DNS Sorgu Analizi için Ücretsiz Araçlar: MXToolbox, DNSChecker ve Diğerleri

DNS kayıtlarını kontrol etmek için komut satırı araçları yeterliyken neden web tabanlı bir araç tercih edesiniz? Çünkü propagasyon durumu, coğrafi dağılım ve birden fazla kayıt tipini aynı anda görmek istediğinizde tek bir terminal komutu genellikle eksik kalır; ham çıktı için dig hâlâ en net katmandır. MXToolbox, DNSChecker ve benzeri platformlar bu boşluğu doldurmak için tasarlanmıştır; ancak her birinin güçlü olduğu senaryolar ve yetersiz kaldığı durumlar birbirinden farklıdır.

Bu araçlar temelde iki iş yapar: belirli bir DNS kaydını sorgulamak ve bu sorguyu dünya genelindeki farklı nameserver noktalarından eş zamanlı çalıştırmak. Sonuçlar arasındaki fark, aktif bir propagasyon sürecini ya da bölgesel bir tutarsızlığı ortaya çıkarır. Neyin nerede çalıştığını anlamak için tek bir lokasyondan yapılan sorgu yetmez; özellikle ziyaretçileriniz farklı kıtalardaysa.

Hangi araca ne zaman başvuracağınızı bilmek, sorun giderme süresini önemli ölçüde kısaltır. Araçların ne yaptığını anlamadan rastgele birini açmak, çoğu durumda gereksiz adımlar eklemenize yol açar. Aşağıda her aracın güçlü yönü, zayıf noktası ve hangi senaryoda tercih sebebi olduğu ayrı ayrı ele alınmıştır.

MXToolbox Ne Zaman Doğru Seçimdir?

MXToolbox, e-posta altyapısı sorunlarını tespit etmek için en kapsamlı web tabanlı araçlardan biridir. Tek bir sorguyla MX kayıtlarını, SPF geçerliliğini, DKIM yapılandırmasını ve kara liste (blacklist) durumunu görebilirsiniz. Bu yoğunlaştırılmış görünüm, e-posta teslimabilirliğini etkileyen DNS sorunlarını izole etmek için son derece verimlidir.

Özellikle Microsoft 365 veya Google Workspace kurulumlarında, birden fazla TXT kaydının birbirini bozup bozmadığını kontrol etmek gerektiğinde MXToolbox'ın SPF görselleştirmesi işe yarar. Araç, SPF kaydındaki include zincirini açarak hangi IP bloklarının yetkilendirildiğini adım adım gösterir. Microsoft 365 için SPF kaydı yapılandırmasında bir sözdizimi hatası varsa bunu hemen görürsünüz.

MXToolbox'ın zayıf noktası coğrafi dağılımdır. Araç ağırlıklı olarak ABD merkezli nameserver noktaları kullanır; Türkiye veya Orta Doğu'dan yapılan sorgular için bölgesel propagasyon durumunu net olarak yansıtmayabilir. Bölgesel tutarsızlık şüphesi varsa farklı bir araca geçmek daha sağlıklı sonuç verir.

DNSChecker ile Coğrafi Dağılımı Sorgulamak

DNSChecker'ın temel gücü, aynı sorguyu 20'yi aşkın farklı coğrafi noktadan paralel olarak çalıştırmasıdır. Nameserver değişikliği yaptıktan sonra hangi bölgelerin yeni kaydı gördüğünü, hangilerinin önbellekte eski değeri tuttuğunu renkli harita üzerinde izleyebilirsiniz. Propagasyon sürecini takip etmek için bu görsel çok daha anlaşılırdır.

A, AAAA, CNAME, MX, TXT ve NS kayıt tiplerini ayrı ayrı sorgulayabilirsiniz. Bir domain'i başka bir hosting platformuna taşıdığınızda önce NS kayıtlarının güncellenip güncellenmediğini, ardından A kaydının yayıldığını teyit etmek için DNSChecker'ı iki ayrı sorguyla kullanmak mantıklıdır. Vercel veya Netlify gibi platformlarda özel domain kurulumu yapıyorsanız CNAME propagasyonunu izlemek için bu araç oldukça pratiktir.

Kısıtlı olduğu durum şudur: DNSChecker her kaydı yüzeysel gösterir, yorumlamaz. SPF geçerliliği, MX öncelik sırası veya kara liste durumu gibi bağlamsal analizler yapmaz. Propagasyon izleme için güçlüdür; yapılandırma doğrulama için yalnız kullanılmamalıdır.

