استخدم أدوات Windows DNS دون تغيير DNS
يمكن أن يساعد Windows nslookup مشغل الدعم في فحص تبعيات المصادقة دون فتح لوحة تحكم DNS . الإخراج المفيد هو إجابة يمكن عزوها إلى اسم معين ونوع سجل. لقطة الشاشة التي تحتوي على اسم مجال مألوف ليست كافية. قم بتسجيل الخادم والسؤال والوقت، ثم اشرح كيفية ارتباط هذه الملاحظة بهوية البريد قيد التحقيق.
تم تحديد نطاق هذا الدليل ليتوافق مع وثائق nslookup الخاصة بشركة Microsoft لنظامي التشغيل Windows 11 وWindows Server 2025، والتي تمت مراجعتها في 8 نوفمبر 2026. ولا يدعي أنه يغطي سلوك تطبيق Unix بنفس اسم الأمر. جميع الأمثلة مقترحة لاستعلامات DNS للقراءة فقط؛ لم يتم تشغيل أي شيء لهذه المقالة. يجب استبدال عناوين التوثيق وأسماء example.com فقط ضمن تحقيق معتمد.
اختر اسم المالك قبل الأمر
اطلب تكوين الرسالة أو المرسل الدقيق الذي يحدد التبعية. SPF تتعلق عادةً بهوية SMTP التي يمكن أن تختلف عن العنوان المرئي. DKIM يستخدم محدد وتوقيع المجال في التوقيع لتحديد موقع المفتاح. البحث عن example.com لا يقوم TXT بفحص كل محدد محتمل أسفله. RFC 7208 RFC 6376
للتحقق من السياسة، _dmarc.example.com. هو مالك صريح للتحقيق فيه، وليس دليلاً على أن هذا هو الاستعلام الوحيد لاكتشاف السياسة الذي قد يحتاجه المدقق. حافظ على اكتشاف المصادقة و تنسيق الاستنتاجات مع صاحب البريد. يمكن لتذكرة الدعم الإبلاغ بدقة عن إجابة DNS دون الإعلان قبل الأوان عن أ DMARC يمر. RFC 9989
قم بإنهاء الأسماء المقترحة بنقطة. توضح وثائق Microsoft أن الاسم الذي لا يحتوي على هذا الفاصل يمكن أن يتأثر بإعدادات المجال والبحث. وينطبق هذا بشكل خاص على أنظمة Windows الخاصة بالشركات، حيث يمكن أن يؤدي تكوين اللاحقة إلى جعل السؤال غير المقصود يبدو معقولاً. احتفظ بالتهجئة الدقيقة بدلاً من إعادة كتابتها من الذاكرة. مايكروسوفت نسلوكوب
تفضل استعلامًا واحدًا صريحًا عن التذكرة
الاستعلام المقترح من طلقة واحدة هو nslookup - type=TXT _dmarc.example.com . 192.0.2.53. تقوم الوسيطة النهائية بتسمية خادم DNS ؛ حذفه يستخدم الخادم الافتراضي. العنوان هنا هو عنصر نائب للتوثيق، وليس توصية قابلة للاستخدام. يمكن أن يكون سؤال DKIM مطابقًا nslookup - type=TXT selector1._domainkey.example.com . 192.0.2.53، بعد الحصول على المحدد الحقيقي من الأدلة المعتمدة. مايكروسوفت نسلوكوب
قم بتسجيل الطابع الزمني UTC بشكل منفصل، وإصدار Windows والإصدار، وسياق الشبكة النشط. قم بتضمين النتيجة بأكملها، وليس فقط قيمة النص. في حالة حدوث تغيير في VPN أو المحول بين الملاحظات، قم بتسجيله؛ ربما اتبعت هذه الاستعلامات مسارات مختلفة. شارك فقط الجزء ذي الصلة من تكوين الشبكة، نظرًا لأن حزمة الدعم الواسعة يمكن أن تكشف عن أسماء وعناوين داخلية غير ذات صلة.
يستخدم nslookup - type=NS example.com . 192.0.2.53 كسؤال مقترح حول خادم الأسماء السجلات. تعامل مع النتيجة كمدخل واحد لتحديد السلطة، وليس دليلاً على أن الخادم العودي المحدد موثوق. لا ينبغي أن يصبح العنوان الذي تم الحصول عليه من لقطة شاشة لم يتم التحقق منها هو الوجهة للاستعلام التالي دون التحقق من المجال والمصدر.
