Narzędzie do sprawdzania DNS

Sprawdź rekordy DNS i wartości TTL domeny. Porównaj odpowiedzi publicznych i autorytatywnych serwerów, a następnie przejrzyj ustalenia dotyczące poczty, aliasów i DNSSEC.

Bezpłatnie, bez konta. Limit: 30 kontroli DNS na godzinę. Wyniki są przechowywane w pamięci podręcznej przez 30 sekund.

Rekordy A, AAAA, CNAME, MX, NS, TXT, SOA i CAA podczas jednej kontroli. Dla publicznych adresów IP sprawdzany jest rekord PTR. Z wklejonego adresu URL używana jest tylko nazwa hosta.

Opcjonalne sprawdzanie rekordu SRV

Podaj pełną nazwę _service._tcp lub _service._udp. Pozostaw pole puste, aby pominąć rekord SRV.

Narzędzie do sprawdzania DNS odczytuje rekordy, które łączą domenę ze stronami internetowymi, pocztą i innymi usługami. To narzędzie odpytuje trzy publiczne serwery DNS i autorytatywne serwery nazw o osiem typów rekordów oraz sprawdza wartości TTL i sygnały DNSSEC. Wyjaśnia zasady dotyczące poczty, niedziałające aliasy, delegację i CAA. Wyniki nieudanych kontroli pozostają niepotwierdzone. Dla publicznych adresów IP wykonuje odwrotne zapytanie DNS.

Jak korzystać z tego narzędzia

Podaj domenę
Podaj dokładną nazwę hosta lub wklej adres URL. Dla publicznych adresów IPv4 i IPv6 wykonujemy zapytanie PTR. Rozwiń opcjonalne pole, aby dodać pełną nazwę usługi SRV. Każda kontrola kończy się w ciągu dziesięciu sekund.
Poznaj typy rekordów
Rekordy A i AAAA wskazują adresy IP, MX wskazuje serwery pocztowe, NS zawiera listę serwerów nazw, TXT przechowuje tekst, CNAME jest aliasem, SOA opisuje strefę, a CAA kontroluje wydawanie certyfikatów. Przy każdym zwróconym rekordzie pokazujemy jego TTL w sekundach.
Porównaj wyniki
Porównujemy odpowiedzi Google, Cloudflare i Quad9 z odpowiedziami maksymalnie dwóch serwerów autorytatywnych. AD wskazuje sygnał uwierzytelnienia pochodzący z serwera DNS, a obecność DS sprawdzamy osobno. Żaden z tych sygnałów nie stanowi pełnej walidacji DNSSEC. Gdy kontrola serwerów autorytatywnych się nie powiedzie, porównanie pozostaje niepotwierdzone.
Zajmij się wykrytymi problemami
Sprawdź aliasy, których adres docelowy nie istnieje, serwery MX będące aliasami oraz różnice między rekordami NS strefy nadrzędnej i podrzędnej. Ustalenia dotyczące SPF i DMARC prowadzą do osobnych narzędzi. CAA porównujemy z wystawcą aktualnego certyfikatu, jeśli powiedzie się jedna krótka próba połączenia TLS. Nieznani wystawcy pozostają niepotwierdzeni.

Pytania przed rozpoczęciem

Odpytuje trzy publiczne serwery DNS z naszego serwera i próbkuje maksymalnie dwa serwery autorytatywne. Aby porównać 21 operatorów, użyj narzędzia do sprawdzania propagacji DNS. Ze względu na routing anycast i CDN użytkownicy w innych miejscach mogą otrzymywać inne odpowiedzi.

Nie każda domena potrzebuje wszystkich typów rekordów. Brak AAAA nie jest problemem, jeśli usługa korzysta tylko z IPv4. Brak rekordu i nieistniejąca nazwa są oznaczane osobno, podobnie jak nieudane zapytania. Nieudane zapytanie nie pozwala potwierdzić, że rekordu nie ma.

CAA kontroluje wydawanie i odnawianie certyfikatów. Zmiana zasad nie unieważnia istniejącego certyfikatu. Uwzględniamy dziedziczenie CAA i porównujemy nazwy znanych wystawców, ale parametrów specyficznych dla wystawcy i nieznanych właściwości krytycznych nie uznajemy za potwierdzone. To odrębna kontrola od weryfikacji zaufania do certyfikatu.

Odnośnik zawiera tylko domenę lub adres IP oraz opcjonalne zapytanie SRV. Jego otwarcie wypełnia formularz, ale nie uruchamia kontroli. Skopiuj wynik w formacie JSON, aby zachować zaobserwowane odpowiedzi i znacznik czasu. Wyniki są przechowywane w pamięci podręcznej przez 30 sekund, a z każdego adresu IP można wykonać 30 kontroli na godzinę.

Powiązane narzędzia

  • Sprawdzanie propagacji DNS

    Sprawdź propagację DNS: porównaj odpowiedzi 21 publicznych serwerów DNS z odpowiedziami serwerów autorytatywnych lub oczekiwaną wartością. Zobacz rozbieżności i śledź zmiany.

  • Sprawdzanie rekordów MX

    Sprawdź priorytety serwerów pocztowych, adresy IP, wskazówki dotyczące dostawcy oraz zwrotny DNS potwierdzony rozwiązywaniem nazwy. Przejrzyj ustalenia dotyczące kierowania poczty i wyniki ograniczonego sprawdzenia publicznej listy SpamCop.

  • Sprawdzanie rekordu SPF

    Sprawdź rekord SPF: rozwiń dyrektywy include i zobacz możliwe zakresy adresów IP. Dodaj publiczny adres IP serwera wysyłającego, aby prześledzić kolejność mechanizmów, makra i limity zapytań DNS.

Sprawdź swoją firmę w odpowiedziach AI

Kontrole techniczne pomagają naprawić stronę. Bezpłatny skan widoczności AI pokazuje odpowiedzi sprawdzone pod kątem twojej firmy i wskazuje, nad czym warto dalej pracować.

Uruchom bezpłatny skan widoczności AI