DNS 검사기

Domain or DNS name

For PTR, enter either a reverse DNS name or an IPv4 address. Each resolver is queried independently.

검사는 당사 서버에서 실행됩니다. 입력한 URL을 가져오지만 결과는 보관하지 않습니다. Queries use Cloudflare, Google, and Quad9 DNS-over-HTTPS. Results are cached briefly (about one minute) so this is not an instant authoritative DNS check. 익명 실행별 결과 계수는 종합 연구에 사용될 수 있습니다. URL, 도메인, IP 및 식별자는 절대 포함되지 않으며 100회 미만의 실행에 대한 통계는 공개하지 않습니다.

피드백

이 도구 정보

Cloudflare, Google 및 Quad9 공개 재귀 resolver에 같은 DNS 질문을 보내 응답 값과 TTL을 비교합니다. 차이는 전파, cache 또는 split-horizon 단서로 표시되며 자동으로 설정 오류라고 단정하지 않습니다.

출력은 관찰된 응답의 복사 가능한 참고 자료일 뿐 authoritative zone file이 아니며 DNS 공급자의 설정을 변경하지 않습니다.

기능

A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV 및 PTR record 지원
Cloudflare, Google과 Quad9 resolver 응답을 나란히 비교
resolver별 값, TTL, mismatch 및 오류 근거 표시
실제 DNS record를 수정하지 않는 복사 가능한 zone 형식 참고 출력

작동 방식

도메인 또는 DNS 이름과 record 유형을 정규화하고 세 resolver를 독립적으로 질의합니다. 응답 집합과 TTL을 비교해 mismatch와 resolver 오류를 검토 가능한 신호로 표시하며, PTR은 reverse DNS 이름이나 IPv4 주소에서 처리합니다.

제한사항

재귀 resolver는 TTL이 끝날 때까지 오래된 값을 보관할 수 있으므로 차이만으로 잘못된 설정을 증명할 수 없습니다.
관찰된 DNS 의존성은 서비스 계정이 활성 상태이거나 특정 origin이 사용된다는 증거가 아닙니다.
도메인의 authoritative nameserver가 최종 기준이며, 지역별 또는 split-horizon DNS는 의도적으로 다른 응답을 반환할 수 있습니다.

자주 묻는 질문

세 확인 서비스의 결과가 서로 다른 이유는 무엇인가요?

재귀 확인 서비스마다 TTL이 만료될 때까지 이전 응답을 보관할 수 있습니다. 불일치는 전파 중인 상태, 내부와 외부를 나눈 이름 확인 구성 또는 확인 서비스 오류를 나타낼 수 있지만 그 자체로 잘못된 구성의 증거는 아닙니다.

영역 파일 내보내기가 도메인 이름 설정을 변경하나요?

아니요. 관찰된 응답을 복사 가능한 형태로 표현한 것일 뿐 권한 있는 내보내기가 아니며 도메인 이름 제공업체에 어떤 내용도 쓰지 않습니다.

어떤 도메인 이름 레코드 유형을 확인할 수 있나요?

주소, 6세대 인터넷 프로토콜 주소, 별칭, 메일 교환, 텍스트, 네임서버, 권한 시작, 인증 기관, 서비스, 역방향 조회 레코드를 지원합니다. 역방향 조회에는 4세대 인터넷 프로토콜 주소 또는 역방향 이름을 입력할 수 있습니다.

권한 있는 도메인 이름 응답인가요?

아니요. 세 공개 서비스는 재귀 확인 기능을 제공합니다. 캐시된 관점은 전파 확인에 유용하지만 레코드의 기준은 도메인의 권한 있는 네임서버입니다.

다음 단계호스팅 검사기 — look up the exact spec and expected values. 안내는 영어로 제공됩니다.

자주 발생하는 문제와 해결 방법

오류 요청한 DNS 레코드가 없습니다 해결 방법: 조회한 정확한 이름에 요청한 레코드 유형을 게시하고 여러 확인 서버에서 검증하세요.
오류 DNS에 도메인이 존재하지 않습니다 해결 방법: 조회한 호스트 이름을 수정하거나 권한 DNS 영역과 필수 레코드를 생성하세요.
오류 권한 DNS 쿼리가 실패합니다 해결 방법: 재귀 확인 서버가 유효한 응답을 반환할 때까지 위임, DNSSEC 또는 권한 이름 서버 오류를 수정하세요.
경고 SPF record가 없습니다 해결 방법: 메일 발송 domain에 SPF TXT record를 게시하고 필요한 sender만 승인하세요.
정보 이 이름에서 DMARC 레코드를 찾을 수 없습니다 해결 방법: 조직 도메인의 _dmarc에 DMARC TXT 레코드를 게시하고 필요하면 모니터링 정책으로 시작하세요.
정보 CAA 레코드가 없습니다 해결 방법: 도메인 인증서 발급을 허용할 인증 기관에 대한 CAA 레코드를 게시하세요.
경고 확인 서버가 일관되지 않은 응답을 반환합니다 해결 방법: 권한 응답을 정렬하고 주요 확인 서버가 같은 레코드 집합을 반환할 때까지 TTL 전파를 기다리세요.