Przejdź do treści

Sprawdzanie rekordów DNS domeny

Sprawdź rekordy A, AAAA, CNAME, MX, TXT, NS, SOA i CAA dowolnej domeny albo odwrotny DNS publicznego adresu IP; nasz serwer odpytuje DNS i niczego nie zapisuje.

Sprawdzanie DNS

Dla publicznego adresu IP wykonamy zapytanie odwrotne (PTR).

Przetwarzane na naszym serwerze · Twój adres IP jest tylko wyświetlany Tobie i nie jest zapisywanyJak to działa

Jak korzystać: Sprawdzanie DNS

  1. 1

    Wpisz nazwę

    Wpisz domenę, na przykład example.com, wklej pełny adres URL albo podaj publiczny adres IP, aby sprawdzić odwrotny DNS.

  2. 2

    Wybierz typy rekordów

    Zostaw opcję Wszystkie typy, aby zapytać jednocześnie o rekordy A, AAAA, CNAME, MX, TXT, NS, SOA i CAA, albo wybierz jeden typ.

  3. 3

    Zobacz odpowiedzi

    Przy każdym typie zobaczysz rekordy z wartościami TTL, priorytetami poczty lub czasami strefy albo jasną informację, dlaczego nie ma odpowiedzi.

Limity i Pro

Za darmo: 20 sprawdzeń na minutę, do 8 typów rekordów w jednym sprawdzeniu, limit czasu 3 sekundy i 2 próby na zapytanie, łącznie do 8 sekund.

O narzędziu: Sprawdzanie DNS

To narzędzie do sprawdzania DNS wysyła z naszego serwera zapytania do publicznych resolverów: 1.1.1.1 Cloudflare i 8.8.8.8 Google. Pobiera opublikowane dla domeny rekordy i pokazuje je pogrupowane według typu. Odpowiada na codzienne pytania przy uruchamianiu strony lub migracji: czy nazwa wskazuje na nowy serwer (A i AAAA), czy www jest aliasem czegoś innego (CNAME), które serwery przyjmują pocztę i w jakiej kolejności (MX), czy są ustawione SPF, DKIM, DMARC i ciągi weryfikacyjne (TXT), które serwery nazw są autorytatywne (NS, SOA) i które urzędy certyfikacji mogą wystawiać certyfikaty (CAA).

Nazwy międzynarodowe są zamieniane na postać punycode, więc bücher.example też zadziała, a wklejony adres URL jest skracany do samego hosta. Publiczny adres IPv4 lub IPv6 zwraca nazwę z odwrotnego DNS (PTR), którą często sprawdzają serwery pocztowe. Błędy są opisane wprost: domena, która nie istnieje (NXDOMAIN), jest odróżniona od takiej, która po prostu nie ma rekordów żądanego typu, a także od awarii serwera czy przekroczenia czasu.

Wyniki pokazują to, co publiczne resolvery widzą w tej chwili, i mogą pochodzić z ich pamięci podręcznej – maksymalnie przez czas TTL danego rekordu. Narzędzie nie odpytuje osobno każdego serwera autorytatywnego, nie śledzi delegacji i nie sprawdza DNSSEC. Nazwy istniejące tylko w sieciach prywatnych, takie jak .local czy .internal, są odrzucane.

Prywatność

Wpisana nazwa trafia na nasz serwer, który pyta publiczne resolvery DNS (1.1.1.1 i 8.8.8.8) o jej rekordy i zwraca odpowiedź do przeglądarki. Ani nazwa, ani wynik nie są zapisywane ani logowane.

Sprawdzanie DNS: najczęstsze pytania

Jak sprawdzić, czy domena wskazuje na nowy serwer?
Sprawdź rekord A, aby zobaczyć adres IPv4, i rekord AAAA dla IPv6 – zarówno dla samej domeny, jak i dla www. Jeśli www pokazuje CNAME, przejdź do nazwy, na którą wskazuje. Gdy nadal widać stary adres, poprzedni rekord jest prawdopodobnie w pamięci podręcznej; TTL przy adresie podaje maksymalną liczbę sekund, po której zostanie zaktualizowany.
Gdzie zobaczyć rekordy SPF, DKIM i DMARC?
Wszystkie to rekordy TXT. SPF znajduje się przy samej domenie i zaczyna się od v=spf1. DMARC jest pod adresem _dmarc.twojadomena.pl i zaczyna się od v=DMARC1. Klucze DKIM są publikowane pod selector._domainkey.twojadomena.pl, a selektor znajdziesz w ustawieniach dostawcy poczty. Wpisz pełną nazwę i wybierz TXT, aby zobaczyć dokładne ciągi, które odczytają odbiorcy.
Czym NXDOMAIN różni się od braku rekordów?
NXDOMAIN oznacza, że nazwa w ogóle nie istnieje w DNS: sprawdź pisownię albo czy domena nie wygasła lub nie została jeszcze delegowana. Brak rekordów tego typu oznacza, że nazwa istnieje, ale nie ma niczego z żądanego typu. To normalne, na przykład gdy domena nie ma rekordów AAAA albo subdomena nie ma rekordów MX.
Do czego służy rekord CAA?
Rekord CAA wymienia urzędy certyfikacji uprawnione do wystawiania certyfikatów TLS dla Twojej domeny, na przykład letsencrypt.org: issue dotyczy zwykłych certyfikatów, a issuewild certyfikatów wildcard. Urzędy muszą go sprawdzić przed wystawieniem certyfikatu. Jeśli domena ma rekordy CAA bez Twojego dostawcy, odnowienie certyfikatu się nie powiedzie, a to częsta przyczyna niespodziewanych błędów HTTPS.
Czy coś jest zapisywane podczas sprawdzania?
Nie. Nazwa domeny trafia z przeglądarki na nasz serwer, który przekazuje ją do resolvera DNS i odsyła Ci rekordy. Nie zachowujemy potem ani nazwy, ani odpowiedzi, ani Twojego adresu IP. Samo zapytanie DNS jest widoczne dla resolvera, tak jak każde sprawdzenie, które Twój komputer wykonuje przy otwieraniu strony.

Inne zadania z tym narzędziem