فحص سجلات DNS

كيف تستخدم أداة فحص DNS؟

1. اكتب اسم الدومين في الخانة، مثل example.com. يمكنك لصق الرابط كاملًا، فالأداة تأخذ منه اسم النطاق وحده.
2. اترك الاختيار على كل السجلات لترى الصورة كاملة، أو اختر نوعًا واحدًا (A أو AAAA أو CNAME أو MX أو NS أو TXT أو SOA أو CAA) إذا كنت تتابع سجلًا بعينه.
3. اضغط افحص. نسأل 6 خوادم DNS عامة في الوقت نفسه، وتظهر النتيجة عادة خلال ثوانٍ.
4. راجع جداول السجلات، ثم قسم فحص حماية البريد، ثم جدول الانتشار في الأسفل.
5. استخدم زر النسخ بجانب أي قيمة إذا أردت لصقها في لوحة التحكم أو إرسالها للدعم الفني.

يمكنك أيضًا فحص نطاق فرعي مثل www.example.com أو shop.example.com، وهذا مفيد لأن سجلات CNAME توجد غالبًا على النطاقات الفرعية.

كيف تقرأ نتيجة الفحص؟

في أعلى النتيجة ترى خلاصة سريعة: عدد السجلات التي وجدناها وأنواعها، وبجانبها شارة مثل DNS لدى Cloudflare تخبرك بالشركة التي تدير خوادم الأسماء، إن عرفناها من أسماء تلك الخوادم. بعدها يأتي جدول لكل نوع سجل ومعه سطر يشرح وظيفته.

السجل	ماذا يعني	متى يهمك
A	عنوان IPv4 الذي يشير إليه الدومين، أي خادم الموقع	بعد ربط الدومين باستضافة جديدة أو نقل الموقع
AAAA	عنوان IPv6، الصيغة الأحدث للعناوين	غيابه شائع ولا يمنع الموقع من العمل
CNAME	اسم بديل يتبع اسمًا آخر ويأخذ عناوينه	عند ربط www أو نطاق فرعي بخدمة خارجية
MX	خوادم استقبال البريد، والرقم الأقل أولوية أعلى	عند إعداد بريد الشركة أو حل مشكلة رسائل لا تصل
NS	خوادم الأسماء المسؤولة عن كل سجلات الدومين	بعد تغيير خوادم الأسماء عند المسجل
TXT	نصوص لإثبات الملكية وحماية البريد مثل SPF وDMARC	عند ربط Google أو Microsoft 365 أو إعداد البريد
SOA	إعدادات المنطقة: الخادم الرئيسي والرقم التسلسلي ومدد التحديث	للتأكد من أن التعديل الأخير وصل (يتغير الرقم التسلسلي)
CAA	الجهات المسموح لها بإصدار شهادات SSL للدومين	إذا فشل إصدار شهادة SSL دون سبب واضح

عمود TTL

بجانب كل سجل رقم TTL بالثواني، ومعه ترجمته إلى دقائق أو ساعات. TTL هو المدة التي يحتفظ فيها أي خادم DNS بالإجابة في ذاكرته قبل أن يسأل من جديد. رقم مثل 300 يعني خمس دقائق، و86400 يعني يومًا كاملًا، وكلما كان أقصر ظهر تعديلك أسرع.

شارات سجلات TXT

نرتب سجلات TXT فنضع سجلات البريد أولًا، ونعلّم المعروف منها بشارة مثل SPF أو DMARC أو DKIM، أو باسم الخدمة مثل Google وMicrosoft 365 وFacebook، أو بعبارة تحقق ملكية إذا كان السجل يبدو رمز تحقق لخدمة ما. السجلات بلا شارة نعرضها كما هي.

ملاحظتان قد تظهران

• اسم بديل (CNAME): إذا كان الاسم الذي فحصته يتبع اسمًا آخر، نعرض لك السلسلة، لأن عناوين IP تأتي من الاسم الأخير.
• الموقع يمر عبر Cloudflare: عندها تكون عناوين IP الظاهرة عناوين Cloudflare، لا عنوان خادم الاستضافة الحقيقي. هذا طبيعي ولا يعني خطأ.

جدول الانتشار: هل وصل التغيير؟

هذا القسم هو ما يبحث عنه أغلب من غيّر سجلاته للتو. نسأل Google Public DNS وCloudflare وAdGuard DNS وNextDNS وDNS.SB وAliDNS عن السجل نفسه، ثم نقارن إجاباتها ونعلّم كل خادم بأنه مطابق للإجابة الأكثر تكرارًا أو مختلف عنها. عند اختيار كل السجلات تتم المقارنة على سجل A.

