Naar inhoud springen

DNS lookup

Zoek A-, AAAA-, CNAME-, MX-, TXT-, NS-, SOA- en CAA-records van elk domein op, of de reverse DNS van een openbaar IP-adres. Onze server vraagt de DNS op en slaat niets op.

DNS-lookup

Voor een openbaar IP-adres wordt een reverse (PTR) lookup uitgevoerd.

Verwerkt op onze server · je IP-adres wordt alleen aan jou getoond en niet opgeslagenZo werkt het

Zo gebruik je DNS lookup

  1. 1

    Voer een naam in

    Typ een domein zoals example.com, plak een volledige URL of voer een openbaar IP-adres in voor een reverse lookup.

  2. 2

    Kies recordtypen

    Laat Alle typen staan om A, AAAA, CNAME, MX, TXT, NS, SOA en CAA tegelijk op te vragen, of kies één type.

  3. 3

    Lees de antwoorden

    Bij elk type staan de records met TTL's, mailprioriteiten of zonetimers, of er staat duidelijk waarom er geen antwoord is.

Limieten en Pro

Gratis: 20 lookups per minuut, maximaal 8 recordtypen per lookup, een timeout van 3 seconden met 2 pogingen per query en 8 seconden in totaal.

Over DNS lookup

Met deze DNS-lookup vraagt onze server openbare resolvers, 1.1.1.1 van Cloudflare en 8.8.8.8 van Google, naar de records die voor een domein zijn gepubliceerd. De resultaten worden gegroepeerd per type getoond. Zo krijg je antwoord op de alledaagse vragen rond een livegang of verhuizing: wijst de naam naar de nieuwe server (A en AAAA), is www een alias van iets anders (CNAME), welke servers accepteren de e-mail en in welke volgorde (MX), staan SPF, DKIM, DMARC en verificatiestrings goed (TXT), welke nameservers zijn gezaghebbend (NS, SOA) en welke certificeringsinstanties certificaten mogen uitgeven (CAA).

Geïnternationaliseerde namen worden omgezet naar punycode, zodat bücher.example gewoon werkt, en van een geplakte URL houden we alleen de host over. Een openbaar IPv4- of IPv6-adres geeft de reverse DNS-naam (PTR) terug, die mailservers vaak controleren. Fouten worden duidelijk benoemd: een domein dat niet bestaat (NXDOMAIN) wordt onderscheiden van een domein dat simpelweg geen records heeft van het type dat je opvroeg, een serverfout of een timeout.

De resultaten laten zien wat die openbare resolvers nu zien en kunnen uit hun cache komen, maximaal zo lang als de TTL van elk record. De lookup bevraagt niet elke gezaghebbende server apart, volgt geen delegatie en controleert geen DNSSEC. Namen die alleen op privénetwerken bestaan, zoals .local of .internal, worden geweigerd.

Privacy

De naam die je invoert wordt naar onze server gestuurd, die de records opvraagt bij openbare DNS-resolvers (1.1.1.1 en 8.8.8.8) en het antwoord naar je browser terugstuurt; noch de naam noch het resultaat wordt opgeslagen of gelogd.

DNS lookup: veelgestelde vragen

Hoe controleer ik of mijn domein naar de nieuwe server wijst?
Zoek het A-record op voor een IPv4-adres en het AAAA-record voor IPv6, zowel voor het kale domein als voor www. Toont www een CNAME, volg die dan naar de naam waarnaar hij verwijst. Is het adres nog het oude, dan zit het vorige record waarschijnlijk in de cache; de TTL bij elk adres geeft aan hoeveel seconden het hooguit duurt voordat het wordt bijgewerkt.
Waar zie ik SPF-, DKIM- en DMARC-records?
Het zijn allemaal TXT-records. SPF staat op het domein zelf en begint met v=spf1. DMARC staat op _dmarc.jouwdomein.com en begint met v=DMARC1. DKIM-sleutels staan op selector._domainkey.jouwdomein.com, waarbij je de selector vindt in de instellingen van je mailprovider. Voer elke volledige naam in en kies TXT om de exacte strings te zien die ontvangers lezen.
Wat is het verschil tussen NXDOMAIN en geen records?
NXDOMAIN betekent dat de naam helemaal niet bestaat in DNS: controleer de spelling, of het domein verlopen is of nog niet is gedelegeerd. Geen records van dit type betekent dat de naam wel bestaat, maar niets heeft van wat je opvroeg. Dat is normaal, bijvoorbeeld bij een domein zonder AAAA-records of een subdomein zonder MX-records.
Waar dient een CAA-record voor?
Een CAA-record somt de certificeringsinstanties op die TLS-certificaten voor je domein mogen uitgeven, zoals letsencrypt.org, met issue voor gewone certificaten en issuewild voor wildcards. Instanties moeten dit controleren voordat ze iets uitgeven. Staat je provider niet in de CAA-records van je domein, dan mislukt het verlengen van certificaten, een veelvoorkomende oorzaak van onverwachte HTTPS-fouten.
Wordt er iets opgeslagen als ik een lookup uitvoer?
Nee. De domeinnaam gaat van je browser naar onze server, die hem doorgeeft aan een DNS-resolver en de records naar je terugstuurt. Daarna bewaren we de naam, het antwoord en je IP-adres niet. DNS-query's zijn wel zichtbaar voor de resolver, net als bij elke lookup die je eigen computer doet wanneer je een website opent.

Andere taken met deze tool