Мазмұнға өту

DNS жазбаларын тексеру

Кез келген домен үшін A, AAAA, CNAME, MX, TXT, NS, SOA және CAA жазбаларын немесе ашық IP мекенжайының кері DNS атауын қараңыз: DNS сұрауын біздің сервер жібереді және ештеңе сақтамайды.

DNS іздеу

Жалпыға ортақ IP мекенжайы кері (PTR) іздеу арқылы тексеріледі.

Серверімізде өңделеді · IP мекенжайыңыз тек сізге көрсетіледі және сақталмайдыҚалай жұмыс істейді

DNS іздеу құралын қалай қолдану керек

  1. 1

    Атауды енгізіңіз

    example.com сияқты доменді теріңіз, толық URL мекенжайын qойыңыз немесе кері іздеу үшін жалпыға ортақ IP мекенжайын енгізіңіз.

  2. 2

    Жазба түрлерін таңдаңыз

    A, AAAA, CNAME, MX, TXT, NS, SOA және CAA жазбаларын бірге сұрау үшін «Барлық түрлер» опциясын қалдырыңыз немесе бір ғана түрді таңдаңыз.

  3. 3

    Жауаптарды оқыңыз

    Әр түр бойынша жазбалар TTL мәндерімен, пошта басымдықтарымен немесе аймақ таймерлерімен көрсетіледі, не жауаптың неге жоқ екені анық айтылады.

Шектеулер және Pro

Тегін: минутына 20 іздеу, бір іздеуге 8 жазба түріне дейін, әр сұрауға 3 секундтық күту уақыты және 2 әрекет, жалпы 8 секунд.

DNS іздеу туралы

Бұл DNS іздеу құралында біздің сервер жалпыға ортақ резолверлерден — Cloudflare-дің 1.1.1.1 және Google-дің 8.8.8.8 мекенжайларынан — доменге жарияланған жазбаларды сұрайды да, оларды түрі бойынша топтап көрсетеді. Ол іске қосу немесе көшіру кезінде туындайтын күнделікті сұрақтарға жауап береді: атау жаңа серверге бағытталған ба (A және AAAA), www басқа атаудың бүркеншік аты ма (CNAME), қай серверлер поштаны қандай ретпен қабылдайды (MX), SPF, DKIM, DMARC және растау жолдары орнатылған ба (TXT), қандай атау серверлері басты болып саналады (NS, SOA) және қандай сертификаттау орталықтары сертификат бере алады (CAA).

Халықаралық атаулар punycode пішініне түрлендіріледі, сондықтан bücher.example жұмыс істейді, ал қойылған URL хост атауына дейін қысқартылады. Жалпыға ортақ IPv4 немесе IPv6 мекенжайы кері DNS (PTR) атауын қайтарады, оны пошта серверлері жиі тексереді. Қателер ашық жазылады: жоқ домен (NXDOMAIN) сіз сұраған түрдегі жазбасы жоқ доменнен, сервер қатесінен немесе күту уақытының аяқталуынан ерекшеленеді.

Нәтиже сол жалпыға ортақ резолверлердің дәл қазір көргенін көрсетеді және әр жазбаның TTL мерзіміне дейін олардың кэшінен келуі мүмкін. Іздеу әр беделді серверді бөлек сұрамайды, өкілеттіктің берілуін қадағаламайды және DNSSEC тексермейді, ал тек жеке желілерде бар .local немесе .internal сияқты атаулар қабылданбайды.

Құпиялылық

Енгізген атауыңыз біздің серверге жіберіледі, сервер оның жазбаларын жалпыға ортақ DNS резолверлерінен (1.1.1.1 және 8.8.8.8) сұрап, жауапты браузеріңізге қайтарады; атау да, нәтиже де сақталмайды және журналға жазылмайды.

DNS іздеу: жиі қойылатын сұрақтар

Доменім жаңа серверге бағытталғанын қалай тексеремін?
Негізгі домен мен www үшін IPv4 мекенжайы бар A жазбасын және IPv6 мекенжайы бар AAAA жазбасын іздеңіз. Егер www орнына CNAME көрінсе, ол көрсететін атауға өтіңіз. Мекенжай әлі де ескі болса, алдыңғы жазба кэште тұрған шығар; әр мекенжайдың жанындағы TTL жаңару үшін кететін ең ұзақ секунд санын көрсетеді.
SPF, DKIM және DMARC жазбаларын қайдан көремін?
Олардың барлығы TXT жазбалары. SPF доменнің өзінде тұрады және v=spf1 деп басталады. DMARC _dmarc.yourdomain.com мекенжайында орналасады және v=DMARC1 деп басталады. DKIM кілттері selector._domainkey.yourdomain.com мекенжайында жарияланады, селектор пошта провайдері баптауларында көрсетіледі. Алушылар оқитын нақты жолдарды көру үшін әр толық атауды енгізіп, TXT таңдаңыз.
NXDOMAIN мен жазбалардың болмауының айырмасы неде?
NXDOMAIN атау DNS жүйесінде мүлде жоқ дегенді білдіреді: емлесін, доменнің мерзімі өтпегенін немесе әлі делегацияланбағанын тексеріңіз. «Бұл түрдегі жазбалар жоқ» атау бар, бірақ сіз сұраған түрдегі жазба жоқ дегенді білдіреді. Бұл қалыпты жағдай, мысалы, AAAA жазбасы жоқ домен немесе MX жазбасы жоқ қосалқы домен.
CAA жазбасы не үшін қажет?
CAA жазбасы доменіңіз үшін TLS сертификаттарын беруге рұқсат етілген сертификаттау орталықтарын, мысалы letsencrypt.org, тізімдейді: қалыпты сертификаттар үшін issue, wildcard үшін issuewild қолданылады. Орталықтар сертификат бермес бұрын оны тексеруге міндетті. Егер CAA жазбаларында провайдеріңіз жоқ болса, сертификатты жаңарту сәтсіз аяқталады, бұл күтпеген HTTPS қателерінің жиі себебі.
Іздеу кезінде бірдеңе сақтала ма?
Жоқ. Домен атауы браузеріңізден серверімізге барады, сервер оны DNS резолверіне береді де, жазбаларды сізге қайтарады. Атауды, жауапты және IP мекенжайыңызды кейін сақтамаймыз. DNS сұраулары резолверге көрінеді, сайтты ашқанда компьютеріңіз орындайтын кез келген іздеу сияқты.

Осы құралмен орындалатын басқа тапсырмалар