لكل خادم ترى الإجابة وTTL وزمن الاستجابة. وإذا لم يرجع قيمة تظهر مكانها حالة من هذه:

• لا توجد سجلات: الدومين موجود لكن لا يوجد سجل من هذا النوع.
• غير موجود (NXDOMAIN): الخادم يقول إن الاسم غير موجود أصلًا.
• خطأ من الخادم: ردّ SERVFAIL، وغالبًا السبب خوادم أسماء معطلة أو إعداد DNSSEC خاطئ.
• لم يستجب أو تعذر الاتصال: مشكلة مؤقتة في الوصول إلى ذلك الخادم، أعد الفحص بعد قليل.

وفوق الجدول رسالة تلخص الوضع. إذا رأيت أن كل الخوادم تعطي الإجابة نفسها فالسجل منتشر بالكامل. وإذا قالت إن الإجابات مختلفة بين الخوادم وأنت عدّلت السجل مؤخرًا، فالتغيير ما زال ينتشر، وكل خادم سيأخذ القيمة الجديدة عندما تنتهي مدة TTL القديمة. أما إذا وجدت كل الخوادم سجلات بعناوين مختلفة دون أن تغيّر شيئًا، فهذا طبيعي في المواقع الكبيرة التي توزع زوارها على خوادم مختلفة (CDN).

كن واقعيًا في قراءة هذا الجدول: هو يعرض ما تراه هذه الخدمات العامة الست، لا ما يراه كل مزود إنترنت في كل بلد. إذا اتفقت كلها على القيمة الجديدة واستمر جهازك على القديمة، فالمشكلة غالبًا في ذاكرة جهازك أو مزود الإنترنت لديك.

فحص حماية البريد: SPF وDMARC

عند فحص كل السجلات أو سجلات TXT نضيف قسم فحص حماية البريد. هو يخبرك هل يستطيع أحد إرسال رسائل باسم دومينك، وهل تصل رسائلك إلى الوارد أم إلى السبام.

• SPF ينتهي بـ -all: الأقوى، يُرفض البريد من الخوادم غير المصرح بها.
• SPF ينتهي بـ ~all: جيد، يُعلَّم ذلك البريد كمشبوه دون رفضه.
• ?all أو بلا قاعدة all: حماية ضعيفة، تستحق التعديل.
• +all: خطير، يسمح لأي خادم بالإرسال باسمك. غيّره فورًا.
• أكثر من سجل SPF: وجود سجلين يُبطلهما معًا، فادمجهما في سجل واحد.
• DMARC بسياسة reject أو quarantine: حماية فعلية من الانتحال. أما none فمراقبة فقط، فانتقل إلى quarantine بعد مراجعة التقارير.

إذا كان الدومين لا يرسل بريدًا أصلًا، نقترح عليك سجل v=spf1 -all حتى لا ينتحله أحد.

نتائج شائعة وكيف تتصرف معها

الاسم غير موجود في DNS

تأكد من كتابة الدومين بشكل صحيح أولًا. إن كان صحيحًا فقد يكون غير مسجل أو انتهت صلاحيته، ويمكنك التأكد من تاريخ انتهائه بأداة معرفة عمر الدومين من قائمة أدواتنا. وإن كان نطاقًا فرعيًا فربما لم يُنشأ سجله بعد.

لا يوجد سجل A

يعني أن الاسم لا يشير إلى أي خادم، فلن يفتح الموقع عليه. أضف سجل A بعنوان IP الذي تعطيك إياه الاستضافة، أو غيّر خوادم الأسماء إلى خوادمها.

عنوان IP قديم بعد نقل الموقع

إذا كانت الخوادم كلها ما زالت تعرض العنوان القديم، فتأكد أنك عدّلت السجل في المكان الصحيح. السجلات تُعدَّل لدى الجهة التي تظهر في سجلات NS، وليس بالضرورة لدى الشركة التي اشتريت منها الدومين.

رسالة تجاوز عدد المحاولات

لحماية الخدمة، لكل زائر عدد محدود من الفحوص في كل عشر دقائق، وإذا تجاوزته تخبرك الأداة كم دقيقة تنتظر. ونحفظ نتيجة كل دومين لمدة 5 دقائق، فإذا أعدت الفحص بسرعة ترى عبارة تقول إن النتيجة محفوظة، وبعد دقائق تحصل على قيم جديدة.

