Pemeriksa DNS
Masukkan nama domain untuk mengambil setiap rekod DNS yang diterbitkannya — alamat (A, AAAA), alias (CNAME), penghalaan mel (MX), pelayan nama (NS), teks pengesahan (TXT) dan dasar keselamatan (CAA, SOA).
Maksud setiap jenis rekod DNS
Sistem Nama Domain menyimpan lebih daripada alamat domain. Penyemak ini menanyakan DNS langsung melalui DNS-over-HTTPS yang disulitkan dan melaporkan setiap jenis rekod yang diterbitkan oleh domain:
- A / AAAA — IPv4 / IPv6 mengalamatkan alamat domain. Tanpa sekurang-kurangnya satu daripada ini, domain tidak boleh mengehoskan tapak web.
- CNAME — alias menunjuk satu nama kepada nama lain. Tidak dibenarkan pada puncak zon, jadi example.com biasanya tidak akan menunjukkan apa-apa.
- MX — pelayan mel yang menerima e-mel untuk domain, masing-masing mempunyai keutamaan. Tiada MX biasanya bermakna tiada e-mel.
- NS — pelayan nama berwibawa yang menjawab zon.
- TXT — teks bentuk bebas: Dasar anti-penipuan SPF, tandatangan DKIM (pada subdomain), token pengesahan pemilikan domain.
- CAA — pihak berkuasa sijil mana yang dibenarkan mengeluarkan sijil TLS untuk domain tersebut.
- SOA — metadata pentadbiran zon: pelayan nama utama, kenalan dan pemasa caching.
Mengapa menyemak rekod DNS?
- Selepas penghijrahan atau pengeditan DNS — sahkan rekod baharu disiarkan secara langsung pada penyelesai awam, bukan hanya pada cache komputer anda sendiri.
- Kebolehhantaran e-mel — sahkan entri SPF/MX adalah betul sebelum mesej mula melantun.
- Ulasan keselamatan — lihat perubahan TXT/NS yang tidak dijangka, dan pastikan CAA menyenaraikan hanya CA yang anda gunakan.
Petua: Suntingan DNS tidak muncul serta-merta di mana-mana — TTL setiap rekod memberitahu penyelesai berapa lama untuk cache jawapan lama. Turunkan TTL sebelum perubahan yang dirancang, kemudian naikkan semula selepas itu.
Menemui alamat? Lihat Domain ke IP untuk profil pengehosan penuh alamat, jalankan a semak senarai hitam di atasnya, atau membacanya DNS terbalik.
Soalan penyemak DNS
Apakah penyemak DNS?
Penyemak DNS menanyakan Sistem Nama Domain untuk setiap jenis rekod domain — alamat yang ditunjukkannya (A, AAAA), pelayan mel (MX), pelayan nama (NS), rentetan pengesahan (TXT) dan dasar keselamatan (CAA) — dan melaporkan dengan tepat perkara yang diterbitkan.
Mengapa saya tidak dapat melihat rekod CNAME untuk akar domain saya?
DNS tidak membenarkan CNAME pada puncak zon (example.com sendiri) — akar mesti menggunakan rekod A/AAAA. Rekod CNAME hanya muncul pada subdomain seperti www.example.com.
Berapa lama perubahan DNS diambil untuk dipaparkan?
Setiap rekod membawa TTL (masa untuk hidup) yang memberitahu penyelesai berapa lama untuk menyimpannya — dari saat ke hari. Selepas mengedit rekod, penyelesai awam terus menyampaikan jawapan lama sehingga TTLnya tamat tempoh, jadi penyebaran boleh mengambil masa selama TTL sebelumnya.