DNSViz ile Kayıt Zincirini Görselleştirmek

DNSViz, DNS zincirini kök nameserver'lardan başlayarak yetkilendirme hiyerarşisini adım adım çizen, görsel odaklı bir araçtır. DNSSEC etkin domainlerde imzalama zincirindeki kopukluğu tespit etmek veya delege hatalarını görmek için diğer araçlardan belirgin biçimde farklı bir perspektif sunar.

Kırmızı veya sarı düğümler, zincirde sorunlu noktayı işaret eder. Bir domain'in ziyaretçilere yanıt vermediği, ancak basit sorgulardan sorun görünmediği durumlarda DNSViz'in yetkilendirme katmanlarını görselleştirmesi köklü bir yapılandırma hatasını gün yüzüne çıkarabilir. Google Cloud DNS gibi platforma özel zone yapılandırmalarında yetkilendirme zincirini doğrulamak için kullanılabilir.

Gündelik propagasyon takibi veya e-posta kaydı kontrolü için DNSViz fazla ayrıntılıdır ve yavaş çalışır. Ancak DNSSEC sorunlarını veya nameserver yetkilendirme hatalarını araştırırken başka bir araçla eşleştirilmesi güç bir netlik sağlar.

IntoDNS ile Komple Zone Sağlık Raporu

IntoDNS, bir domain'i RFC standartlarına göre tarayarak düzinelerce kontrolü tek raporda listeler. NS kaydı tutarlılığı, SOA değerleri, MX erişilebilirliği, TTL uygunluğu gibi kontroller otomatik olarak çalışır ve her bulgu hata, uyarı veya bilgi olarak sınıflandırılır.

Yeni teslim aldığınız veya devraldığınız bir domain'in genel sağlık durumunu hızla değerlendirmek için IntoDNS ideal başlangıç noktasıdır. Domain portföyü yönetiminde eski veya pasif domainlerin periyodik sağlık kontrolü için de kullanılabilir. Araç aynı anda birden fazla domain için çalışmaz; büyük portföylerde her domain ayrı ayrı sorgulanmak zorundadır.

Raporun tamamı doğruluk gerektirmez. Bazı "hata" olarak işaretlenen bulgular, belirli hosting yapılandırmalarında kasıtlı tercihlerden kaynaklanır. RFC'nin önerdiği standarttan sapma her zaman bir sorun değildir; bağlamı bilmeden raporun tamamını hata listesi gibi ele almak gereksiz değişikliklere yol açabilir.

Kara Liste Kontrolü ve E-posta Teslimatı

E-posta teslimatını etkileyen DNS sorunlarının önemli bir kısmı kara liste kayıtlarından kaynaklanır. MXToolbox'ın "Blacklist Check" özelliği, gönderici IP adresinizi veya domain'inizi 100'ü aşkın kara liste veritabanında eş zamanlı olarak sorgular. Hangi listede yer aldığınızı öğrenmek, çözüm sürecini doğru yönlendirmek için kritiktir; çünkü her kara listenin kaldırma prosedürü farklıdır.

Kara listede görünmek her zaman aktif bir spam sorununa işaret etmez. IP adresi havuzundan gelen önceki bir kötüye kullanım, paylaşımlı hosting ortamlarında komşu domainlerin davranışı veya eski bir yapılandırma hatası da listeye alınmaya yol açabilir. E-posta deliverability sorunlarını araştırırken kara liste kontrolünü DKIM ve DMARC doğrulamasıyla birlikte yapmak, tek bir kanalın görünmez kaldığı senaryoları önler.

Kara liste kontrolü için MXToolbox dışında alternatif araçlar da mevcuttur; ancak ücretsiz katmanda sunulan veritabanı kapsamı ve hız bakımından MXToolbox yaygın olarak tercih edilmektedir. Ücretli planlar izleme ve uyarı özelliği ekler; ancak zaman zaman manuel kontrol yeterliyse ücretsiz sürüm çoğu senaryoyu karşılar.

Terminal mi, Web Aracı mı? Senaryo Bazlı Karar

Doğru seçim her zaman senaryoya göre değişir. dig veya nslookup tek bir nameserver'a anlık sorgu atmak için daha hızlıdır; propagasyon verisine ihtiyaç duymadığınız teknik ortamlarda web arayüzü gereksiz sürtüşme ekler; aynı sorguyu onlarca farklı noktadan çalıştırmak, sonuçları renk kodlu haritayla görmek veya SPF zincirini otomatik açmak için web araçları ciddi zaman kazandırır.

