[{"data":1,"prerenderedAt":136},["ShallowReactive",2],{"publication:he:P129":3},{"meta":4,"copy":17,"relatedArticles":127,"terms":128,"term":129,"resourceParent":130,"glossaryParent":133},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":15,"widget":16},"P129","\u002Ftools\u002Fdomain-check","tool","בדיקת DNS לדומיין","בדיקת DNS ורשומות דואר לדומיין","כלי בדיקת DNS לדומיין: כתובות אתר, MX, סימני SPF ו-DMARC ורמזים לשימוש ב-Cloudflare. פירוש התוצאה ומגבלות הבדיקה.",[12,13,14],"\u002Fhealth-check","\u002Fservices\u002Fdns-ssl","\u002Fservices\u002Fcorporate-email","2026-10-29","domain-check",{"intro":18,"sections":19,"checklist":76,"faq":81,"sources":91,"links":98,"cta":122},"בדיקת DNS לדומיין מציגה תצפיות פומביות על כתובות אתר, רשומות דואר ומדיניות אימות. הכלי של CyberFixCrew מבצע קריאות DNS בלבד: הוא אינו נכנס לחשבונות, שולח דואר או סורק חולשות באתר. התוצאה היא נקודת פתיחה לבירור, ולא אישור שהאתר מאובטח.",[20,57,66,71],{"title":21,"paragraphs":22,"table":24},"מה הכלי בודק בפועל",[23],"הבדיקה קוראת רשומות עבור הדומיין שהוזן ועבור _dmarc באותו דומיין. התוצאה תלויה במענה DNS בזמן הבקשה ובמידע שניתן לראות מבחוץ.",{"caption":25,"headers":26,"rows":31},"היקף הבדיקה",[27,28,29,30],"סעיף","התצפית","מה לא נבדק","הצעד הבא",[32,37,42,47,52],[33,34,35,36],"כתובת אתר","נוכחות כתובות A או AAAA ציבוריות במענה","זמינות HTTP, תעודת TLS ותוכן האתר","בדקו את תפקיד הדומיין ואת שירות האתר בנפרד.",[38,39,40,41],"דואר נכנס","נוכחות יעד MX","קיומה של תיבה או יכולת מסירה בפועל","בררו אם הדומיין מיועד לקבל דואר ובדקו תיבה אם כן.",[43,44,45,46],"SPF","נוכחות רשומה וסימנים בסיסיים במדיניות","כל שרשרת include, מגבלת חיפושים או התאמה להודעה","מפו שולחים ובדקו הודעה ושרשרת include בהליך מתאים.",[48,49,50,51],"DMARC","רשומה ישירה ומדיניות בסיסית","ירושה מדומיין ארגוני, תקינות מלאה או התאמה להודעה","בררו מדיניות אב והתאמה בהודעה; אין להסיק היעדר הגנה מרשומה ישירה חסרה.",[53,54,55,56],"Cloudflare","רמזים ב-NS או CNAME","הפעלת proxy, WAF או הגדרה נכונה של ההגנות","בדקו בחשבון המורשה אילו שירותים מופעלים בפועל.",{"title":58,"paragraphs":59,"example":63},"איך לקרוא את התוצאה",[60,61,62],"תוצאה תקינה פירושה שהסימנים שהכלי מחפש נמצאו. היא אינה מוכיחה שהדואר מגיע ליעדו או שהמערכת מוגנת. אזהרה יכולה להצביע על פער, אבל גם על תצורה מכוונת שדורשת הבנה.","לדוגמה, דומיין שאינו מיועד לקבל דואר לא בהכרח צריך MX רגיל. תת-דומיין ללא DMARC ישיר עשוי להסתמך על מדיניות הדומיין הארגוני, שהכלי אינו מחשב. מצב \"לא זמין\" פירושו שלא התקבל מידע מספיק; אין לפרש אותו כהיעדר רשומה.","בדקו את השם המדויק: example.com ותת-הדומיין shop.example.com אינם אותה שאילתה. הכלי אינו מטפס למדיניות האב. תשובות עשויות להשתנות בין resolvers ומטמונים, ולכן שומרים את שם הדומיין וההקשר ומבררים מול הספק לפני שינוי.",{"title":64,"text":65},"דוגמה להמחשה: DMARC ישיר לא נמצא","בתת-דומיין לא נמצאה רשומה