ما هو سجل CAA؟
سجل CAA (Certification Authority Authorization) هو سجل DNS يحدد جهات إصدار الشهادات المسموح لها بإصدار شهادات TLS لنطاق ما. على كل جهة إصدار عامة فحصه قبل الإصدار، وإن كان السجل موجودًا ولم تكن الجهة مدرجة فيه وجب عليها رفض الطلب.
أدخل نطاقًا لترى جهات إصدار الشهادات المسموح لها بإصدار شهادات له، بما في ذلك القواعد الموروثة من نطاق أب — لكل من يدير شهادات TLS أو يتتبع سبب فشل الإصدار.
تأتي النتائج من محللات DNS عامة (Cloudflare 1.1.1.1 وGoogle 8.8.8.8) وتُخزَّن مؤقتًا لمدة تصل إلى دقيقة. قد يرى خادم البريد نتيجة مختلفة إذا تغيّر سجل مؤخرًا، فالتغييرات تحتاج حتى مدة TTL الخاصة بالسجل لتنتشر.
نعمل على بناء API يعيد هذه الفحوصات بصيغة JSON. هو غير موجود بعد، والطلب والاستجابة أدناه يوضحان الشكل المخطط له وقد يتغيران. انضم إلى قائمة الانتظار وسنراسلك مرة واحدة فقط عند فتح الوصول المبكر.
curl "https://networkaitools.com/api/v1/dns?domain=example.com&types=CAA" \
-H "Authorization: Bearer nk_live_..."{
"status": "ok",
"records": {
"A": ["93.184.215.14"],
"MX": [{ "priority": 10, "exchange": "mail.example.com" }],
"CAA": [{ "flags": 0, "tag": "issue", "value": "letsencrypt.org" }]
},
"resolver": "1.1.1.1"
}سجل CAA (Certification Authority Authorization) هو سجل DNS يحدد جهات إصدار الشهادات المسموح لها بإصدار شهادات TLS لنطاق ما. على كل جهة إصدار عامة فحصه قبل الإصدار، وإن كان السجل موجودًا ولم تكن الجهة مدرجة فيه وجب عليها رفض الطلب.
تاريخ الانتهاء واكتمال السلسلة ومطابقة اسم المضيف وحالة الإبطال وقوة المفتاح.
سجلات A وAAAA وCNAME وMX وNS وTXT وCAA وSOA في عرض واحد.
شهادة SSL وDNS وتوثيق البريد وترويسات الأمان وتاريخ الانتهاء في تقرير واحد بدرجة.
أقصى مدة صلاحية وتاريخ التجديد وعدد مرات التجديد سنويًا لأي تاريخ إصدار.
كتبه ويحدّثه فريق NetworkAI، وقد بناه مهندس أمن شبكات ممارس ·