اولین بررسی دامنه
یک راهنمای گام‌به‌گام برای بررسی یک دامنه در TraceNet برای اولین بار — و نکاتی که باید در هر مرحله به آن‌ها توجه کنید.
وارد کردن دامنه
در کادر ورودی اصلی، دامنه‌ای را که می‌خواهید بررسی کنید وارد کنید — برای مثال example.com یا api.example.com.
لازم نیست http:// یا https:// را اضافه کنید — TraceNet مستقیماً با نام میزبان (hostname) کار می‌کند.
روی Inspect کلیک کنید، یا اگر ترجیح می‌دهید از یک ابزار خاص شروع کنید، همان ابزار را باز کنید.
بررسی رزولوشن پایه DNS
TraceNet دامنه را از طریق DNS resolve می‌کند. رکوردهای کلیدی که باید به آن‌ها نگاه کنید:
- A / AAAA — آدرس‌های IPv4 و IPv6 که دامنه به آن‌ها اشاره می‌کند
- CNAME — اینکه آیا این hostname یک نام مستعار است یا نه
- MX — سرورهای ایمیل دامنه
- NS — نام‌سرورهای authoritative
آیا دامنه resolve می‌شود؟ آیا به IP یا ارائه‌دهندهٔ مورد انتظار اشاره می‌کند؟ آیا پیکربندی اشتباه واضحی مثل نبودن رکورد A وجود دارد؟
شناسایی محل قرارگیری سرور (GeoIP)
روی IP resolveشده یک جستجوی GeoIP اجرا کنید. معمولاً کشور، ناحیه، ISP و ASN را می‌بینید.
بررسی کنید سرور در منطقهٔ مورد انتظار قرار دارد یا نه، آیا ترافیک از یک CDN یا ارائه‌دهندهٔ محافظت DDoS عبور می‌کند، و هر مورد غیرمنتظره‌ای در مورد ISP را شناسایی کنید.
تست دسترس‌پذیری (Ping)
از Ping روی IP یا دامنه استفاده کنید تا دسترس‌پذیری، تأخیر RTT و Packet Loss را بررسی کنید.
- تأخیر پایدار + ۰٪ Packet Loss — مسیر شبکه سالم است
- تأخیر بالا یا Packet Loss — ازدحام، مشکلات مسیریابی یا فیلترینگ
- بدون پاسخ — ممکن است ICMP مسدود شده باشد (همیشه به معنای خطا نیست)
بررسی مسیر (Traceroute)
یک Traceroute اجرا کنید تا مسیر گام‌به‌گام از موقعیت شما تا سرور را ببینید.
- تعداد Hopها — چند روتر در مسیر قرار دارد
- اوج‌گیری تأخیر (Latency spikes) — جایی که یک Hop مشخص ناگهان بسیار کند می‌شود
- * * * timeouts — روترهایی که پاسخ نمی‌دهند (اغلب طبیعی است)
از این خروجی برای مشخص کردن محل بروز مشکلات اتصال و شناسایی مسیرهای غیرعادی طولانی استفاده کنید.
بررسی پورت‌ها و سرویس‌ها
از Port Scanner روی میزبان هدف استفاده کنید. پورت‌های رایج برای بررسی: 80 (HTTP)، 443 (HTTPS) و هر پورت سرویس سفارشی.
- Open — یک سرویس روی این پورت در حال گوش‌دادن و پاسخ‌گویی است
- Closed — سرویسی روی این پورت فعال نیست
- Filtered — یک فایروال در حال مسدود کردن probeها است
اعتبارسنجی SSL/TLS
اگر سایت از HTTPS استفاده می‌کند، روی دامنه (پورت 443) SSL Checker را اجرا کنید.
- دوره اعتبار (Validity period) — نه منقضی شده، نه تاریخ شروع در آینده
- انطباق نام میزبان (Hostname match) — گواهی این دامنه را پوشش می‌دهد (CN / SAN)
- صادرکننده و زنجیره (Issuer & chain) — CA و گواهی‌های واسط صحیح هستند
گواهی‌های منقضی‌شده، گواهی‌های با نام میزبان اشتباه و زنجیره‌های ناقص که باعث هشدار مرورگر می‌شوند را سریعاً تشخیص دهید.
بررسی مالکیت (WHOIS)
روی دامنه یا IP یک جستجوی WHOIS انجام دهید تا اطلاعات ثبت و تخصیص را ببینید: registrar، تاریخ ایجاد و انقضا، نام‌سرورها و سازمان مالک.
سن دامنه، ریسک انقضا و اینکه دامنه متعلق به سازمان مورد انتظار هست یا نه را بررسی کنید.