البحث في سجلات DNS
استعلم عن سجلات DNS لأي نطاق عبر DNS-over-HTTPS، مثل A وMX وTXT وNS وCAA وغيرها، مع عرض مدة الصلاحية TTL وحالة النطاق وعلامة DNSSEC.
ما هو البحث في DNS؟
تحلّ أداة البحث في DNS هذه اسم النطاق وتعرض سجلاته مع قيم TTL، على غرار dig أو nslookup لكن داخل المتصفح. اختر نوع سجل واحداً أو «All common types»؛ وعند إدخال عنوان IP تُجرى بحثاً عكسياً (PTR) تلقائياً.
كيفية استخدام البحث في DNS
- أدخل نطاقاً (
example.com، ويُقبل رابط كامل أيضاً) أو عنوان IP للبحث العكسي. - اختر نوع السجل، أو All common types للاستعلام عن A وAAAA وCNAME وMX وNS وTXT وSOA وCAA معاً.
- اضغط Look up واقرأ اسم كل سجل وTTL ونوعه وبياناته؛ وتُرتَّب سجلات MX حسب الأولوية.
- راجع شارة الحالة (NOERROR أو NXDOMAIN) وشارة DNSSEC validated.
مثال
example.com, TXT
example.com TTL IN TXT v=spf1 -all
تتناقص قيم TTL في ذاكرة المحلّل المؤقتة، لذا تختلف بين استعلام وآخر.
متى تستخدم البحث في DNS
استخدمها للتحقق من تغيير DNS أو فحص سجلات TXT الخاصة بـ SPF/DKIM/DMARC أو معرفة خوادم البريد التي يستخدمها نطاق أو تأكيد سجلات CAA قبل إصدار شهادة. تأتي النتائج من محلّل تكراري واحد، فقد يبقى التغيير الحديث مخزناً مؤقتاً في أماكن أخرى؛ ولا تستعلم الأداة من خادم DNS المحلي أو الداخلي لديك.
كيف يعمل البحث في DNS
تُرسَل الاستعلامات من متصفحك إلى المحلّل العام لدى Cloudflare عبر واجهة JSON الخاصة بـ DNS-over-HTTPS (cloudflare-dns.com/dns-query مع accept: application/dns-json). تُحلَّل الإجابة محلياً: تُحفظ مدخلات سلسلة CNAME، وتُدمج نصوص TXT المقسّمة إلى أجزاء مقتبسة، وتُعرض علامة AD بوصفها «DNSSEC validated». تُحوَّل عناوين IP إلى الاسم in-addr.arpa أو ip6.arpa لاستعلامات PTR، وتُحوَّل أسماء النطاقات الدولية إلى punycode أولاً.
حالات الاستخدام الشائعة
- التأكد من أن سجل A جديداً يشير إلى الخادم الصحيح بعد الترحيل.
- قراءة سجلي SPF وDMARC من نوع TXT عند تشخيص مشاكل تسليم البريد.
- سرد سجلات MX بترتيب الأولوية لمعرفة من يستضيف بريد شركة.
- التحقق من أن سجلات CAA تسمح بجهة إصدار الشهادات لديك.
- إيجاد اسم المضيف خلف عنوان IP بالبحث العكسي PTR.
ملاحظة أمنية
تُرسَل الأسماء التي تستعلم عنها إلى Cloudflare DNS-over-HTTPS (cloudflare-dns.com).
الأسئلة الشائعة
لماذا أرى عنوان IP قديماً بعد تغيير DNS؟
تخزّن المحلّلات الإجابات طوال TTL الخاص بالسجل. قد يحتفظ محلّل Cloudflare بالقيمة القديمة حتى ينتهي TTL.
ماذا يعني NXDOMAIN؟
أن اسم النطاق غير موجود في DNS، إما لأنه غير مسجّل أو لأن النطاق الفرعي بلا أي سجلات.
ماذا تعني شارة DNSSEC validated؟
أن المحلّل ضبط علامة AD (authenticated data): أي أن الإجابة تم التحقق منها تشفيرياً عبر سلسلة الثقة في DNSSEC.
هل يمكنه البحث عن أسماء مضيفين داخلية؟
لا. تذهب الاستعلامات إلى محلّل عام على الإنترنت، فالأسماء الموجودة فقط في DNS الداخلي لشركتك ستعيد NXDOMAIN.