Kontroler DNS

Domain or DNS name

For PTR, enter either a reverse DNS name or an IPv4 address. Each resolver is queried independently.

Kontrole są uruchamiane na naszym serwerze; pobieramy podany adres URL i nie przechowujemy wyników. Queries use Cloudflare, Google, and Quad9 DNS-over-HTTPS. Results are cached briefly (about one minute) so this is not an instant authoritative DNS check. Anonimowe liczniki wyników poszczególnych uruchomień mogą być wykorzystywane do badań zbiorczych; adresy URL, domeny, adresy IP i identyfikatory nigdy nie są uwzględniane, a statystyki nie są publikowane poniżej 100 uruchomień.

Opinia

O tym narzędziu

Porównaj odpowiedzi DNS dla domeny z wielu publicznych resolverów. Przejrzyj rekordy A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV i PTR, różnice propagacji oraz dowody zwrócone przez każdą usługę.

Funkcje

Wiele publicznych resolverów i porównanie odpowiedzi według typu rekordu.
Obsługa rekordów A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV i PTR.
Kontrole SPF, DMARC, CAA, DNSSEC, NXDOMAIN i SERVFAIL wraz z czytelnymi dowodami.
Import originów, wersji językowych, aliasów i zapisanego kontekstu w celu powtórzenia analizy.

Jak to działa

Przeglądarka wysyła żądane nazwy i typy do usługi kontrolnej, która odpytuje wiele publicznych resolverów i zwraca znormalizowane odpowiedzi. Kalkulator porównuje zestawy, wyróżnia rozbieżności i wiąże każdy wniosek z konkretnym dowodem.

Ograniczenia

Publiczne resolvery i ich pamięci podręczne mogą podczas propagacji obserwować różne stany; narzędzie nigdy nie modyfikuje konfiguracji DNS.
Wyniki odzwierciedlają publiczne odpowiedzi w chwili kontroli i nie stanowią dowodu trwałej dostępności ani poprawności przyszłej konfiguracji.

Częste pytania

Dlaczego trzy resolvery pokazują różne wyniki?

Różne resolvery rekurencyjne mogą przechowywać stare odpowiedzi do wygaśnięcia TTL. Niezgodność może wskazywać propagację, podział widoku nazw domen lub awarię resolvera; sama nie dowodzi błędnej konfiguracji.

Czy eksport pliku strefy zmienia DNS?

Nie. Jest to możliwa do skopiowania reprezentacja zaobserwowanych odpowiedzi, a nie autorytatywny eksport ani zapis u dostawcy DNS.

Jakie typy rekordów DNS mogę sprawdzić?

Kontroler obsługuje A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV i PTR. Dla PTR można podać adres IPv4 lub nazwę odwrotnego DNS.

Czy są to autorytatywne odpowiedzi DNS?

Nie. Cloudflare, Google i Quad9 są resolverami rekurencyjnymi. Ich buforowany obraz pomaga sprawdzać propagację, ale źródłem prawdy o rekordach są autorytatywne serwery nazw domeny.

Następny krokKontroler hostingu — look up the exact spec and expected values. Wskazówki są dostępne po angielsku.

Typowe problemy i sposoby ich naprawy

Błąd Brakuje żądanego rekordu DNS Poprawka: Opublikuj żądany typ rekordu pod dokładnie sprawdzaną nazwą, a następnie zweryfikuj go za pomocą wielu resolverów.
Błąd Domena nie istnieje w DNS Poprawka: Popraw sprawdzaną nazwę hosta albo utwórz jej autorytatywną strefę DNS i wymagane rekordy.
Błąd Autorytatywne wyszukiwanie DNS nie działa Poprawka: Napraw delegowanie, DNSSEC lub awarie autorytatywnych serwerów nazw, aż rekursywne resolvery zwrócą prawidłową odpowiedź.
Ostrzeżenie Nie znaleziono żadnego rekordu SPF Poprawka: Opublikuj jeden rekord SPF TXT w domenie wysyłającej pocztę, który autoryzuje wyłącznie wymaganych nadawców.
Informacja Nie znaleziono rekordu DMARC pod tą nazwą Poprawka: Opublikuj rekord DMARC TXT pod _dmarc w domenie organizacji, zaczynając w razie potrzeby od monitorowanej polityki.
Informacja Nie znaleziono żadnego rekordu CAA Poprawka: Opublikuj rekordy CAA dla urzędów certyfikacji, które mogą wystawiać certyfikaty dla domeny.
Ostrzeżenie Resolvery zwracają niespójne odpowiedzi Poprawka: Ujednolić odpowiedzi autorytatywne i poczekaj na propagację TTL, aż główne resolvery będą zwracać ten sam zestaw rekordów.