Перейти к содержимому

Проверить DNS-записи домена

Узнайте записи A, AAAA, CNAME, MX, TXT, NS, SOA и CAA любого домена или обратный DNS публичного IP: наш сервер сам запрашивает DNS и ничего не сохраняет.

DNS-запрос

Для публичного IP-адреса выполняется обратный запрос (PTR).

Обрабатывается на нашем сервере · ваш IP показывается только вам и не сохраняетсяКак это работает

Как пользоваться: DNS-запрос

  1. 1

    Введите имя

    Введите домен, например example.com, вставьте полный URL или укажите публичный IP-адрес для обратного запроса.

  2. 2

    Выберите типы записей

    Оставьте «Все типы», чтобы разом запросить A, AAAA, CNAME, MX, TXT, NS, SOA и CAA, или выберите один тип.

  3. 3

    Прочитайте ответы

    Для каждого типа показаны записи с TTL, приоритетами почты или таймерами зоны, а если ответа нет, сказано, почему.

Лимиты и Pro

Бесплатно: 20 запросов в минуту, до 8 типов записей за запрос, тайм-аут 3 секунды с 2 попытками на каждый запрос и 8 секунд всего.

О инструменте «DNS-запрос»

Этот DNS-запрос работает так: наш сервер обращается к публичным резолверам, 1.1.1.1 от Cloudflare и 8.8.8.8 от Google, получает опубликованные для домена записи и показывает их по типам. Он отвечает на привычные вопросы при запуске сайта или переезде: указывает ли имя на новый сервер (A и AAAA), является ли www псевдонимом другого имени (CNAME), какие серверы принимают почту и в каком порядке (MX), на месте ли SPF, DKIM, DMARC и строки подтверждения (TXT), какие серверы имён главные (NS, SOA) и какие центры сертификации могут выпускать сертификаты (CAA).

Международные имена преобразуются в punycode, поэтому bücher.example работает, а вставленный URL сокращается до хоста. Для публичного адреса IPv4 или IPv6 возвращается имя обратного DNS (PTR), которое часто проверяют почтовые серверы. Ошибки описаны прямо: несуществующий домен (NXDOMAIN) отличается от домена, у которого просто нет записей нужного типа, а также от сбоя сервера и тайм-аута.

Результаты отражают то, что эти публичные резолверы видят сейчас, и могут браться из их кэша на срок до TTL записи. Запрос не опрашивает каждый авторитетный сервер отдельно, не прослеживает делегирование и не проверяет DNSSEC, а имена, существующие только в частных сетях, например .local или .internal, отклоняются.

Конфиденциальность

Введённое вами имя отправляется на наш сервер, который запрашивает записи у публичных DNS-резолверов (1.1.1.1 и 8.8.8.8) и возвращает ответ в ваш браузер; ни имя, ни результат не сохраняются и не попадают в журналы.

DNS-запрос: частые вопросы

Как проверить, что домен указывает на новый сервер?
Найдите запись A для адреса IPv4 и запись AAAA для IPv6, отдельно для домена без www и для www. Если для www показана запись CNAME, перейдите по ней к имени, на которое она указывает. Если адрес всё ещё старый, вероятно, прежняя запись в кэше; TTL рядом с адресом показывает, сколько секунд максимум может занять обновление.
Где посмотреть записи SPF, DKIM и DMARC?
Все они хранятся в записях TXT. SPF находится на самом домене и начинается с v=spf1. DMARC лежит по адресу _dmarc.вашдомен.com и начинается с v=DMARC1. Ключи DKIM публикуются по адресу selector._domainkey.вашдомен.com, где селектор указан в настройках вашего почтового сервиса. Введите нужное полное имя и выберите TXT, чтобы увидеть строки, которые прочитают получатели.
Чем NXDOMAIN отличается от «Записей этого типа нет»?
NXDOMAIN означает, что такого имени в DNS нет совсем: проверьте написание, не истёк ли срок домена и не остался ли он без делегирования. «Записей этого типа нет» означает, что имя существует, но записей запрошенного вида у него нет. Это нормально, например, для домена без записей AAAA или поддомена без MX.
Для чего нужна запись CAA?
Запись CAA перечисляет центры сертификации, которым разрешено выпускать TLS-сертификаты для вашего домена, например letsencrypt.org: issue для обычных сертификатов и issuewild для wildcard. Центры обязаны проверять её перед выпуском. Если у домена есть записи CAA без вашего провайдера, продление сертификатов не удастся, и это частая причина внезапных ошибок HTTPS.
Сохраняется ли что-нибудь при запросе?
Нет. Доменное имя уходит из вашего браузера на наш сервер, тот передаёт его DNS-резолверу и возвращает вам записи. После этого мы не храним ни имя, ни ответ, ни ваш IP-адрес. Сам резолвер видит DNS-запросы, как и при любом обращении вашего компьютера, когда вы открываете сайт.

Другие задачи с этим инструментом