Chuyển đến nội dung

Tra cứu DNS và IP của tên miền

Tra cứu bản ghi A, AAAA, CNAME, MX, TXT, NS, SOA và CAA của mọi tên miền, hoặc DNS ngược của IP công khai. Máy chủ của chúng tôi truy vấn DNS và không lưu gì.

Tra cứu DNS

Địa chỉ IP công khai sẽ được tra cứu ngược (PTR).

Xử lý trên máy chủ của chúng tôi · IP chỉ hiển thị cho bạn và không được lưuCách hoạt động

Cách sử dụng Tra cứu DNS

  1. 1

    Nhập tên miền

    Nhập tên miền như example.com, dán nguyên URL, hoặc nhập địa chỉ IP công khai để tra cứu ngược.

  2. 2

    Chọn loại bản ghi

    Giữ Tất cả loại để truy vấn cùng lúc A, AAAA, CNAME, MX, TXT, NS, SOA và CAA, hoặc chỉ chọn một loại.

  3. 3

    Xem kết quả

    Mỗi loại liệt kê bản ghi kèm TTL, mức ưu tiên mail hoặc bộ đếm thời gian của vùng, hoặc cho biết rõ vì sao không có phản hồi.

Giới hạn và Pro

Miễn phí: 20 lượt tra cứu mỗi phút, tối đa 8 loại bản ghi mỗi lượt, thời gian chờ 3 giây và thử 2 lần cho mỗi truy vấn, tổng cộng 8 giây.

Về Tra cứu DNS

Công cụ tra cứu DNS này để máy chủ của chúng tôi hỏi các trình phân giải công khai, gồm 1.1.1.1 của Cloudflare và 8.8.8.8 của Google, về các bản ghi được công bố cho một tên miền, rồi hiển thị theo từng loại. Nó trả lời những câu hỏi quen thuộc khi ra mắt website hoặc chuyển máy chủ: tên miền đã trỏ về máy chủ mới chưa (A và AAAA), www có phải bí danh của tên khác không (CNAME), máy chủ nào nhận mail và theo thứ tự nào (MX), SPF, DKIM, DMARC và chuỗi xác minh đã có chưa (TXT), máy chủ tên miền nào có thẩm quyền (NS, SOA), và tổ chức cấp chứng chỉ nào được phép cấp chứng chỉ (CAA).

Tên miền quốc tế hóa được chuyển sang dạng punycode nên bücher.example dùng được, còn URL dán vào sẽ được rút gọn thành tên máy chủ. Địa chỉ IPv4 hoặc IPv6 công khai trả về tên DNS ngược (PTR), thứ mà máy chủ mail thường kiểm tra. Lỗi được nêu rõ: tên miền không tồn tại (NXDOMAIN) được phân biệt với tên miền chỉ không có bản ghi loại bạn hỏi, lỗi máy chủ hoặc hết thời gian chờ.

Kết quả phản ánh những gì các trình phân giải công khai đó thấy ở thời điểm hiện tại, và có thể lấy từ bộ nhớ đệm trong tối đa bằng TTL của từng bản ghi. Công cụ không truy vấn riêng từng máy chủ có thẩm quyền, không theo dõi ủy quyền và không kiểm tra DNSSEC; các tên chỉ tồn tại trong mạng riêng, như .local hoặc .internal, sẽ bị từ chối.

Quyền riêng tư

Tên bạn nhập được gửi đến máy chủ của chúng tôi, máy chủ hỏi các trình phân giải DNS công khai (1.1.1.1 và 8.8.8.8) về bản ghi rồi trả kết quả về trình duyệt của bạn; cả tên lẫn kết quả đều không được lưu hay ghi nhật ký.

Tra cứu DNS: câu hỏi thường gặp

Làm sao kiểm tra tên miền đã trỏ về máy chủ mới chưa?
Tra bản ghi A để lấy địa chỉ IPv4 và bản ghi AAAA cho IPv6, cả với tên miền gốc lẫn www. Nếu www hiện CNAME, hãy theo tiếp đến tên mà nó trỏ tới. Khi địa chỉ vẫn là địa chỉ cũ, nhiều khả năng bản ghi trước đó còn nằm trong bộ nhớ đệm; TTL cạnh mỗi địa chỉ cho biết số giây tối đa cần chờ để cập nhật.
Xem bản ghi SPF, DKIM và DMARC ở đâu?
Cả ba đều là bản ghi TXT. SPF nằm ngay trên tên miền và bắt đầu bằng v=spf1. DMARC nằm ở _dmarc.tenmiencuaban.com và bắt đầu bằng v=DMARC1. Khóa DKIM được công bố tại selector._domainkey.tenmiencuaban.com, trong đó selector lấy từ cài đặt của nhà cung cấp mail. Hãy nhập từng tên đầy đủ và chọn TXT để xem chính xác chuỗi mà bên nhận sẽ đọc.
NXDOMAIN khác gì với không có bản ghi?
NXDOMAIN nghĩa là tên đó hoàn toàn không tồn tại trong DNS: hãy kiểm tra chính tả, hoặc xem tên miền đã hết hạn hay chưa được ủy quyền. Không có bản ghi loại này nghĩa là tên có tồn tại nhưng không có loại bản ghi bạn hỏi, điều này hoàn toàn bình thường, ví dụ tên miền không có AAAA hoặc tên miền phụ không có MX.
Bản ghi CAA dùng để làm gì?
Bản ghi CAA liệt kê các tổ chức cấp chứng chỉ được phép cấp chứng chỉ TLS cho tên miền của bạn, như letsencrypt.org, với issue cho chứng chỉ thông thường và issuewild cho ký tự đại diện. Các tổ chức này phải kiểm tra bản ghi trước khi cấp. Nếu tên miền có CAA mà không gồm nhà cung cấp của bạn, việc gia hạn chứng chỉ sẽ thất bại, một nguyên nhân thường gặp gây lỗi HTTPS bất ngờ.
Khi tra cứu, có gì bị lưu lại không?
Không. Tên miền đi từ trình duyệt đến máy chủ của chúng tôi, máy chủ chuyển cho trình phân giải DNS rồi gửi các bản ghi lại cho bạn. Chúng tôi không giữ tên, kết quả hay địa chỉ IP của bạn sau đó. Bản thân truy vấn DNS thì trình phân giải có thể thấy, giống mọi lần máy tính của bạn tra cứu khi mở một website.

Tác vụ khác với công cụ này