What is a DNS checker?

A DNS checker queries the Domain Name System for every record type of a domain — the addresses it points to (A, AAAA), its mail servers (MX), name servers (NS), verification strings (TXT) and security policies (CAA) — and reports exactly what is published.

Why can't I see a CNAME record for my domain's root?

DNS does not allow a CNAME on the zone apex (example.com itself) — the root must use A/AAAA records. CNAME records only appear on subdomains like www.example.com.

How long do DNS changes take to show up?

Each record carries a TTL (time to live) that tells resolvers how long to cache it — from seconds to days. After editing a record, public resolvers keep serving the old answer until its TTL expires, so propagation can take as long as the previous TTL.

Праграма праверкі DNS

Увядзіце даменнае імя, каб атрымліваць усе публікуемыя запісы DNS — адрасы (A, AAAA), псеўданімы (CNAME), маршрутызацыю пошты (MX), серверы імёнаў (NS), тэксты праверкі (TXT) і палітыкі бяспекі (CAA, SOA).

Падрыхтоўка чэка…

Што азначае кожны тып запісу DNS

Сістэма даменных імёнаў захоўвае значна больш, чым адрас дамена. Гэта сродак праверкі запытвае жывы DNS праз зашыфраваны DNS-over-HTTPS і паведамляе пра кожны тып запісу, які публікуе дамен:

A / AAAA — IPv4 / IPv6 адрасуе дамен, на які паказвае. Без хаця б аднаго з іх дамен не можа размясціць вэб-сайт.
CNAME — псеўданім, які паказвае адно імя на другое. Не дапускаецца на вяршыні зоны, так example.com звычайна нічога не паказвае.
MX — паштовыя серверы, якія атрымліваюць электронную пошту для дамена, кожны з якіх мае прыярытэт. Адсутнасць MX звычайна азначае адсутнасць электроннай пошты.
NS — аўтарытэтныя серверы імёнаў, якія адказваюць за зону.
TXT — тэкст у свабоднай форме: палітыка SPF супраць спуфінгу, подпіс DKIM (на субдаменах), токены праверкі права ўласнасці на дамен.
CAA — якім цэнтрам сертыфікацыі дазволена выдаваць сертыфікаты TLS для дамена.
SOA — адміністрацыйныя метаданыя зоны: першасны сервер імёнаў, кантакты і таймеры кэшавання.

Навошта правяраць запісы DNS?

Пасля пераносу або рэдагавання DNS — пацвердзіце, што новыя запісы знаходзяцца ў адкрытым доступе, а не толькі ў кэшы вашага кампутара.
Дастаўка электроннай пошты — пераканайцеся, што запісы SPF/MX правільныя, перш чым паведамленні пачнуць вяртацца.
Агляды бяспекі — выяўляйце нечаканыя змены TXT/NS і пераканайцеся, што CAA пералічвае толькі тыя CA, якія вы выкарыстоўваеце.

Савет: Рэдакцыі DNS не з'яўляюцца імгненна паўсюль — TTL кожнага запісу паведамляе рэзолверам, як доўга кэшаваць стары адказ. Панізіце TTL перад запланаваным змяненнем, а потым падніміце яго зноў.

Знайшлі адрасы? Глядзіце Дамен да IP каб атрымаць поўны профіль хостынгу адраса, запусціце a праверка чорнага спісу на ім, або прачытаць яго зваротны DNS.

FAQ

Пытанні праверкі DNS

Што такое праграма праверкі DNS?

Сродак праверкі DNS запытвае сістэму даменных імёнаў для кожнага тыпу запісу дамена — адрасоў, на якія ён паказвае (A, AAAA), яго паштовых сервераў (MX), сервераў імёнаў (NS), радкоў праверкі (TXT) і палітык бяспекі (CAA) — і паведамляе, што менавіта апублікавана.

Чаму я не бачу запіс CNAME для кораня майго дамена?

DNS не дазваляе выкарыстоўваць CNAME на вяршыні зоны (у самім example.com) — корань павінен выкарыстоўваць запісы A/AAAA. Запісы CNAME з'яўляюцца толькі на субдаменах, такіх як www.example.com.

Колькі часу патрабуецца для адлюстравання змяненняў DNS?

Кожны запіс змяшчае TTL (час жыцця), які паведамляе распознавальнікам, як доўга захоўваць яго ў кэшы - ад секунд да дзён. Пасля рэдагавання запісу публічныя развязвальнікі працягваюць абслугоўваць стары адказ, пакуль не скончыцца яго TTL, таму распаўсюджванне можа заняць столькі ж часу, колькі і папярэдні TTL.