Căutare DNS — Interogați în timp real înregistrările DNS ale oricărui domeniu
Diagnosticați eșecurile de livrare a e-mailului, confirmați migrarea domeniului și auditați politicile de securitate - fără a instala dig sau nslookup.
Ce este o căutare DNS?
O căutare DNS interogează Domain Name System pentru a prelua înregistrările atașate unui domeniu - funcționând ca o agendă telefonică pentru internet, traducând nume de domenii care pot fi citite de om în rețelele de date tehnice de care au nevoie pentru a ruta traficul și a furniza servicii. Fiecare domeniu conține mai multe tipuri de înregistrări: înregistrările A indică adrese IP, înregistrările MX rutează e-mailul, înregistrările TXT poartă politici de securitate și înregistrările NS deleagă autoritatea unui server de nume.
Când declanșați o căutare DNS, interogarea se deplasează către un rezolutor recursiv (operat de ISP sau un resolver public, cum ar fi 8.8.8.8 sau 1.1.1.1). Dacă rezolutorul are un răspuns în cache în fereastra TTL a înregistrării, returnează acea valoare în cache. Dacă nu, interogează serverul de nume autorizat - serverul care deține înregistrările oficiale ale domeniului. Acest instrument ocolește stocarea în cache și interogează direct serverele autorizate, astfel încât rezultatele reflectă starea curentă publicată a zonei, nu ceea ce browserul dvs. a stocat în cache.
Browserul dvs. efectuează automat căutări DNS în fundal, dar nu vă arată nimic. Acest instrument expune setul complet de înregistrări: nu doar adresa IP, ci fiecare tip de înregistrare atașat domeniului, inclusiv valorile TTL care dezvăluie cât timp fiecare înregistrare va persista în cache înainte ca rezolutorii să verifice din nou sursa autorizată.
Cum funcționează
Introdu un domeniu
Scrie orice nume de domeniu — cum ar fi google.com sau github.com. Poți interoga un domeniu rădăcină sau un subdomeniu.
Selectează tipul de înregistrare
Alege tipul de înregistrare DNS pe care vrei să îl inspectezi — A, MX, TXT, NS, CNAME, SOA, CAA — sau selectează Toate înregistrările.
Vizualizează rezultatele
Rezultatele sunt returnate în timp real de la serverele autorizate DNS. Fiecare rând arată tipul de înregistrare, valoarea, TTL (cât timp este memorată înregistrarea în cache de către soluții) și — pentru înregistrările MX — numărul de prioritate. Copiați orice înregistrare în clipboard cu un singur clic.
Cum să citiți rezultatele căutării DNS
După finalizarea unei căutări, fiecare rând de rezultat conține mai multe câmpuri. Iată ce înseamnă fiecare domeniu și ce să cauți.
| Câmp | Ce îți spune |
|---|---|
TTL (Time To Live) | Numărul de secunde în care această înregistrare este stocată în cache de soluții înainte de a interoga din nou serverul autorizat. TTL 300 = modificările se propagă în ~5 minute. TTL 86400 = vechea înregistrare poate persista până la 24 de ore după ce o modificați. |
Prioritate MX | Prezent doar pe înregistrările MX. Numerele mai mici au prioritate mai mare. O configurare de 10 (primar) și 20 (de rezervă) creează un lanț de failover. Valorile de prioritate egale înseamnă că ambele servere împart încărcarea în mod egal. |
Valoarea de înregistrare | Datele reale pe care le conține înregistrarea — o adresă IP pentru înregistrările A/AAAA, un nume de gazdă pentru MX/NS/CNAME sau un șir de text pentru înregistrările TXT. Aceasta este valoarea pe care o folosesc rezolutorii DNS atunci când direcționează traficul sau verifică politicile. |
Lanț CNAME | Când un CNAME indică un alt CNAME, se formează un lanț de rezoluție. Lanțurile mai lungi de 8 hop nu se vor rezolva la majoritatea clienților - dacă adâncimea devine o problemă, înlocuiți CNAME-urile intermediare cu o înregistrare A directă. |
Cronologie de propagare TTL și DNS
Utilizați TTL pentru a estima cât de repede rezolvării ar trebui să preia o modificare și când merită verificată din nou.
| TTL (Time To Live) | Fereastra de propagare așteptată | Când să verificați din nou |
|---|---|---|
| 300 | ~15-30 minute în întreaga lume | La fiecare 5-10 minute |
| 3600 | ~1-2 ore | La fiecare 30-60 de minute |
| 86400 | Până la 24 de ore | Verificați după 12 ore, apoi din nou la 24 de ore |
Tipuri de înregistrare DNS: ceea ce controlează fiecare
Mapează un domeniu la o adresă IPv4 - cea mai fundamentală înregistrare DNS. Exemplu de ieșire: 93.184.216.34, TTL 3600 (în cache 1 oră). Când înregistrarea A lipsește sau este greșită, domeniul devine inaccesibil din browsere.
