MX IP Değil | Tamam. Tüm MX kayıtlarınız hostname. MX kayıtları IP adresi olamaz, hostname olmalıdır. Bkz: RFC 1035 Bölüm 3.3.9 | |
| MX | MX Kayıt Sayısı | Uyarı! Sadece 1 MX kaydı var. Yedeklilik için en az 2 MX kaydı önerilir. Tek MX kaydı, o sunucu çalışmadığında e-posta kaybına neden olabilir. | |
| MX | Eşleşmeyen MX A Kayıtları | Tamam. MX kayıtlarınız için farklı IP'ler tespit etmedim. | |
| MX | Yinelenen MX A Kayıtları | Tamam. MX kayıtlarınız için yinelenen IP(ler) bulamadım. Bu iyi bir şeydir. | |
| MX | Ters MX A Kayıtları (PTR) |
Tüm IP'leriniz için ters (PTR) kayıtlarınız var, bu iyi bir şeydir. PTR kayıtları spam filtrelerinin e-postalarınızı kabul etmesi için önemlidir. Bkz: RFC 1912 Bölüm 2.1 Ters (PTR) kayıtlarınız: 192.178.164.27 -> yuphxer-in-f27.1e100.net 172.217.75.26 -> yuphxej-in-f26.1e100.net 142.251.181.26 -> lcphxp-in-f26.1e100.net 192.178.164.26 -> yuphxer-in-f26.1e100.net 172.217.75.27 -> yuphxej-in-f27.1e100.net |
| Kategori | Durum | Test Adı | Bilgi |
|---|---|---|---|
| WWW | WWW A Kaydı |
www.google.com A kaydınız: www.google.com 172.217.75.103 www.google.com 172.217.75.104 www.google.com 172.217.75.106 www.google.com 172.217.75.105 www.google.com 172.217.75.147 www.google.com 172.217.75.99 |
|
| WWW | IP'ler herkese açık | Tamam. Tüm WWW IP'leriniz herkese açık IP'ler gibi görünüyor. | |
| WWW | WWW CNAME | Tamam. CNAME yok. |