Senaryo bazlı özet şöyle kurulabilir: nameserver değişikliği propagasyonunu izliyorsanız DNSChecker; e-posta teslimat sorununu araştırıyorsanız MXToolbox; DNSSEC veya yetkilendirme zinciri sorununu inceliyorsanız DNSViz; yeni devraldığınız domain'in genel sağlığını değerlendiriyorsanız IntoDNS. Bu dört araç birbirini tamamlar, biri diğerinin yerine geçmez.

CyberPanel gibi özel nameserver kurulumlarında yetkilendirme kayıtlarının doğru yayıldığını teyit etmek için hem terminal sorgusunu hem de en az bir web aracını paralel kullanmak, gözden kaçabilecek bölgesel tutarsızlıkları erken yakalar. İkisi çelişkili sonuç veriyorsa önbellek etkisini kontrol edin; aynı kaydı farklı TTL değerleriyle gören nameserver'lar geçici tutarsızlık üretebilir.

TTL, Propagasyon Süresi ve Araç Seçimi

Web tabanlı araçların sonuçları her zaman anlık değildir. Sorgulanan nameserver'ların önbelleğinde eski kayıt varsa araç, güncel değeri değil önbellekteki değeri döndürür. TTL süresi dolmadan yapılan sorgular, DNS değişikliğinizin henüz yayılmadığını değil, önbelleğin henüz temizlenmediğini gösterir.

Değişiklik öncesinde TTL'i düşürmek, propagasyon penceresini daraltır. Standart değer çoğu sağlayıcıda 3600 saniye (1 saat) ya da 86400 saniyedir (24 saat). Kritik bir geçiş planlarken bu değeri birkaç gün öncesinden 300 saniyeye indirmek, değişiklik sonrasında araçların güncel değeri göstermesini hızlandırır. Azure DNS gibi büyük ölçekli yönetim platformlarında TTL değişikliği zone seviyesinde yapılabilir; bu da toplu geçişleri kolaylaştırır.

Bir araç eski değeri gösteriyor, diğeri yeniyi gösteriyorsa bu tutarsızlık normaldir; propagasyon hâlâ devam ediyordur. Endişe verici olan, TTL'in çok üzerinde bir süre geçtikten sonra bazı noktaların hâlâ eski değeri döndürmesidir. Bu durumda nameserver yapılandırmasında veya kayıt yetkisinde bir sorun araştırılmalıdır.

Google Workspace ve Zoho Kurulumlarını Doğrulama

E-posta servisi kurulumlarında DNS kayıtlarının doğru yerleştiğini teyit etmek için web araçları özellikle verimlidir. MX öncelik sırası, SPF include değerinin doğru sağlayıcıya işaret etmesi ve DKIM selector kaydının yayılması gibi bileşenleri aynı anda görmeniz gerekir.

Google Workspace DNS kurulumunda doğrulama TXT kaydının sisteme görünür olması gerekir; bu kaydı MXToolbox veya DNSChecker üzerinden sorgulayarak propagasyonu teyit edebilirsiniz. Zoho Mail kurulumunda ise bölgeye göre değişen SPF include değerinin doğru yazılıp yazılmadığını SPF görselleştirme ile kolayca kontrol edebilirsiniz. Her iki durumda da araç, konfigürasyon panelindeki göstergeye ek bağımsız bir doğrulama katmanı sağlar.

Kurulum tamamlandıktan sonra araçları kapatmak yerine bir sonraki TTL döngüsünde tekrar kontrol etmek iyi bir alışkanlıktır. Bazı hosting panelleri kaydı eklediğinizi gösterse de zone dosyasına yansıması birkaç dakika sürebilir; bu gecikmeyi bağımsız bir araçla teyit etmeden kurulumu tamamlanmış saymak erken bir karardır.

Web tabanlı DNS araçları, terminale alternatif değil tamamlayıcısıdır. Birden fazla coğrafi noktadan eş zamanlı sorgu, otomatik kara liste taraması veya SPF zinciri açımı gibi özellikler terminal komutlarıyla manuel olarak yapılabilir; ancak web araçları bu işlemleri tek bir arayüzde birleştirerek sorun giderme sürecini önemli ölçüde kısaltır. Hangi aracın hangi senaryoya uyduğunu bilmek, rastgele araç denemekten çok daha verimlidir.

Araçların sınırını da akılda tutmak gerekir: önbellekten etkilenen sonuçlar, bölgesel temsil farklılıkları ve yüzeysel analiz eksikliği, bu araçları yetersiz kıldığı değil, kapsamlarını belirlediği noktalardır. Doğru beklentiyle yaklaşıldığında MXToolbox, DNSChecker, DNSViz ve IntoDNS birbirini tamamlayan, pratik bir DNS sorun giderme seti oluşturur.