DNS Health Check: skor, SPF, DMARC, ZEN

DNS sağlık notu: A/NS/MX, SPF, DMARC, DKIM, Spamhaus ZEN. URL yapıştırılır.

DNS sağlık kontrolleri

Not yedi kontrolden çıkar: A, NS, MX, SPF, DMARC, yaygın DKIM seçicileri ve ilk A kaydının Spamhaus ZEN durumu. Mail kullanmayan sitede MX/DKIM uyarısı beklenir.

Kontrol	Ne aranır	Not
`A`	IPv4 adresi	Yoksa web çözülmez. Fail sayılır.
`NS`	Name server	Yoksa zone yok sayılır. Fail.
`MX`	Posta sunucusu	Yoksa uyarı. Yalnız web için şart değil.
`SPF`	TXT v=spf1	Giden postanın yetkili sunucularını listeler.
`DMARC`	_dmarc TXT	p=none / quarantine / reject. SPF ve DKIM hizasını bildirir.
`DKIM`	selector._domainkey	google, selector1, k1 gibi yaygın seçiciler denenir. Özel seçici için DKIM aracı.
`ZEN`	Spamhaus ZEN	İlk A kaydı IPv4 listedeyse fail. Delist listenin kendi sürecidir.

DNS sağlık notu nedir?

Araç alan adını Cloudflare üzerinden ALL lookup ile çeker; A ve NS zorunlu, MX/SPF/DMARC/DKIM uyarı, Spamhaus ZEN listedeyse fail. Geçen kontrol sayısı / 7 × 100 notu verir. Harf notu (A–F) aynı yüzdeden türetilir.

100 şart değildir. Mail göndermeyen bir sitede MX veya DKIM eksiği beklenen bir kırılımdır. Kara listedeki IP ise hem web hem posta itibarını düşürür.

Örnekler

Skor: geçen / 7 × 100A/NS yoksa fail; MX/DKIM yokluğu uyarı olabilir.
Örnek: blog.com · MX yokMail kullanmayan sitede düşük not beklenir.

Çipler ve URL

.com, .net, .org, .com.tr ve diğer çipler yazdığınız etiketi o uzantıyla değiştirir. https://www.ornek.com.tr/yol veya example.com:443 kabul edilir; www düşülür.

Sorgu bu Linux sunucudan çıkar. Resolver önbelleği kısa süre eski SPF/DMARC gösterebilir. Rate limit sık tıklamayı keser.

Web ve posta

A ve NS web için yeterlidir. MX yokluğu sarıdır: site açılır, posta alınamaz. SPF, DMARC ve DKIM giden postanın sahte gönderime karşı durması içindir.

DKIM “yok” yalnızca google, selector1, k1 gibi yaygın seçicilerin boş döndüğü anlamına gelir. Kendi seçicinizi DKIM aracında deneyin.

Kim yayınlar?

SPF, DMARC ve DKIM domain DNS panelinizdedir. PTR (reverse DNS) IP bloğunun sahibindedir; bu özet PTR’yi saymaz. Spamhaus ZEN, A kaydındaki IPv4 için ayrı bir kara liste sorgusudur.

Delist listenin kendi formudur. Bu sayfa bir güvenlik denetimi veya ISO kanıtı değildir.

Sık sorulanlar

Skor 100 olmalı mı?

Hayır. Mail göndermeyen sitede MX/DKIM eksiği beklenir. AAAA bu yedi maddeye dahil değildir.

Spamhaus neden burada?

A kaydındaki IP listedeyse hem web hem mail itibarı etkilenir. Delist listenin kendi sürecidir.

DKIM bulunamadı ne demek?

google, selector1 gibi yaygın seçiciler boş döndü. Kendi seçicinizi DKIM aracında deneyin.

Skor güncel mi?

Her tıklamada yeniden sorulur. Resolver önbelleği kısa süre eski SPF/DMARC gösterebilir.

Bu bir güvenlik denetimi mi?

Hayır. Hızlı sağlık notudur; pentest veya ISO kanıtı değildir.