DNS-kontroll

Använd den här DNS-kontrollen för att läsa en domäns poster och TTL-värden. Jämför svar från publika resolvrar och auktoritativa namnservrar och granska sedan resultat för e-post, alias och DNSSEC.

Gratis, inget konto behövs. 30 DNS-kontroller per timme. Resultaten cachas i 30 sekunder.

A, AAAA, CNAME, MX, NS, TXT, SOA och CAA i en enda körning. Publika IP-adresser använder PTR. Om du klistrar in en URL används bara värdnamnet.

Valfri SRV-sökning

Använd ett fullständigt namn med _service._tcp eller _service._udp. Lämna fältet tomt för att hoppa över SRV.

En DNS-kontroll läser posterna som kopplar en domän till webbplatser, e-post och andra tjänster. Den här kontrollen frågar tre publika resolvrar och de auktoritativa namnservrarna om åtta posttyper, inklusive TTL-värden och DNSSEC-signaler. Den förklarar e-postpolicyer, trasiga alias, delegering och CAA. Misslyckade kontroller förblir obekräftade. För publika IP-adresser används omvänd DNS.

Så använder du verktyget

Ange din domän
Ange ett exakt värdnamn eller klistra in en URL. För publika IPv4- och IPv6-adresser görs en PTR-uppslagning. Expandera det valfria fältet om du vill ange ett fullständigt SRV-tjänstenamn. Varje körning avslutas inom tio sekunder.
Förstå posttyperna
A och AAAA anger IP-adresser, MX anger e-postservrar, NS listar namnservrar, TXT innehåller text, CNAME är ett alias, SOA beskriver zonen och CAA styr utfärdandet av certifikat. Varje post som returneras visar sitt TTL-värde i sekunder.
Jämför resultaten
Svar från Google, Cloudflare och Quad9 jämförs med svar från upp till två auktoritativa servrar. AD visar resolvrarnas autentiseringssignal, och förekomsten av DS kontrolleras separat. Ingen av signalerna innebär en fullständig DNSSEC-validering. Om kontrollerna mot de auktoritativa servrarna misslyckas förblir jämförelserna obekräftade.
Åtgärda det du ansvarar för
Granska alias vars mål inte finns, MX-värdar som själva är alias och skillnader mellan föräldra- och barnzonens NS-poster. Resultat för SPF och DMARC länkar till respektive kontrollverktyg. CAA jämförs med utfärdaren av det aktuella certifikatet om en kort TLS-handskakning lyckas. Okända utfärdare förblir obekräftade.

Frågor innan du börjar

Kontrollen frågar tre publika resolvrar från vår server och testar upp till två auktoritativa servrar. Använd kontrollen för DNS-spridning om du vill jämföra 21 operatörer. Anycast- och CDN-routning kan ge besökare på andra platser andra svar.

Alla domäner behöver inte alla posttyper. Det gör inget om AAAA saknas när tjänsten bara använder IPv4. Svar om att en post saknas skiljs från svar om att namnet inte finns och från misslyckade uppslagningar. En misslyckad uppslagning kan inte bekräfta att en post saknas.

CAA styr nyutfärdande och förnyelse. En ändrad policy gör inte ett befintligt certifikat ogiltigt. Vi följer CAA-arv och jämför kända utfärdarnamn, men lämnar utfärdarspecifika parametrar och okända kritiska egenskaper obekräftade. Detta är skilt från validering av certifikatets tillförlitlighet.

Länken innehåller bara domänen eller IP-adressen och en eventuell SRV-fråga. När du öppnar den fylls formuläret i utan att kontrollen körs. Kopiera JSON-resultatet om du vill spara de svar som observerats och tidsstämpeln. Resultat cachas i 30 sekunder, och varje IP-adress kan göra 30 kontroller per timme.

Se hur ditt företag syns i AI-svar

Tekniska kontroller hjälper dig att åtgärda en sida. Den kostnadsfria AI-synlighetsskanningen visar vilka svar som har kontrollerats för ditt företag och vad du kan arbeta med härnäst.