يتعلق تحذير نظام أسماء النطاقات DNS بشأن فقدان التفويض الأصلي أو الغراء بكيفية عثور وحدات الحل على الخوادم الموثوقة. انها ليست SPF أو DMARC الحكم النحوي. ابدأ بالمنطقة المفوضة بالضبط و خادم الأسماء العلاقة: العنوان المفقود في شاشة عرض واحدة لا يمثل دائمًا تفويضًا معطلاً، ولكن تبعية البحث الدائري يمكن أن تمنع الحل تمامًا.
اقرأ آراء الوالدين والطفل بشكل منفصل
مراجع: RFC 1034 §4.2.
تنشر المنطقة الأصلية معلومات التفويض لتوجيه الاستفسارات نحو الطفل. لدى الطفل أيضًا مجموعة NS قمة. قارن بين إحالة الوالدين والإجابات الموثوقة التابعة، مع الحفاظ على أقسام الاستجابة الكاملة والخادم الذي تم الاستعلام عنه. يمكن أن تعكس الاختلافات ترحيلًا غير مكتمل أو تكوينًا قديمًا وتستحق التحقيق.
سجل المرئي في لوحة تحكم DNS لا يثبت أن الوالد العام يفوض ذلك الموفر. الاستعلام من الجانب الأصلي والتأكد من الخوادم التي تم الإعلان عنها بالفعل. يمكن أن ينجح الاستعلام المباشر إلى خادم فرعي لا يمكن الوصول إليه، بينما يستمر الاكتشاف العودي العادي بالفشل.
تحديد متى تكون هناك حاجة إلى الغراء
مراجع: RFC 9471 §2.1, RFC 9471 §2.3, RFC 9471 §3.1, RFC 9471 §3.2.
عندما يقع اسم خادم الأسماء الخاص بمنطقة مفوضة داخل تلك المنطقة الفرعية، فإن حل عنوان خادم الأسماء يمكن أن يعتمد على الوصول إلى الخادم نفسه المطلوب عنوانه. تقوم لوازم الغراء الموجودة على الجانب الأصلي بمعالجة المعلومات لكسر تلك التبعية الدائرية. يحدد RFC 9471 متطلبات تضمين الغراء المتوفر في المجال في الإحالات واستخدام الاقتطاع عندما لا يكون مناسبًا.
يمكن عادةً حل عناوين خادم الأسماء خارج النطاق من خلال مسار التفويض الخاص بها. وبالتالي فإن غيابهم عن إحالة معينة لا يعد تلقائيًا نفس العيب مثل فقدان الغراء المطلوب داخل النطاق. لا يزال بإمكان تفويضات الأشقاء الدورية أن تتطلب صمغ الأخوة لكسر تبعيتهم؛ يوصي RFC 9471 §3.2 بتضمين الغراء الشقيق المتوفر، في حين أن التزام الاقتطاع الخاص به يختلف عن الغراء الموجود في المجال. تحتاج علاقات الأخوة وتفاصيل التنفيذ إلى تفسير دقيق؛ اتبع سلسلة الحل الفعلية بدلاً من تطبيق قاعدة مبسطة على كل اسم خادم أسماء.
التحقق من العناوين وإمكانية الوصول
مراجع: RFC 9471 §3.1, RFC 1035 §4.1.1.
قارن الغراء الأصلي ببيانات العنوان الرسمية لخادم الأسماء حيثما كان ذلك مناسبًا. يمكن للعنوان القديم إرسال وحدات الحل نحو نقطة نهاية متقاعدة. اختبر العناوين المعلن عنها وعائلتي العناوين ذات الصلة من مواقع المراقبة المعتمدة. لا يثبت السجل ذو المظهر الصحيح أن الخادم يجيب بشكل صحيح أو يخدم الطفل بشكل موثوق.
