DNSレコード検索

任意のドメインのDNSレコード（A、AAAA、CNAME、MX、TXT、NS、SOA、CAA、SRV、PTR）をDNS over HTTPSで照会し、TTL、NXDOMAIN状態、DNSSECフラグも表示します。

ドメイン名または IP アドレス

レコードタイプ

このツールはリアルタイムのデータを取得するため、クエリを外部サービスに送信します。クエリは Cloudflare DNS-over-HTTPS（cloudflare-dns.com）で名前解決されます。

DNSルックアップとは？

このDNSルックアップツールは、ドメイン名を名前解決し、dig や nslookup のようにレコードとそのTTLをブラウザ上で表示します。レコードタイプを1つ選ぶか「All common types」を選択できます。IPアドレスを入力すると、自動的に逆引き（PTR）を行います。

DNSルックアップの使い方

ドメイン（example.com。完全なURLも可）、または逆引きDNS用のIPアドレスを入力します。
レコードタイプを選びます。All common typesを選ぶと、A、AAAA、CNAME、MX、NS、TXT、SOA、CAAをまとめて照会します。
Look upを押し、各レコードの名前、TTL、タイプ、データを確認します。MXレコードは優先度順に並びます。
ステータスバッジ（NOERRORまたはNXDOMAIN）とDNSSEC validatedバッジを確認します。

例

入力

example.com, TXT

出力

example.com  TTL  IN  TXT  v=spf1 -all

TTLの値はリゾルバーのキャッシュ内でカウントダウンされるため、クエリごとに異なります。

DNSルックアップを使うべき場面

DNS変更の確認、SPF/DKIM/DMARCのTXTレコードの確認、ドメインが使うメールサーバーの確認、証明書発行前のCAAレコードの確認に使います。結果は1つの再帰リゾルバーから得られるため、最近の変更は他の場所ではまだキャッシュされている可能性があります。また、ローカルや社内のDNSサーバーには問い合わせません。

DNSルックアップの仕組み

クエリはブラウザからCloudflareのパブリックリゾルバーに、DNS over HTTPSのJSON API（accept: application/dns-json を付けた cloudflare-dns.com/dns-query）で送信されます。JSONの応答はローカルで解析され、CNAMEチェーンの各エントリは保持され、引用符付きの断片に分割されたTXT文字列は結合され、ADフラグは「DNSSEC validated」として表示されます。PTRクエリではIPアドレスがin-addr.arpaまたはip6.arpa形式の名前に変換され、国際化ドメイン名は先にpunycodeに変換されます。