Alan Adı Karnesi Nedir?
DNSBil Alan Adı Karnesi, bir alan adının güvenlik ve altyapı sağlığını tek taramada ölçen ücretsiz bir araçtır. E-posta (SPF, DKIM, DMARC, MTA-STS), DNS altyapısı (isim sunucuları, çeşitlilik, delegasyon), koruma ve itibar (DNSSEC, CAA, kara listeler) ve web güvenliği (HTTPS, HSTS, güvenlik başlıkları) alanlarında yirmiyi aşkın kontrol yapar; 100 üzerinden puan ve A+'dan F'ye bir not verir.
Her eksik için ne yapmanız gerektiğini açıklar ve çoğu durumda kopyalayıp DNS panelinize yapıştırabileceğiniz hazır kaydı (ör. _dmarc TXT kaydı) sunar. Alan adınızı düzelttikten sonra aynı sayfadan yeniden tarayıp notunuzdaki artışı görebilirsiniz.
Not Nasıl Hesaplanır?
Not, dört başlığın ağırlıklı ortalamasıdır. Her kontrolün puanı önemine göre belirlenir; örneğin DMARC politikası p=reject olan bir alan adı tam puan alırken p=none olan yalnızca kısmi puan alır.
| Başlık | Ağırlık | Bakılanlar |
|---|
| E-posta Güvenliği | %35 | SPF, DMARC, DKIM, MX, MTA-STS, TLS-RPT |
| DNS Altyapısı | %25 | İsim sunucusu sayısı ve yanıtı, ağ çeşitliliği, SOA senkronu, delegasyon, açık özyineleme, IPv6 |
| Koruma ve İtibar | %20 | DNSSEC, CAA, alan adı kara listeleri, askıda kalmış CNAME |
| Web ve HTTPS | %20 | Sertifika ve süresi, TLS sürümü, HTTP→HTTPS yönlendirme, HSTS, güvenlik başlıkları, www |
Notlar: A+ 95 ve üstü, A 88, B 75, C 60, D 45, altı F. Alan adına uygulanamayan başlıklar (ör. web sitesi olmayan bir alan adında Web ve HTTPS) puanlamadan çıkarılır. Süresi dolmuş sertifika, SPF'te +all, bozuk DNSSEC zinciri, tek isim sunucusu ya da kara listede olma gibi kritik bulgular notu sınırlar: diğer her şey kusursuz olsa bile bu alan adları yüksek not alamaz.
Sıkça Sorulan Sorular
Karne hangi kontrolleri yapıyor?
E-posta için SPF, DMARC, DKIM, MX, MTA-STS ve TLS-RPT; DNS için isim sunucusu sayısı, yanıt verme, çeşitlilik, SOA senkronu, delegasyon tutarlılığı, açık özyineleme ve IPv6; koruma için DNSSEC, CAA, alan adı kara listeleri ve askıda kalmış CNAME; web için HTTPS sertifikası, sertifika süresi, TLS sürümü, HTTP→HTTPS yönlendirme, HSTS ve güvenlik başlıkları kontrol edilir.
Başkasının alan adını tarayabilir miyim?
Evet. Karne herkese açık DNS verisine ve sitenin ana sayfasına yapılan tek bir normal HTTPS isteğine dayanır; herhangi bir sızma testi ya da zorlama yapılmaz. Yine de aracı kendi alan adlarınız ya da müşterileriniz için kullanmanızı öneririz.
DKIM neden "tespit edilemedi" diyor?
DKIM anahtarları seçici adıyla yayınlanır ve seçici listesi herkese açık değildir. Karne yaygın seçicileri dener; bulamazsa özel bir seçici kullanılıyor olabileceğinden bu kontrolü puanlamaya katmaz ve sizi cezalandırmaz.
Düzelttim ama notum değişmedi, neden?
Sonuçlar 15 dakika önbelleğe alınır ve DNS değişiklikleri kayıtların TTL süresi kadar yayılmaz. Birkaç dakika bekleyip "Yeniden tara"ya basın. Önceki taramalarınızla aranızdaki fark, sonuç kartında gösterilir.
A+ almak zorunda mıyım?
Hayır. Birçok büyük site de her kontrolden tam puan almaz. Amaç mükemmellik değil, gerçek riskleri görmektir: özellikle kırmızı işaretli ve "Kritik" etiketli bulgular öncelikli olmalıdır.
Rozeti nasıl eklerim?
Tarama sonunda çıkan "Rozeti sitenize ekleyin" bölümündeki HTML ya da Markdown kodunu sitenize veya README dosyanıza yapıştırın. Rozet, alan adınızın güncel notunu gösterir.