Поиск записей DNS
Запрашивайте записи DNS для любого домена через DNS-over-HTTPS: A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV и PTR, с TTL, статусом NXDOMAIN и признаком DNSSEC.
Что такое DNS-запрос?
Инструмент разрешает доменное имя и показывает его записи с TTL, как dig или nslookup, но в браузере. Выберите один тип записи или «Все основные типы»; при вводе IP-адреса автоматически выполняется обратный запрос (PTR).
Как пользоваться DNS-запрос
- Введите домен (
example.com, полный URL тоже принимается) или IP-адрес для обратного DNS. - Выберите тип записи или «Все основные типы», чтобы запросить A, AAAA, CNAME, MX, NS, TXT, SOA и CAA вместе.
- Нажмите «Найти» и прочитайте имя, TTL, тип и данные каждой записи; записи MX отсортированы по приоритету.
- Проверьте значок статуса (NOERROR или NXDOMAIN) и значок проверки DNSSEC.
Пример
example.com, TXT
example.com TTL IN TXT v=spf1 -all
Значения TTL уменьшаются в кэше резолвера, поэтому между запросами они различаются.
Когда использовать DNS-запрос
Используйте, чтобы проверить изменение DNS, записи TXT для SPF/DKIM/DMARC, узнать, какие почтовые серверы использует домен, или проверить записи CAA перед выпуском сертификата. Результаты приходят от одного рекурсивного резолвера, поэтому недавнее изменение может ещё кэшироваться в других местах; запросы к вашему локальному или внутреннему DNS-серверу не выполняются.
Как работает DNS-запрос
Запросы отправляются из вашего браузера на публичный резолвер Cloudflare через JSON API DNS-over-HTTPS (cloudflare-dns.com/dns-query с accept: application/dns-json). JSON-ответ разбирается локально: записи цепочки CNAME сохраняются, строки TXT, разбитые на части в кавычках, склеиваются, а флаг AD показывается как «DNSSEC validated». IP-адреса преобразуются в имя in-addr.arpa или ip6.arpa для запросов PTR; интернационализированные доменные имена сначала преобразуются в punycode.
Распространенные Случаи Использования
- Убедиться, что новая запись A указывает на нужный сервер после миграции.
- Прочитать записи TXT домена для SPF и DMARC при отладке доставки почты.
- Перечислить записи MX по приоритету, чтобы узнать, кто размещает почту компании.
- Проверить, что записи CAA разрешают ваш удостоверяющий центр.
- Найти имя хоста по IP обратным запросом PTR.
Примечание по Безопасности
Запрашиваемые имена отправляются в Cloudflare DNS-over-HTTPS (cloudflare-dns.com).
Часто Задаваемые Вопросы
Почему я вижу старый IP после смены DNS?
Резолверы кэшируют ответы на время TTL записи. Резолвер Cloudflare может хранить старое значение, пока TTL не истечёт.
Что означает NXDOMAIN?
Доменного имени нет в DNS: оно не зарегистрировано или у поддомена вообще нет записей.
Что означает значок проверки DNSSEC?
Резолвер установил флаг AD (authenticated data): ответ был криптографически проверен по цепочке доверия DNSSEC.
Можно ли запросить внутренние имена хостов?
Нет. Запросы идут на публичный резолвер в интернете, поэтому имена, существующие только во внутреннем DNS вашей компании, вернут NXDOMAIN.