跳到正文

DNS 记录查询

查询任意域名的 A、AAAA、CNAME、MX、TXT、NS、SOA 和 CAA 记录,或公网 IP 的反向 DNS。由我们的服务器发起 DNS 查询,不会保存任何内容。

DNS 查询

输入公网 IP 地址将进行反向(PTR)查询。

在我们的服务器上处理 · 你的 IP 只显示给你,不会被保存工作原理

DNS 查询 使用方法

  1. 1

    输入名称

    输入域名(如 example.com),粘贴完整的 URL,或输入公网 IP 地址进行反向查询。

  2. 2

    选择记录类型

    保持“所有类型”可同时查询 A、AAAA、CNAME、MX、TXT、NS、SOA 和 CAA,也可以只选择某一种类型。

  3. 3

    查看结果

    每种类型会列出对应的记录,并显示 TTL、邮件优先级或区域计时器;如果没有结果,也会明确说明原因。

限制与 Pro

免费:每分钟 20 次查询,每次最多 8 种记录类型,每个查询超时 3 秒、尝试 2 次,总时限 8 秒。

关于 DNS 查询

这个 DNS 查询工具由我们的服务器向公共解析器(Cloudflare 的 1.1.1.1 和 Google 的 8.8.8.8)查询某个域名已发布的记录,并按类型分组显示。上线或迁移时常见的问题都能在这里得到答案:域名是否指向新服务器(A 和 AAAA),www 是否是其他名称的别名(CNAME),哪些服务器接收该域名的邮件以及顺序如何(MX),SPF、DKIM、DMARC 和验证字符串是否已配置(TXT),哪些名称服务器具有权威性(NS、SOA),以及哪些证书颁发机构可以签发证书(CAA)。

国际化域名会转换为 punycode 形式,因此 bücher.example 也能查询;粘贴的 URL 会自动只保留主机名。输入公网 IPv4 或 IPv6 地址,会返回它的反向 DNS(PTR)名称,邮件服务器经常会检查这一项。错误信息也会写清楚:域名不存在(NXDOMAIN)、域名存在但没有你所查类型的记录、服务器故障或超时,都会分别说明。

结果反映的是这些公共解析器当前看到的内容,最长可能按每条记录的 TTL 使用其缓存。本工具不会分别查询各个权威服务器,不会追踪委派,也不会检查 DNSSEC;.local、.internal 这类只存在于私有网络中的名称会被拒绝。

隐私

你输入的名称会发送到我们的服务器,由服务器向公共 DNS 解析器(1.1.1.1 和 8.8.8.8)查询记录,并把结果返回到你的浏览器;名称和结果都不会被存储或记录。

DNS 查询:常见问题

如何确认我的域名已指向新服务器?
分别查询根域名和 www 的 A 记录(IPv4)与 AAAA 记录(IPv6)。如果 www 显示的是 CNAME,就继续查看它指向的名称。如果地址仍是旧的,可能是旧记录还在缓存中;每个地址旁的 TTL 就是更新最多需要等待的秒数。
在哪里查看 SPF、DKIM 和 DMARC 记录?
它们都是 TXT 记录。SPF 位于域名本身,以 v=spf1 开头;DMARC 位于 _dmarc.你的域名,以 v=DMARC1 开头;DKIM 密钥发布在 selector._domainkey.你的域名,其中 selector 可在邮件服务商的设置中找到。输入完整名称并选择 TXT,即可看到收件方读取的原始字符串。
NXDOMAIN 和“没有此类型的记录”有什么区别?
NXDOMAIN 表示该名称在 DNS 中根本不存在:请检查拼写,或确认域名是否已过期、是否尚未委派。“没有此类型的记录”表示名称存在,但没有你查询的那种记录,这很正常,例如域名没有 AAAA 记录,或子域名没有 MX 记录。
CAA 记录有什么作用?
CAA 记录列出允许为你的域名签发 TLS 证书的证书颁发机构,例如 letsencrypt.org;issue 用于普通证书,issuewild 用于通配符证书。颁发机构在签发前必须检查它。如果域名的 CAA 记录不包含你的服务商,证书续期就会失败,这是 HTTPS 突然出错的常见原因。
查询时会存储任何内容吗?
不会。域名从你的浏览器发送到我们的服务器,服务器将其交给 DNS 解析器,再把记录返回给你。之后我们不会保留域名、查询结果或你的 IP 地址。DNS 查询本身对解析器是可见的,就像你的电脑在打开网站时进行的任何查询一样。

此工具的其他用途