متى تحتاج إلى فحص DNS؟

• بعد ربط الدومين باستضافة جديدة: لتتأكد أن سجل A أو خوادم الأسماء تشير إلى الخادم الجديد. وإن كنت لا تعرف الفرق بين الاثنين فابدأ بمقال الفرق بين الدومين والاستضافة.
• أثناء نقل موقع: لتعرف متى صار الزوار يصلون إلى الخادم الجديد قبل إلغاء القديم. وإذا لم تنقل موقعك بعد فاقرأ عن خدمة نقل المواقع المجانية لدى الشركات.
• عند مشاكل البريد: رسائل لا تصل أو تذهب إلى السبام، فتراجع MX وSPF وDMARC معًا.
• قبل شراء دومين مستعمل أو موقع جاهز: لترى أين يُدار البريد والموقع، وهل توجد سجلات لخدمات لن تنتقل معك.
• للمطورين ومختصي SEO: للتحقق من سجل TXT الخاص بـ Google Search Console، أو من سجل CNAME لخدمة خارجية، أو من سجلات CAA قبل إصدار شهادة.

كم يستغرق انتشار DNS؟ ونصائح لتسريعه

تعديل سجل مثل A أو MX يظهر عادة خلال مدة TTL القديمة، أي من دقائق إلى ساعات. أما تغيير خوادم الأسماء نفسها فقد يستغرق حتى 24 إلى 48 ساعة، لأن سجلات NS لدى امتداد الدومين لها مدة تخزين أطول غالبًا.

• قبل نقل الموقع بيوم، اخفض TTL لسجل A إلى 300 ثانية، ثم ارفعه بعد اكتمال النقل.
• عدّل السجل في مكان واحد فقط، لدى الجهة المذكورة في NS.
• لا تحذف الاستضافة القديمة حتى يتفق جدول الانتشار كله على العنوان الجديد.
• إذا ظهر الموقع عند الآخرين ولم يظهر عندك، امسح ذاكرة DNS في جهازك أو جرّب شبكة أخرى.

أدوات أخرى تكمل الصورة

فحص DNS يخبرك إلى أين يشير الدومين، لكنه لا يخبرك باسم الشركة التي تملك ذلك الخادم. لهذا استخدم كاشف استضافة المواقع. وبعد أن يصل الدومين إلى الخادم الجديد، تأكد من الشهادة عبر فحص شهادة SSL، ومن أن نسخ http وwww تصل إلى رابط واحد عبر فحص تحويلات الروابط.

أسئلة شائعة

ما هو فحص DNS؟

هو سؤال خوادم DNS عن السجلات المرتبطة بالدومين لمعرفة إلى أين يشير. تعرض لك الأداة عنوان IP للموقع وخوادم البريد وخوادم الأسماء والسجلات النصية، وتقارن الإجابة بين 6 خوادم عامة.

كم يستغرق انتشار DNS بعد التعديل؟

عادة من دقائق إلى بضع ساعات حسب مدة TTL للسجل القديم. تغيير خوادم الأسماء قد يستغرق حتى 24 إلى 48 ساعة. أعد الفحص هنا حتى تتفق كل الخوادم على القيمة الجديدة.

لماذا يظهر موقعي عند غيري ولا يظهر عندي بعد تغيير DNS؟

لأن جهازك أو مزود الإنترنت لديك ما زال يحتفظ بالقيمة القديمة حتى تنتهي مدة TTL. امسح ذاكرة DNS في الجهاز أو أعد تشغيل الراوتر أو جرّب شبكة الجوال، فإذا كان جدول الانتشار متطابقًا فالمسألة مسألة وقت.

كيف أعرف خوادم الأسماء (NS) لأي دومين؟

اكتب الدومين واختر NS أو كل السجلات. ستظهر خوادم الأسماء، ومعها شارة باسم الشركة التي تديرها إن عرفناها، مثل Cloudflare أو Hostinger أو Namecheap.

ما الفرق بين سجل A وسجل CNAME؟

سجل A يشير مباشرة إلى عنوان IP، أما CNAME فيجعل الاسم يتبع اسمًا آخر ويأخذ عناوينه. يُستخدم A غالبًا للدومين الأساسي، وCNAME للنطاقات الفرعية مثل www.

هل هذه الأداة تفحص تسريب DNS؟

لا. فحص تسريب DNS يخص اتصال جهازك وشبكة VPN، أما هذه الأداة فتعرض سجلات دومين معين كما تراها خوادم DNS العامة. هي مخصصة لأصحاب المواقع والدومينات.

مقالات قد تفيدك

• ما هو الدومين وكيف يعمل؟
• كيف تعمل استضافة المواقع
• كيفية شراء دومين
• كاشف استضافة المواقع

أدوات مجانية أخرى