Open resolver taraması
Tanımlı ağ bloklarındaki DNS servislerini planlı olarak test edip dış sorguya açık sistemleri belirleyin.
DNS GÜVENLİĞİ VE İTİBAR
DNS güvenlik taraması ve DNSBL kontrolü
Ağ bloklarınızdaki open resolver risklerini belirleyin; IP adreslerinin seçili DNS itibar listelerindeki durumunu planlı kontroller ve izlenebilir sonuçlarla yönetin.
Open resolver tespiti Çoklu DNSBL Planlı tarama
DNS Scan & DNSBL neleri denetler?
Açık DNS resolver’lar DDoS amplification ve kaynak kötüye kullanımı riski yaratabilir. DNSBL listelenmesi ise e-posta teslimatı ve IP itibarı üzerinde doğrudan etki oluşturabilir. Modül iki alanı ortak envanter bağlamında takip eder.
Çoklu DNSBL sorgusu
IP adreslerini seçili itibar listelerinde sorgulayarak liste bazlı sonucu görün.
Sonuç ve hata ayrımı
Listelenme sonucu, sorgu hatası ve erişim durumunu ayrı kayıtlarla değerlendirin.
Planlı kontroller
Tekrarlayan taramalarla yeni riskleri ve yapılandırma değişikliklerini erken yakalayın.
Kontrol geçmişi
Son sorgu zamanı, önceki durum ve iyileştirme sonrasındaki değişimi izleyin.
Ağ bloğu bağlamı
Riskli IP’yi ilgili subnet grubu, sahiplik ve trafik davranışıyla ilişkilendirin.
DNS güvenliği çalışma akışı
Envanterden doğrulamaya ve iyileştirme takibine kadar düzenli bir süreç oluşturun.
Ağ bloklarını ekleyin
Kontrol edilecek IPv4/IPv6 bloklarını ve tarama kapsamını belirleyin.
Resolver’ları test edin
Dış sorguya açık DNS servislerini ve yanıt davranışını bulun.
İtibarı kontrol edin
IP adreslerinin seçili DNSBL kaynaklarındaki durumunu doğrulayın.
İyileştirmeyi takip edin
Yapılandırma düzeltmesi veya delist sürecini sonraki kontrollerle doğrulayın.
SSS
DNS güvenliği hakkında
Open resolver neden risklidir?
Yetkisiz dış sorgulara yanıt veren resolver’lar amplification saldırılarında kullanılabilir ve kaynak tüketimine yol açabilir.
DNSBL listelenmesi neyi etkiler?
Özellikle e-posta gönderen IP’lerde teslimat oranı ve güven algısı zarar görebilir.
Taramalar otomatik yapılabilir mi?
Evet. Ağ blokları için düzenli kontrol planı oluşturularak sonuç değişimleri takip edilebilir.
Tek DNSBL yeterli midir?
Farklı listelerin kapsamı değiştiğinden çoklu kaynak kontrolü daha anlamlı bir itibar görünümü sağlar.