DNS检查器

输入域名以获取其发布的每个 DNS 记录 - 地址(A、AAAA)、别名(CNAME)、邮件路由(MX)、名称服务器(NS)、验证文本(TXT)和安全策略(CAA、SOA)。

正在准备检查...

每种 DNS 记录类型的含义

域名系统存储的不仅仅是域地址。此检查器通过加密的 DNS-over-HTTPS 查询实时 DNS,并报告域发布的每个记录类型:

  • A / AAAA — 域指向的 IPv4 / IPv6 地址。如果没有其中至少一项,域就无法托管网站。
  • CNAME — 将一个名称指向另一个名称的别名。不允许出现在区域顶点,所以 example.com 通常不会显示任何内容。
  • MX — 接收域电子邮件的邮件服务器,每个服务器都有一个优先级。没有 MX 通常意味着没有电子邮件。
  • NS — 负责区域的权威名称服务器。
  • TXT — 自由格式文本:SPF 反欺骗策略、DKIM 签名(在子域上)、域所有权验证令牌。
  • CAA — 允许哪些证书颁发机构为域颁发 TLS 证书。
  • SOA — 区域的管理元数据:主名称服务器、联系人和缓存计时器。

为什么要检查 DNS 记录?

  • 迁移或 DNS 编辑后 — 确认新记录存在于公共解析器中,而不仅仅是存在于您自己计算机的缓存中。
  • 电子邮件送达率 — 在邮件开始退回之前验证 SPF/MX 条目是否正确。
  • 安全审查 — 发现意外的 TXT/NS 更改,并确保 CAA 仅列出您使用的 CA。

提示: DNS 编辑不会立即出现在所有地方 - 每条记录的 TTL 告诉解析器缓存旧答案的时间。在计划更改之前降低 TTL,然后在计划更改之后再次提高。

找到地址了吗?看 域名到IP 要获取地址的完整托管配置文件,请运行 黑名单检查 上,或阅读其 反向域名解析.

FAQ

DNS 检查器问题

什么是 DNS 检查器?

DNS 检查器在域名系统中查询域的每种记录类型 - 它指向的地址(A、AAAA)、邮件服务器 (MX)、名称服务器 (NS)、验证字符串 (TXT) 和安全策略 (CAA) - 并准确报告发布的内容。

为什么我看不到我的域根的 CNAME 记录?

DNS 不允许在区域顶点(example.com 本身)上使用 CNAME — 根必须使用 A/AAAA 记录。 CNAME records only appear on subdomains like www.example.com。

DNS 更改需要多长时间才能显示?

每条记录都带有一个 TTL(生存时间),告诉解析器将其缓存多长时间——从几秒到几天。编辑记录后,公共解析器将继续提供旧答案,直到其 TTL 过期,因此传播可能需要与之前的 TTL 一样长的时间。