استخدم الوضع التفاعلي عند الحاجة إلى تفاصيل إضافية
بالنسبة للتحقيق المعتمد الذي يحتاج إلى العديد من الأسئلة ذات الصلة، فإن الإدخال المقترح هو نسلوك اب - 192.0.2.53. في الموجه التفاعلي، أدخل type=TXT، ثم ضبط التصحيح، ثم _dmarc.example.com.، وأخيرا مخرج. كل منها عبارة عن مدخلات منفصلة. لا يتم إخراج هذه التعليمات ولا تصور جلسة تم تنفيذها. تقوم Microsoft بتوثيق إعداد النوع ووضع التصحيح بشكل منفصل. نوع مجموعة مايكروسوفت قامت مايكروسوفت بتعيين التصحيح
يوفر وضع التصحيح مزيدًا من تفاصيل الحزمة والاستجابة للتفسير. لا يغير المنطقة أو يشهد على الإجابة. الحفاظ على حالة الاستجابة والأعلام وTTL ومعلومات السلطة التي يوفرها الإخراج الفعلي. إذا لم تكن الأدلة كافية لـ أ DNSSEC أو استنتاج التفويض، اطلب الحصول على صورة تشخيصية أكثر ملاءمة بدلاً من سد الفجوات من التوقعات.
قم بإعادة ضبط السؤال عمدًا عند تغيير أنواع السجلات. من الأخطاء الشائعة في الدعم مواصلة الجلسة التفاعلية على افتراض أن الإعداد السابق لم يعد ساريًا. قم بتفضيل أمر جديد يتم تنفيذه مرة واحدة عندما تحتاج التذكرة إلى مثال قابل للتكرار يمكن لمشغل آخر فهمه دون إعادة بناء سجل الجلسة.
تفسير التسميات والفشل في السياق
الإجابة غير الرسمية ليست خاطئة تلقائيًا. يمكن أن تكون استجابة عودية عادية تحتوي على بيانات مخزنة مؤقتًا. تحدد الاستجابة الرسمية وجهة نظر مختلفة، وليس نتيجة مصادقة شاملة. تصف حقول السلطة والحالة لرأس DNS الاستجابة، ويجب أن يظل معناها مختلفًا عن نص TXT الذي تم إرجاعه. RFC 1035
تميز Microsoft انتهاء المهلة وعدم وجود سجلات للنوع المحدد والمجال غير الموجود وفشل الخادم. أبقِ هذه الفئات منفصلة في الحادث. تتطلب المهلة التحقيق في إمكانية الوصول واستجابة الخادم، وليس الإنشاء الفوري لملف سجل TXT. تضمن نتيجة عدم وجود سجلات التحقق من المالك الدقيق والنوع قبل التفكير في التغيير. مايكروسوفت نسلوكوب
إذا كان المحدد هو CNAMEواحتفظ بالاسم المستعار وتحقق من هدفه ضمن نطاق المالك المناسب. إذا تم تقسيم نص TXT عبر سلاسل مقتبسة، فاحتفظ بحدود السجل الأصلية. يمكن للسلسلة الملصقة التي تجمع سجلات الموارد المنفصلة بصمت إخفاء خطأ في التكوين أو تصنيع خطأ. RFC 1035
انتهي من المقارنة والتسليم الصادق
قد تشير نتائج الدعم الخيالية إلى أن الخادم المتكرر للشركة والسلطة التي تم التحقق منها أعادت قيمًا مختلفة لنفس مالك TXT في الأوقات المسجلة. وهذا يدعم المزيد من ذاكرة التخزين المؤقت أو عرض التحقيق. ولا يحدد القيمة التي يستخدمها صندوق البريد البعيد، ولا يبرر تحرير المنطقة دون مراجعة مالك DNS .
احتفظ بـ nslookup منفصلاً عن صيانة ذاكرة التخزين المؤقت. البحث ليس تدفق ذاكرة تخزين مؤقت محلي؛ تقوم أداة ipconfig المنفصلة من Microsoft بتوثيق هذه العملية. لا تقم بإلحاق أوامر التعديل باستقصاء للقراءة فقط لأن النتيجة غير مناسبة. مايكروسوفت إيبكنفيغ
يجب أن تتضمن التذكرة النهائية الاستعلامات الدقيقة والإجابات الفعلية والطوابع الزمنية والهويات والسؤال المتبقي. وهنا تغيب تلك الملاحظات التشغيلية، وبالتالي تظل أدلة النشر غير كاملة. يعد التحقق من بناء الجملة مقابل التوثيق إعدادًا مفيدًا، ولكن الالتقاط الحقيقي المعتمد فقط هو الذي يمكنه تلبية بوابة الاستعلام الأصلية.