Tüm araçlar
OrbitProbe'daki her araç, neye baktığına göre gruplanmış halde. Hepsi açık kaynaklara canlı sorgu yapar ve her yanıtın nereden geldiğini söyler; oluşturucular ve başlık analizi ise tümüyle tarayıcınızda çalışır.
Alan adı
Bir alan adı hangi firmada, ne zamandan beri ve ne zamana kadar kayıtlı, altında hangi adlar var ve birkaç alan adı birbiriyle nasıl karşılaştırılır.
Alan adı raporu
Alan adını yazın; kayıt bilgileri, DNS kayıtları, e-posta yapılandırması, barındırıldığı ağ ve SSL sertifikası 5 bölüm hâlinde aynı sayfada gelsin. Her bölüm canlı sorgulanır, verinin kaynağı ve alındığı an ayrıca gösterilir.
Whois
Bir alan adının hangi firmadan kayıt edildiğini, ne zaman alındığını, ne zaman biteceğini ve durum kodlarının ne anlama geldiğini öğrenin. Veriler, Whois'in modern karşılığı olan RDAP servisinden canlı okunur; RDAP sunmayan kayıt operatörlerinde 43 numaralı porttaki Whois sunucusundan.
Domain yaşı
Bir alan adının ilk ne zaman kaydedildiğini, bugün kaç yaşında olduğunu, en son ne zaman güncellendiğini ve ne zaman sona ereceğini öğrenin.
Subdomain bulucu
Bir alan adının açık Certificate Transparency kayıtlarında geçen en fazla 500 alt alan adını listeleyin: TLS sertifikası verilmiş adların hızlı bir dökümü.
Toplu alan adı sorgulama
En fazla 25 alan adı yapıştırın. Her biri canlı sorgulanır ve tek bir tabloya düşer: kayıt firması, bitiş tarihi, nameserver'lar, e-posta yapılandırması ve sertifika bitişi; CSV dışa aktarımıyla.
Alan adı karşılaştırma
İki alan adını yan yana koyun: kayıt, DNS, e-posta, hosting ve sertifika. Her satır aynı, farklı veya kontrol edilemedi olarak işaretlenir.
DNS
DNS bir ad veya adres hakkında ne söylüyor, bölge imzalı mı ve yapılan değişiklik açık çözümleyicilere ulaştı mı.
DNS sorgulama
Bir alan adının ya da alt alan adının 8 türdeki DNS kaydını (A, AAAA, CNAME, NS, MX, TXT, CAA, SOA), genel çözümleyicilerin şu anda döndürdüğü değerler ve TTL süreleriyle görün.
NS sorgulama
Bir alan adına hangi nameserver'ların yanıt verdiğini ve DNS'teki NS kayıtlarının kayıt operatöründeki delegasyonla uyuşup uyuşmadığını görün.
DNS yayılma kontrolü
A kaydını mı değiştirdiniz, nameserver mı taşıdınız, MX mi güncellediniz? Aynı kaydı 10 bağımsız açık DNS çözümleyicisine aynı anda sorun ve hangilerinin yeni değeri döndürdüğünü görün.
IP ve hosting
Alan adını IP adreslerine çözümleyin (en fazla 4 IPv4 ve 2 IPv6); her adres için ters DNS adını, otonom sistem numarasını ve ağın sahibini görün.
Reverse DNS sorgulama
Bir IP adresi girin veya önce adresleri (en fazla 8 tane) sorgulansın diye bir alan adı yazın. Her adresin PTR adını ve bu adın aynı adrese geri çözümlenip çözümlenmediğini görürsünüz.
DNSSEC sorgulama
Bir alan adının imzalı olup olmadığını görün: üst bölgedeki DS kayıtları, bölgenin kendisindeki DNSKEY kayıtları ve doğrulama yapan iki çözümleyicinin yanıtı doğrulanmış olarak işaretleyip işaretlemediği.
E-posta
Bir alan adı e-posta alabiliyor mu, gönderdiği e-posta doğrulanabiliyor mu; ayrıca kayıtları oluşturmak için araçlar.
