DNS Sorunları Teşhis ve Çözüm

Kullanıcı → Yerel DNS Cache → Recursive Resolver → Root NS → TLD NS → Authoritative NS → IP Adresi

# A kaydı sorgulama
dig example.com A

# Belirli bir DNS sunucusundan sorgulama
dig @8.8.8.8 example.com A

# Kısa çıktı
dig example.com +short

# Tüm kayıt türlerini sorgulama
dig example.com ANY

# MX kaydı sorgulama
dig example.com MX

# NS kaydı sorgulama
dig example.com NS

# TXT kaydı sorgulama
dig example.com TXT

# Trace modu — çözümleme sürecini adım adım gösterir
dig example.com +trace

# SOA kaydı — zone bilgileri
dig example.com SOA

# Reverse DNS sorgulama
dig -x 1.2.3.4

# TCP üzerinden sorgulama (büyük yanıtlar için)
dig example.com +tcp

# DNSSEC doğrulama
dig example.com +dnssec

$ dig example.com A

;; QUESTION SECTION:
;example.com.                   IN      A

;; ANSWER SECTION:
example.com.            300     IN      A       93.184.216.34

;; AUTHORITY SECTION:
example.com.            86400   IN      NS      ns1.example.com.

;; Query time: 23 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; MSG SIZE  rcvd: 56

# Temel sorgulama
nslookup example.com

# Belirli DNS sunucusundan sorgulama
nslookup example.com 8.8.8.8

# MX kaydı sorgulama
nslookup -type=MX example.com

# NS kaydı sorgulama
nslookup -type=NS example.com

# TXT kaydı sorgulama
nslookup -type=TXT example.com

# Reverse DNS
nslookup 1.2.3.4

# Google DNS
dig @8.8.8.8 example.com A +short

# Cloudflare DNS
dig @1.1.1.1 example.com A +short

# Quad9 DNS
dig @9.9.9.9 example.com A +short

# Yerel ISP DNS
dig example.com A +short

# Linux (systemd-resolved)
sudo systemd-resolve --flush-caches
sudo resolvectl flush-caches

# macOS
sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder

# Windows
ipconfig /flushdns

# BIND named cache temizleme
sudo rndc flush

# Belirli bir zone için
sudo rndc flushname example.com

# Unbound cache temizleme
sudo unbound-control flush_zone example.com

chrome://net-internals/#dns → Clear host cache

$ dig nonexistent.example.com
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN

# Domain'in WHOIS bilgilerini kontrol edin
whois example.com

# Nameserver'ları kontrol edin
dig example.com NS +short

# Authoritative NS'den sorgulayın
dig @ns1.example.com example.com A

;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL

# Nameserver erişilebilirliğini kontrol edin
dig @ns1.example.com example.com A

# DNSSEC durumunu kontrol edin
dig example.com +dnssec

# Farklı resolver ile deneyin
dig @1.1.1.1 example.com A

# Cache'i temizleyin
sudo systemd-resolve --flush-caches

# Authoritative NS'den doğrudan sorgulayın
dig @ns1.example.com example.com A +short

# Trace ile çözümleme yolunu kontrol edin
dig example.com +trace

# DNS yanıt süresini ölçün
dig example.com | grep "Query time"

# Farklı DNS sunucularını karşılaştırın
for dns in 8.8.8.8 1.1.1.1 9.9.9.9; do
  echo "$dns: $(dig @$dns example.com +short +stats | grep 'Query time')"
done

# /etc/resolv.conf'u güncelleyin
sudo nano /etc/resolv.conf

nameserver 1.1.1.1
nameserver 8.8.8.8
nameserver 9.9.9.9

# Zone transfer testi
dig @ns1.example.com example.com AXFR

# Zone transfer'ı kısıtlama (named.conf)
zone "example.com" {
    type master;
    file "/etc/bind/zones/example.com.zone";
    allow-transfer { SLAVE_IP; };
};

#!/bin/bash
# DNS Sorun Giderme Script'i
DOMAIN="example.com"

echo "=== DNS Sorun Giderme: $DOMAIN ==="

# 1. Nameserver kontrolü
echo -e "\n[1] Nameserver'lar:"
dig $DOMAIN NS +short

# 2. A kaydı kontrolü
echo -e "\n[2] A Kaydı:"
dig $DOMAIN A +short

# 3. MX kaydı kontrolü
echo -e "\n[3] MX Kaydı:"
dig $DOMAIN MX +short

# 4. TXT kaydı kontrolü
echo -e "\n[4] TXT Kayıtları:"
dig $DOMAIN TXT +short

# 5. SOA kaydı kontrolü
echo -e "\n[5] SOA Kaydı:"
dig $DOMAIN SOA +short

# 6. Farklı DNS sunucularından kontrol
echo -e "\n[6] Propagasyon Kontrolü:"
for dns in 8.8.8.8 1.1.1.1 9.9.9.9; do
  result=$(dig @$dns $DOMAIN A +short)
  echo "  $dns → $result"
done

# 7. Reverse DNS kontrolü
IP=$(dig $DOMAIN A +short | head -1)
if [ -n "$IP" ]; then
  echo -e "\n[7] Reverse DNS ($IP):"
  dig -x $IP +short
fi

echo -e "\n=== Kontrol Tamamlandı ==="