ตัวตรวจสอบ DNS
ป้อนชื่อโดเมนเพื่อดึงบันทึก DNS ทุกรายการที่เผยแพร่ — ที่อยู่ (A, AAAA), นามแฝง (CNAME), การกำหนดเส้นทางเมล (MX), เนมเซิร์ฟเวอร์ (NS), ข้อความยืนยัน (TXT) และนโยบายความปลอดภัย (CAA, SOA)
ระเบียน DNS แต่ละประเภทหมายถึงอะไร
ระบบชื่อโดเมนจัดเก็บมากกว่าที่อยู่ของโดเมน ตัวตรวจสอบนี้จะสอบถาม DNS แบบสดผ่าน DNS-over-HTTPS ที่เข้ารหัส และรายงานประเภทบันทึกทุกประเภทที่โดเมนเผยแพร่:
- A / AAAA — ที่อยู่ IPv4 / IPv6 ที่โดเมนชี้ไป หากไม่มีสิ่งเหล่านี้ โดเมนจะไม่สามารถโฮสต์เว็บไซต์ได้
- CNAME - นามแฝงที่ชี้ชื่อหนึ่งไปยังอีกชื่อหนึ่ง ไม่อนุญาตให้อยู่บนโซนเอเพ็กซ์ดังนั้น example.com ปกติจะไม่แสดงเลย
- MX — เมลเซิร์ฟเวอร์ที่รับอีเมลสำหรับโดเมน โดยแต่ละรายการจะมีลำดับความสำคัญ โดยปกติแล้วไม่มี MX หมายถึงไม่มีอีเมล
- NS — เนมเซิร์ฟเวอร์ที่เชื่อถือได้ซึ่งตอบโซน
- TXT — ข้อความรูปแบบอิสระ: นโยบายต่อต้านการปลอมแปลง SPF, การลงนาม DKIM (บนโดเมนย่อย), โทเค็นการยืนยันความเป็นเจ้าของโดเมน
- CAA — ผู้ออกใบรับรองรายใดที่ได้รับอนุญาตให้ออกใบรับรอง TLS สำหรับโดเมน
- SOA — เมตาดาต้าการดูแลระบบของโซน: เนมเซิร์ฟเวอร์หลัก ผู้ติดต่อ และตัวจับเวลาแคช
ทำไมต้องตรวจสอบบันทึก DNS?
- หลังจากการโยกย้ายหรือแก้ไข DNS — ยืนยันว่าบันทึกใหม่เผยแพร่อยู่บนรีโซลเวอร์สาธารณะ ไม่ใช่แค่ในแคชของคอมพิวเตอร์ของคุณเอง
- ความสามารถในการส่งอีเมล — ตรวจสอบว่ารายการ SPF/MX นั้นถูกต้องก่อนที่ข้อความจะเริ่มตีกลับ
- บทวิจารณ์ด้านความปลอดภัย — ตรวจพบการเปลี่ยนแปลง TXT/NS ที่ไม่คาดคิด และตรวจสอบให้แน่ใจว่า CAA แสดงรายการเฉพาะ CA ที่คุณใช้
เคล็ดลับ: การแก้ไข DNS จะไม่ปรากฏขึ้นทันทีทุกที่ — TTL ของแต่ละบันทึกจะบอกผู้แก้ไขว่าต้องแคชคำตอบเก่านานเท่าใด ลด TTL ก่อนการเปลี่ยนแปลงตามแผน จากนั้นจึงเพิ่มอีกครั้งในภายหลัง
พบที่อยู่? ดู โดเมนเป็น IP สำหรับโปรไฟล์โฮสติ้งแบบเต็มของที่อยู่ ให้เรียกใช้ a ตรวจสอบบัญชีดำ บนนั้นหรืออ่านมัน DNS ย้อนกลับ.
คำถามเกี่ยวกับตัวตรวจสอบ DNS
ตัวตรวจสอบ DNS คืออะไร?
เครื่องมือตรวจสอบ DNS จะสอบถามระบบชื่อโดเมนสำหรับบันทึกทุกประเภทของโดเมน — ที่อยู่ที่โดเมนชี้ไปที่ (A, AAAA) เมลเซิร์ฟเวอร์ (MX) เนมเซิร์ฟเวอร์ (NS) สตริงการยืนยัน (TXT) และนโยบายความปลอดภัย (CAA) — และรายงานอย่างชัดเจนถึงสิ่งที่เผยแพร่
เหตุใดฉันจึงไม่เห็นระเบียน CNAME สำหรับรากของโดเมนของฉัน
DNS ไม่อนุญาตให้ใช้ CNAME บนโซนเอเพ็กซ์ (example.com เอง) — รูทต้องใช้บันทึก A/AAAA ระเบียน CNAME จะปรากฏบนโดเมนย่อยเช่นเท่านั้น www.ตัวอย่าง.com
การเปลี่ยนแปลง DNS ใช้เวลานานเท่าใดจึงจะปรากฏขึ้น
แต่ละบันทึกจะมี TTL (time to live) ที่จะบอกรีโซลเวอร์สว่าต้องแคชมันนานแค่ไหน — จากวินาทีไปจนถึงวัน หลังจากแก้ไขบันทึก ตัวแก้ไขสาธารณะจะยังคงให้บริการคำตอบเก่าต่อไปจนกว่า TTL จะหมดอายุ ดังนั้นการเผยแพร่อาจใช้เวลานานเท่ากับ TTL ก่อนหน้า