MX sorgulama
Bir alan adına gelen e-postaları hangi sunucuların kabul ettiğini (ilk 5 sunucunun IP adresleriyle), SPF ve DMARC kayıtlarının var olup olmadığını ve doğru yazılıp yazılmadığını görün.
SPF sorgulama
Bir alan adının SPF kaydını sorgulayın ve kaydı en sık bozan sorunları görün: birden fazla kayıt, +all, eksik all mekanizması ya da 10 sınırını aşan DNS sorgusu sayısı.
DKIM sorgulama
Bir alan adının belirli bir selector için yayınladığı DKIM açık anahtarını sorgulayın veya yaygın sağlayıcıların 32 varsayılan selector'ını deneyin; anahtar okunabiliyor mu, kaç bit, iptal edilmiş mi görün.
DMARC sorgulama
Bir alan adının DMARC kaydını sorgulayın; 3 politikadan (none, quarantine, reject) hangisini yayınladığını ve kaydın eksik, çift ya da geçersiz olup olmadığını görün.
SPF oluşturucu
E-posta sağlayıcılarınızı seçin, kendi sunucularınızı ekleyin ve geçerli bir SPF kaydını kopyalayın. 10 sorguluk sınır ve 255 karakterlik dize uzunluğu siz yazarken denetlenir. Hiçbir şey sunucuya gönderilmez.
Tarayıcınızda çalışır
DMARC oluşturucu
3 politikadan birini seçin, raporları alacak adresi ekleyin ve _dmarc.<alan adınız> için TXT kaydını kopyalayın. Her şey tarayıcınızda çalışır.
Tarayıcınızda çalışır
MTA-STS sorgulama
_mta-sts TXT kaydını sorgulayın, politika dosyasını HTTPS üzerinden alın, içindeki mx kalıplarını alan adının gerçekten yayınladığı MX sunucularıyla karşılaştırın ve max_age değerini 31.557.600 saniyelik üst sınıra göre denetleyin.
TLS-RPT sorgulama
_smtp._tls.<alan adı> adresindeki SMTP TLS raporlama kaydını (RFC 8460) kontrol edin: sürüm etiketi ve raporların gönderildiği her rua adresi.
BIMI sorgulama
BIMI kaydını sorgulayın, logo adresinin HTTPS üzerinden SVG olarak sunulduğunu sınayın (32 KB'ı aşan logolar işaretlenir) ve alan adının BIMI'nin ön koşulu olan DMARC politikasını uygulayıp uygulamadığını görün.
E-posta başlık analizi
Bir iletinin ham başlıklarını (en fazla 200.000 karakter) yapıştırın; izlediği yolu, nerede beklediğini ve alıcı sunucunun SPF, DKIM ve DMARC hakkında vardığı sonucu görün. Başlıklar tarayıcınızdan dışarı çıkmaz.
Tarayıcınızda çalışır
Web
Web sitesi yanıt veriyor mu, ne gönderiyor, nereye yönlendiriyor ve güvenlik sorunları için kendisine nasıl ulaşılır.
Site durumu
Bir web sitesine canlı istek gönderin; 7 saniye içinde yanıt veriyor mu, ne kadar hızlı, hangi HTTP durumuyla, hangi sunucu yazılımıyla ve sayfa hangi başlık ile açıklamayı bildiriyor, görün.
SSL sorgulama
Bir alan adına HTTPS üzerinden bağlanıp sunduğu sertifikayı inceleyin: kim vermiş, ne zaman bitiyor (son 21 günde uyarı verilir), hangi adları kapsıyor ve sertifika zinciri güvenilir mi?
HTTP başlıkları
Bir sitenin hangi yanıt başlıklarını gönderdiğini birebir görün: sunucu ve önbellek başlıkları, çerez öznitelikleri ve tarayıcıların uyguladığı en fazla 6 güvenlik başlığı.
Yönlendirme kontrolü
Bir alan adını ilk istekten son sayfaya kadar (en fazla 4 yönlendirme) izleyin; yoldaki her yönlendirmeyi durum kodu ve hedefiyle görün.
security.txt kontrolü
Bir sitenin /.well-known/security.txt dosyasını alın ve RFC 9116'ya göre kontrol edin: zorunlu alanlar, geçerlilik tarihi, HTTPS ve dosyanın imzalı olup olmadığı.