DNS проверка
Въведете име на домейн, за да извлечете всеки DNS запис, който публикува – адреси (A, AAAA), псевдоними (CNAME), маршрутизиране на поща (MX), сървъри за имена (NS), текстове за потвърждение (TXT) и политики за сигурност (CAA, SOA).
Какво означава всеки тип DNS запис
Системата за имена на домейни съхранява много повече от адреса на домейна. Този инструмент за проверка прави заявки за DNS на живо през криптиран DNS-over-HTTPS и отчита всеки тип запис, публикуван от домейна:
- A / AAAA — IPv4 / IPv6 адресира домейна, към който сочи. Без поне един от тях домейнът не може да хоства уебсайт.
- CNAME — псевдоним, насочващ едно име към друго. Не е позволено на върха на зоната, така че example.com обикновено няма да показва нищо.
- MX — пощенските сървъри, които получават имейли за домейна, всеки с приоритет. Без MX обикновено означава липса на имейл.
- NS — авторитетните сървъри за имена, които отговарят за зоната.
- TXT — текст в свободна форма: SPF политики против фалшифициране, DKIM подписване (на поддомейни), токени за проверка на собствеността върху домейна.
- CAA — кои сертифициращи органи имат право да издават TLS сертификати за домейна.
- SOA — административни метаданни на зоната: първичен сървър за имена, таймери за контакт и кеширане.
Защо да проверявате DNS записите?
- След миграция или редактиране на DNS — потвърдете, че новите записи са активни в публичните резолвери, а не само в кеша на вашия собствен компютър.
- Доставимост на имейл — проверете дали SPF/MX записите са правилни, преди съобщенията да започнат да отскачат.
- Прегледи на сигурността — забележете неочаквани промени в TXT/NS и се уверете, че CAA изброява само CA, които използвате.
Съвет: Редакциите в DNS не се появяват незабавно навсякъде — TTL на всеки запис казва на резолвърите колко време да кешират стария отговор. Намалете TTL преди планирана промяна, след това го повишете отново след това.
Намерихте ли адресите? Вижте Домейн към IP за пълния хостинг профил на адрес, стартирайте a проверка на черния списък върху него или го прочетете обратен DNS.
Въпроси за DNS проверка
Какво е DNS проверка?
Програмата за проверка на DNS отправя заявки към системата за имена на домейни за всеки тип запис на домейн – адресите, към които сочи (A, AAAA), неговите пощенски сървъри (MX), сървъри за имена (NS), низове за проверка (TXT) и политики за сигурност (CAA) – и отчита точно какво е публикувано.
Защо не мога да видя CNAME запис за корена на моя домейн?
DNS не позволява CNAME на върха на зоната (самия example.com) — коренът трябва да използва A/AAAA записи. CNAME записите се показват само на поддомейни като www.example.com.
Колко време отнема да се покажат промените в DNS?
Всеки запис носи TTL (време за живот), което казва на резолверите колко дълго да го кешират - от секунди до дни. След редактиране на запис публичните преобразуватели продължават да обслужват стария отговор, докато не изтече неговият TTL, така че разпространението може да отнеме толкова време, колкото предишния TTL.