Перевірка DNS

Введіть доменне ім’я, щоб отримати кожен опублікований DNS-запис — адреси (A, AAAA), псевдоніми (CNAME), маршрутизацію пошти (MX), сервери імен (NS), тексти підтвердження (TXT) і політики безпеки (CAA, SOA).

Готується чек…

Що означає кожен тип запису DNS

Система доменних імен зберігає набагато більше, ніж адреса домену. Цей засіб перевірки запитує живий DNS через зашифрований DNS через HTTPS і звітує про кожен тип запису, який публікує домен:

  • A / AAAA — IPv4 / IPv6 адресує домен, на який вказує. Без принаймні одного з них домен не може розмістити веб-сайт.
  • CNAME — псевдонім, що вказує одне ім’я на інше. Не допускається на вершині зони, т example.com зазвичай нічого не показує.
  • MX — поштові сервери, які отримують електронну пошту для домену, кожен із яких має пріоритет. Відсутність MX зазвичай означає відсутність електронної пошти.
  • NS — авторитетні сервери імен, які відповідають за зону.
  • TXT — текст у довільній формі: політики захисту від спуфінгу SPF, підписання DKIM (на субдоменах), маркери підтвердження права власності на домен.
  • CAA — яким центрам сертифікації дозволено видавати сертифікати TLS для домену.
  • SOA — адміністративні метадані зони: первинний сервер імен, контакти та таймери кешування.

Навіщо перевіряти записи DNS?

  • Після міграції або редагування DNS — підтвердьте, що нові записи активні в загальнодоступних резолверах, а не лише в кеші вашого комп’ютера.
  • Доставка електронною поштою — перевірте правильність записів SPF/MX, перш ніж повідомлення почнуть повертатися.
  • Огляд безпеки — виявляйте несподівані зміни TXT/NS і переконайтеся, що CAA містить список лише тих CA, які ви використовуєте.

Порада: Редагування DNS не з’являється миттєво всюди — TTL кожного запису вказує резолверам, як довго кешувати стару відповідь. Знизьте TTL перед запланованою зміною, а потім знову підвищте його.

Знайшли адреси? див Домен до IP для повного профілю хостингу адреси запустіть a перевірка чорного списку на ньому або прочитайте його зворотний DNS.

FAQ

Запитання щодо перевірки DNS

Що таке засіб перевірки DNS?

Засіб перевірки DNS запитує систему доменних імен щодо кожного типу запису домену — адрес, на які він вказує (A, AAAA), його поштових серверів (MX), серверів імен (NS), рядків перевірки (TXT) і політики безпеки (CAA) — і повідомляє про те, що саме опубліковано.

Чому я не бачу запис CNAME для кореня свого домену?

DNS не дозволяє CNAME у вершині зони (самому example.com) — кореневий має використовувати записи A/AAAA. Записи CNAME відображаються лише на субдоменах, як www.example.com.

Скільки часу потрібно для відображення змін DNS?

Кожен запис містить TTL (час життя), який вказує резолверам, як довго його зберігати в кеші — від секунд до днів. Після редагування запису публічні резолвери продовжують обслуговувати стару відповідь, доки не закінчиться її TTL, тому розповсюдження може тривати стільки ж, скільки й попередній TTL.