EN

OrbitProbe nasıl çalışır?

OrbitProbe, titiz bir mühendisin elle kontrol edeceği açık kaynakları siz sorduğunuz anda okur ve her cevabın nereden geldiğini söyler.

  1. Kayıt verisi RDAP'tan gelir

    OrbitProbe her alan adı için IANA'nın yönlendirme listesinden uzantıdan sorumlu RDAP sunucusunu bulur ve kaydı HTTPS üzerinden ister. Kayıt firması, tarihler, durum kodları, nameserver'lar ve DNSSEC durumu bu yanıttan, yayınlandığı haliyle alınır. Kayıt otoritesinin ya da kayıt firmasının gizlediği alanlar gizli kalır.

  2. DNS genel çözümleyiciler üzerinden sorgulanır

    DNS kayıtları bilinen genel özyinelemeli çözümleyicilerden istenir. Bu çözümleyicilerin döndürdüğü değerleri ve TTL sürelerini, yani internetin büyük bölümünün gördüğünü görürsünüz. Çözümleyiciler önbellek kullandığı için bir yanıt TTL süresi kadar eski olabilir; bunun gizli kalmaması için gözlem zamanı gösterilir.

  3. E-posta yapılandırması okunur, test edilmez

    MX, SPF ve DMARC kayıtları DNS'ten alınır ve yaygın hataları işaretlemek için ilgili standartlara göre ayrıştırılır. OrbitProbe posta sunucularına bağlanmaz, e-posta göndermez; DKIM ise yalnızca seçici biliniyorsa kontrol edilebilir.

  4. Hosting bilgisi IP'den ağa eşlenir

    Çözümlenen her adres, onu anons eden otonom sistemle, yönlendirilen IP bloğuyla, ağ adıyla ve bloğun tahsis ülkesiyle eşleştirilir. Bilinen CDN ve proxy aralıklarındaki adresler uç adres olarak işaretlenir, çünkü bunlar asıl sunucu değildir.

  5. Web ve TLS bilgisi sıradan tek bir istekten gelir

    OrbitProbe ilgili ada tek bir HTTPS isteği yapar, az sayıda yönlendirmeyi izler; durum kodunu, seçili yanıt başlıklarını ve TLS el sıkışmasında sunulan sertifikayı kaydeder. Özel, yerel ya da iç ağ adreslerine yönelik istekler reddedilir.

OrbitProbe neleri yapmaz?
  • Gizlenmiş alan adı sahibi verilerini ortaya çıkarmaz, alan adının arkasındaki kişiyi belirlemez.
  • Bir zone'un bütün kayıtlarını ya da alt alan adlarını listelemez; sorguladığı adlar için yanıt verir.
  • CDN arkasındaki asıl sunucuları bulmaz; tahsis ülkesi de sunucu konumu değildir.
  • DNS yayılmasını yüzde olarak ölçmez; güncel yanıtları ve TTL sürelerini gösterir.
  • E-postanın gelen kutusuna ulaşacağını kanıtlamaz; yayınlanan kayıtların tutarlı olup olmadığına bakar.
  • Bir sitenin güvenli olduğunu belgelemez; geçerli sertifika yalnızca o ada giden trafiğin şifreli olduğunu gösterir.
  • Bazı ülke kodlu uzantıların herkese açık RDAP servisi yoktur; bu uzantılarda kayıt verisi alınamayabilir.