ישירה. השלב הבא הוא בירור מדיניות הדומיין הארגוני ואימות הודעה, לא הכרזה שהדואר אינו מוגן ולא הוספת רשומה אוטומטית.",{"title":67,"paragraphs":68},"מה לעשות אחרי הבדיקה",[69,70],"אם אתם בעלי הדומיין, השוו את התוצאה לשירותים שבהם אתם משתמשים. לפני שינוי, שמרו את הרשומות הקיימות ובררו מי מוסמך לערוך אותן. אין להעתיק רשומות של עסק אחר.","לבדיקת דואר מלאה צריך גם הודעות מכל מערכת שולחת, חתימות DKIM ותוצאות אימות אצל המקבל. לבדיקת אבטחת אתר נדרש היקף רחב יותר של תצורה, הרשאות, עדכונים וגיבויים.",{"title":72,"paragraphs":73},"שימוש בנתונים והמשך טיפול",[74,75],"הזינו דומיין בלבד, ללא סיסמה, כתובת דואר אישית או מידע של לקוחות. השירות מעביר את הדומיין לנקודת הבדיקה בשרת לצורך בקשות DNS; הוא אינו מבקש הרשאה לחשבון DNS שלכם.","אם בוחרים לפנות בעקבות התוצאה, בדקו את פרטי הפנייה לפני שליחה. תוצאת הבדיקה אינה יוצרת כשלעצמה הזמנת עבודה או שינוי ברשומות.",[77,78,79,80],"הוזן הדומיין הנכון.","הובנה ההבחנה בין אזהרה לבין מידע שלא התקבל.","לא שונו רשומות בלי מיפוי השירותים.","בדיקת הודעה נפרדת מתצפית DNS.",[82,85,88],{"question":83,"answer":84},"הכלי בודק DKIM?","לא, הוא אינו יודע מהו ה-selector של כל שירות ואינו מאמת חתימה על הודעה. זה נבדק במסגרת בדיקת דואר מתאימה.",{"question":86,"answer":87},"הכלי בודק אם האתר נפרץ?","לא, הוא אינו קורא קבצי אתר ואינו סורק נוזקות או חולשות.",{"question":89,"answer":90},"למה Cloudflare לא זוהה למרות שאני משתמש בו?","הכלי מחפש רמזים מסוימים ברשומות פומביות. תצורות אחרות או מענה DNS חלקי עשויים לא לחשוף אותם; יש לבדוק בחשבון ובתצורה בפועל.",[92,95],{"label":93,"url":94},"Google Workspace: הגדרת DMARC","https:\u002F\u002Fknowledge.workspace.google.com\u002Fadmin\u002Fsecurity\u002Fset-up-dmarc",{"label":96,"url":97},"Cloudflare: תיעוד WAF","https:\u002F\u002Fdevelopers.cloudflare.com\u002Fwaf\u002F",[99,102,105,107,110,113,116,119],{"path":100,"label":101},"\u002Fblog\u002Fspf-too-many-lookups","מתי נדרשת בדיקת SPF מלאה",{"path":103,"label":104},"\u002Fblog\u002Fdkim-selector-check","בדיקת DKIM שאינה נכללת בכלי",{"path":13,"label":106},"טיפול ברשומות DNS",{"path":108,"label":109},"\u002Fservices\u002Fdmarc-spf-dkim","בדיקת אימות דואר מלאה",{"path":111,"label":112},"\u002Fprivacy","מדיניות הפרטיות",{"path":114,"label":115},"\u002Fglossary\u002Fdns","איך מפרשים רשומות DNS",{"path":117,"label":118},"\u002Fglossary\u002Fdnssec","DNSSEC ומגבלות התצפית הציבורית",{"path":120,"label":121},"\u002Fblog\u002Fdns-change-checklist","תכנון שינוי DNS לפני ביצוע",{"title":123,"description":124,"type":125,"button":126},"התוצאה אינה ברורה?","שלחו את הדומיין ותארו מה רציתם לבדוק. נפריד בין תצפית ראשונית לבין בדיקה מקצועית שמתאימה למערכת שלכם.","check","לבירור ממצאי הדומיין",[],[],null,{"path":131,"label":132},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":134,"label":135},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134060795]