Verificator DNS
Introduceți un nume de domeniu pentru a prelua fiecare înregistrare DNS pe care o publică - adrese (A, AAAA), aliasuri (CNAME), rutarea e-mailurilor (MX), servere de nume (NS), texte de verificare (TXT) și politici de securitate (CAA, SOA).
Ce înseamnă fiecare tip de înregistrare DNS
Sistemul de nume de domeniu stochează mult mai mult decât adresa unui domeniu. Acest verificator interogează DNS live peste DNS-over-HTTPS criptat și raportează fiecare tip de înregistrare pe care domeniul îl publică:
- A / AAAA — IPv4 / IPv6 adresează punctele de domeniu. Fără cel puțin unul dintre acestea, un domeniu nu poate găzdui un site web.
- CNAME — un alias care indică un nume către altul. Nu este permis pe vârful zonei, deci example.com în mod normal nu va arăta niciuna.
- MX — serverele de e-mail care primesc e-mail pentru domeniu, fiecare cu o prioritate. Fără MX înseamnă de obicei fără e-mail.
- NS — serverele de nume autorizate care răspund pentru zonă.
- TXT — text în formă liberă: politici anti-spoofing SPF, semnare DKIM (pe subdomenii), jetoane de verificare a proprietății domeniului.
- CAA — care autorități de certificare au permisiunea de a emite certificate TLS pentru domeniu.
- SOA — metadatele administrative ale zonei: serverul de nume principal, temporizatoarele de contact și de stocare în cache.
De ce să verificați înregistrările DNS?
- După o migrare sau o modificare DNS — confirmați că noile înregistrări sunt live pe soluții publice, nu doar pe memoria cache a computerului dvs.
- Livrarea prin e-mail — verificați că intrările SPF/MX sunt corecte înainte ca mesajele să înceapă să răspundă.
- Recenzii de securitate — identificați modificările TXT/NS neașteptate și asigurați-vă că CAA listează numai CA pe care le utilizați.
Sfat: Editările DNS nu apar instantaneu peste tot - TTL-ul fiecărei înregistrări le spune rezolutorilor cât timp trebuie să memoreze în cache răspunsul vechi. Coborâți TTL înainte de o schimbare planificată, apoi creșteți-l din nou după aceea.
Ati gasit adresele? Vedea Domeniu la IP pentru profilul complet de găzduire al unei adrese, rulați a verificare pe lista neagră pe el sau citiți-l DNS invers.
Întrebări de verificare DNS
Ce este un verificator DNS?
Un verificator DNS interoghează Sistemul de nume de domeniu pentru fiecare tip de înregistrare al unui domeniu - adresele către care indică (A, AAAA), serverele sale de e-mail (MX), serverele de nume (NS), șirurile de verificare (TXT) și politicile de securitate (CAA) - și raportează exact ceea ce este publicat.
De ce nu pot vedea o înregistrare CNAME pentru rădăcina domeniului meu?
DNS nu permite un CNAME pe vârful zonei (example.com însuși) - rădăcina trebuie să folosească înregistrări A/AAAA. Înregistrările CNAME apar numai pe subdomenii precum www.exemplu.com.
Cât durează să apară modificările DNS?
Fiecare înregistrare poartă un TTL (time to live) care le spune rezolutorilor cât timp să o pună în cache - de la secunde la zile. După editarea unei înregistrări, rezolutorii publici continuă să ofere răspunsul vechi până la expirarea TTL-ului acestuia, astfel încât propagarea poate dura la fel de mult ca TTL-ul precedent.