DNS-sjekk

Bruk denne DNS-sjekken til å se oppføringer og TTL-verdier for et domene. Sammenlign svar fra offentlige og autoritative servere, og gå deretter gjennom funn om e-post, aliaser og DNSSEC.

Gratis, ingen konto. Tretti DNS-kontroller per time. Resultatene hurtiglagres i 30 sekunder.

A, AAAA, CNAME, MX, NS, TXT, SOA og CAA i én kjøring. Offentlige IP-adresser bruker PTR. Hvis du limer inn en URL, brukes bare vertsnavnet.

Valgfritt SRV-oppslag

Bruk et fullstendig navn på formen _service._tcp eller _service._udp. La feltet stå tomt for å hoppe over SRV.

En DNS-sjekk leser oppføringene som knytter et domene til nettsteder, e-post og andre tjenester. Denne sjekken spør tre offentlige resolver-servere og de autoritative navneserverne om åtte oppføringstyper, inkludert TTL-verdier og DNSSEC-signaler. Den forklarer e-postpolicyer, brutte aliaser, delegering og CAA. Mislykkede sjekker forblir ubekreftet. For offentlige IP-adresser brukes omvendt DNS.

Slik bruker du verktøyet

Skriv inn domenet ditt
Bruk et nøyaktig vertsnavn, eller lim inn en nettadresse. For offentlige IPv4- og IPv6-adresser utføres et PTR-oppslag. Utvid det valgfrie feltet for å legge til et fullstendig SRV-tjenestenavn. Hver kjøring avsluttes innen ti sekunder.
Slik leser du oppføringstypene
A og AAAA angir IP-adresser, MX angir e-postservere, NS lister opp navneservere, TXT inneholder tekst, CNAME er et alias, SOA beskriver sonen, og CAA styrer utstedelse av sertifikater. Hver oppføring som returneres, viser TTL-verdien i sekunder.
Sammenlign svarene
Svar fra Google, Cloudflare og Quad9 sammenlignes med opptil to autoritative servere. AD viser autentiseringssignalet fra resolver-serveren, mens forekomsten av DS sjekkes separat. Ingen av signalene utgjør en fullstendig DNSSEC-validering. Hvis sjekker mot autoritative servere mislykkes, forblir sammenligningene ubekreftet.
Følg opp funn du kan gjøre noe med
Gå gjennom aliaser der målet ikke finnes, MX-verter som selv er aliaser, og forskjeller mellom overordnede og underordnede NS-oppføringer. Funn om SPF og DMARC lenker til egne sjekkverktøy. CAA sammenlignes med utstederen av det aktive sertifikatet hvis én kort TLS-tilkobling lykkes. Ukjente utstedere forblir ubekreftet.

Spørsmål før du begynner

Vi spør tre offentlige resolver-servere fra serveren vår og tester opptil to autoritative servere. Bruk sjekkverktøyet for DNS-spredning til å sammenligne 21 operatører. Anycast og CDN-ruting kan gi besøkende andre steder forskjellige svar.

Ikke alle domener trenger alle oppføringstyper. Det er greit at AAAA mangler hvis tjenesten bare bruker IPv4. Svar om at det ikke finnes en oppføring, og svar om at navnet ikke finnes, merkes forskjellig fra feil. Et mislykket oppslag kan ikke bekrefte at en oppføring mangler.

CAA styrer nyutstedelse og fornyelse. En endring i policyen gjør ikke et eksisterende sertifikat ugyldig. Vi følger CAA-arv og sammenligner kjente utstedernavn, men lar utstederspesifikke parametere og ukjente kritiske egenskaper stå som ubekreftet. Dette er noe annet enn å validere tilliten til sertifikatet.

Lenken inneholder bare domenet eller IP-adressen og et eventuelt SRV-søk. Når du åpner den, fylles skjemaet ut uten at sjekken kjøres. Kopier JSON-resultatet for å ta vare på svarene og tidsstempelet. Resultater mellomlagres i 30 sekunder, og hver IP-adresse kan kjøre 30 sjekker per time.

Sjekk hvordan virksomheten din omtales i KI-svar

Tekniske sjekker hjelper deg å rette feil på en side. Den gratis skanningen av KI-synlighet viser hvilke svar som er sjekket for virksomheten din, og hva du bør jobbe med videre.