Mapează un domeniu la o adresă IPv6 pentru rutarea modernă a rețelei. Exemplu: 2606:2800:220:1:248:1893:25c8:1946. Dacă lipsesc, clienții exclusiv pentru IPv6 nu pot ajunge la domeniu - deși de obicei se aplică soluția IPv4 (înregistrare A).
Specifică ce servere de e-mail acceptă e-mail pentru domeniu. Fiecare înregistrare include un număr de prioritate - valorile mai mici au prioritate. Exemplu: prioritatea 10 este serverul principal; prioritatea 20 este alternativa. Dacă nu există nicio înregistrare MX, e-mailul către acest domeniu va fi respins.
Stochează date text arbitrare. Utilizări primare: SPF (v=spf1 include:_spf.google.com ~all) autorizează ce servere pot trimite e-mail; DKIM oferă o cheie publică pentru verificarea semnăturii; DMARC (v=DMARC1; p=reject) stabilește politica pentru e-mailul neautentificat. Mai multe înregistrări TXT pot coexista pe un domeniu.
Identifică serverele de nume autorizate pentru domeniu - serverele care dețin înregistrările oficiale DNS. Dacă înregistrările NS sunt modificate, autoritatea de zonă se transferă la noile servere de nume după propagare.
Creează un alias care indică un domeniu către altul, care apoi se rezolvă la un IP. Folosit pentru subdomenii (www, cdn, e-mail) și rutare CDN. Constrângere critică: înregistrările CNAME nu pot fi setate la domeniul rădăcină (apex) - utilizați în schimb o înregistrare A sau o înregistrare ALIAS la rădăcină.
Conține metadate de zonă: serverul de nume principal, contactul administratorului (codat ca admin.example.com în loc de [email protected]), numărul de serie în format YYYYMMDDNN și parametrii de sincronizare. Numărul de serie crește cu fiecare modificare DNS - confirmând că a fost efectuată o actualizare.
Restricţionează autorităţile de certificare care pot emite certificate SSL/TLS pentru domeniu. Exemplu: „0 problemă letsencrypt.org” limitează emiterea numai la Let's Encrypt. Dacă nu există nicio înregistrare CAA, orice CA poate emite un certificat pentru domeniul dumneavoastră.
Ce este DNSSEC și acest instrument îl validează?
DNSSEC (DNS Security Extensions) adaugă semnături criptografice înregistrărilor DNS, permițând rezolutorilor să verifice dacă înregistrările nu au fost modificate în tranzit. Acest instrument returnează înregistrări brute DNS de la servere autorizate, dar nu efectuează în prezent validarea semnăturii DNSSEC. Pentru validarea DNSSEC, utilizați un analizor dedicat DNSSEC.
Când să utilizați un instrument de căutare DNS
Configurarea și depanarea e-mailului
Interogați înregistrările MX pentru a verifica rutarea serverului de e-mail, verificați înregistrările TXT pentru politicile SPF, DKIM și DMARC și confirmați că politica dvs. DMARC este setată la p=reject sau p=quarantine, nu la p=none.
Migrarea domeniului și propagarea
După actualizarea setărilor DNS, verificați înregistrările A și NS pentru a confirma propagarea. Reduceți TTL la 300 de secunde cu cel puțin 24 de ore înainte de o migrare planificată pentru a minimiza timpul de nefuncționare atunci când treceți.
Audit de securitate DNS
Verificați dacă înregistrările SPF, DKIM și DMARC TXT sunt publicate corect pentru a preveni falsificarea e-mailurilor. Examinați înregistrările NS pentru a confirma că domeniul dvs. nu indică un server de nume pe care nu îl mai controlați - un semn comun al expunerii preluării subdomeniului.
Verificare DevOps și Staging
Înainte de implementare în producție, verificați dacă înregistrările subdomeniului A de staging indică serverele corecte, aliasurile CNAME se rezolvă la originile CDN dorite și înregistrările TXT pentru verificarea serviciului sunt prezente.
CDN și Configurare subdomeniu
Confirmați că subdomeniile direcționate pe CDN (cdn, assets, static) au țintele corecte pentru CNAME. Verificați dacă www indică domeniul dvs. rădăcină sau punctul final CDN și verificați dacă subdomeniile cu încărcare echilibrată listează toate adresele IP dorite.
Căutare online DNS vs dig și nslookup: Când să le folosiți pe fiecare
Dezvoltatorii ajung adesea la dig sau nslookup din linia de comandă. Iată cum se compară acest instrument online în cele mai frecvente cazuri de utilizare.
| Caracteristică | Acest instrument | dig | nslookup |
|---|---|---|---|
| Nu necesită instalare | Da | Nu | Nu |
| Interogați toate tipurile de înregistrări simultan | Da | Parțial | Nu |
| Interogează direct serverele de nume autorizate | Da | Da | Parțial |
| Afișează valorile TTL | Da | Da | Parțial |
| Afișează prioritatea MX | Da | Da | Da |
| Rezultate care pot fi partajate | Da | Nu | Nu |