افحص سلوك UDP وTCP عندما تكون الاستجابات مقطوعة أو كبيرة. التقاط رموز الاستجابة، وأعلام السلطة والإحالات. لا تقم بتشخيص انتهاء مهلة التطبيق فقط من لقطة شاشة لقائمة NS. العمل مع المسجل لإجراء تغييرات على مضيف الجانب الأصلي أو التغييرات الملتصقة ومضيف DNS لتغييرات المنطقة التابعة؛ قد تكون هذه منظمات مختلفة.
إعادة إنتاج التبعية الدائرية
المندوبين لاعبا اساسيا دون اتصال example.test ل ns1.example مع عدم وجود عنوان المقدمة. يشير التصنيف إلى تبعية التمهيد في المجال التي تتطلب التحقيق في الغراء. إضافة عنوان التوثيق 192.0.2.53 يزيل هذا التحذير المحدد في النموذج. وفد ثاني ل ns1.example.net يُسمى دقة العنوان الخارجي مطلوبة، ولا يفتقد الغراء تلقائيًا.
قم بتشغيل البرنامج النصي المرفق لإعادة إنتاج هذه التسميات. ولا يحاكي محللًا كاملاً أو يثبت إمكانية الوصول إلى عنوان التوثيق. لإجراء إصلاح حقيقي، احتفظ بإحالات الوالدين وإجابات العناوين الرسمية والحل المتكرر الناجح من الشبكات ذات الصلة. لم يتم إجراء أي تغييرات على المسجل أو المنطقة المباشرة هنا.
ترجمة النتيجة إلى تأثير البريد
مراجع: RFC 1034 §5.3.3, RFC 7208 §4.4.
إذا تعذر حل المجال بشكل موثوق، فقد يفشل تلقي عمليات البحث عن MX والمصادقة حتى عندما تكون القيم المقصودة صحيحة. حدد الأسماء التي تشترك في التفويض المعطل واختبر نظام التعرف على SPF الدقيق، DKIM ومسارات السياسة. قد يكون للنطاق الفرعي التابع بتفويض مختلف نتائج مختلفة.
تم الإغلاق بتصحيح الحالة الأصلية والفرعية، وتوافر الخادم الذي تم اختباره وأدلة المحلل. حساب التفويض وبيانات العنوان المخزنة مؤقتًا أثناء الاسترداد. لا تقم بتغيير سياسة المصادقة لمجرد إسكات تحذير التفويض؛ قم بإصلاح مسار الاكتشاف ثم تحقق من التبعيات الخاصة بالبريد.
احتفظت بالأدلة السلكية التاريخية
يصف ما يلي عملية التقاط الاسترجاع التي تم الاحتفاظ بها في 7 نوفمبر 2026، والتي تم فحصها ولكن لم يتم إعادة تشغيلها كتجربة شبكة لهذه المراجعة. يتم تسجيل عمليات التحقق من النماذج الجديدة غير المتصلة بالإنترنت بشكل منفصل.
يستعلم تتبع الاسترجاع المحتفظ به عن الحد الأدنى من نقطة النهاية الأصلية لـ _dmarc.example .test TXT ويسجل إحالة NS بالإضافة إلى الغراء لـ ns1.example .test. يقوم العميل بعد ذلك بالاستعلام عن الطفل على عنوان الاسترجاع الذي تم إرجاعه باستخدام منفذ التمرين المعملي الذي تم تكوينه بشكل منفصل ويحصل على استجابة DMARC TXT الرسمية الخاصة به. تحتفظ كلتا الحزمتين بالمالك/النوع والأعلام وTTLs ووقت UTC. هذا عبارة عن تبادل سلكي حقيقي من خطوتين، ولكنه ليس محللًا عوديًا كاملاً: يتم توفير اكتشاف المنفذ بواسطة المختبر، DNSSEC ولا يتم ممارسة قضايا الأخوة، ولم يتم تغيير أي مسجل عام أو أحد الوالدين.