DNS-запрос
Запросите любую DNS-запись домена — A, AAAA, MX, TXT, NS, SOA, CNAME, CAA и другие — через два независимых публичных резолвера одновременно, чтобы увидеть, сходятся ли они и распространилось ли недавнее изменение.
Запросить DNS-записи
Введите домен, выберите тип записи (или все основные) и нажмите Проверить. У каждого ответа показаны данные записи, её TTL и резолвер, который его вернул (Cloudflare 1.1.1.1 и Google 8.8.8.8 по DNS over HTTPS); различие между ними подсвечивается.
Типы записей
Каждый тип записи отвечает на свой вопрос о домене.
A и AAAA
IPv4- (A) и IPv6- (AAAA) адреса, на которые указывает имя. Сайт без записи AAAA недоступен по IPv6.
MX
Почтовые серверы, принимающие почту для домена, с приоритетами; наименьшее число пробуется первым.
TXT (SPF, DKIM, DMARC)
Произвольный текст для верификации и аутентификации почты: SPF (v=spf1 …) перечисляет отправителей, которым разрешено использовать домен, селекторы DKIM публикуют ключи подписи, DMARC (поддомен _dmarc.) говорит, что делать с почтой, не прошедшей обе проверки.
NS и SOA
Записи NS называют авторитетные серверы имён; запись SOA содержит серийный номер зоны и таймеры — полезно, чтобы проверить, отдают ли все серверы имён одну версию.
CNAME
Псевдоним: имя является другим именем, и резолвер идёт по нему. CNAME не может сосуществовать с другими записями на том же имени, поэтому корень домена не может быть CNAME.
CAA
Какие удостоверяющие центры могут выпускать сертификаты для домена. Отсутствие означает, что может любой.
nslookup и dig
nslookup (Windows, есть и в macOS/Linux) и dig (macOS/Linux, инструменты BIND) запрашивают DNS из командной строки; dig example.com MX +short — аналог запроса MX здесь. Оба спрашивают настроенный резолвер, если не указать другой (dig @1.1.1.1 …).
Распространение DNS
После изменения записи резолверы по всему миру продолжают отдавать старый ответ, пока не истечёт его TTL; централизованной рассылки нет. Сравнение двух резолверов здесь показывает, дошло ли до них изменение; авторитетный запрос (напрямую к серверам имён домена) показывает, что будет отдаваться после истечения кешей. Если один резолвер всё ещё показывает старое значение, подождите старый TTL — поэтому хорошая практика снижать TTL за день до планового изменения.
Как работает DNS-запрос
Запрос начинается с вашего резолвера, который спрашивает у корневого сервера серверы имён домена верхнего уровня, у тех — серверы имён домена, у тех — саму запись, кешируя каждый шаг на его TTL. Эта страница минует ваш резолвер и спрашивает два публичных напрямую, поэтому её ответы могут отличаться от того, что видит ваше устройство, — страница мой DNS-сервер показывает, какой это резолвер, а тест утечки DNS — куда на самом деле уходят ваши запросы.
Частые вопросы
Зачем выполнять DNS-запрос?
Чтобы проверить, верно ли настроены записи домена (после переезда сайта или настройки почты), дошло ли изменение, найти почтовые серверы или серверы имён домена или понять, почему не работает сайт или почта.
Как работает DNS по шагам?
Устройство спрашивает свой резолвер; резолвер спрашивает корневой сервер, какие серверы имён обслуживают домен верхнего уровня, спрашивает у них, какие серверы имён обслуживают домен, спрашивает у тех запись, кеширует всё на TTL и возвращает ответ. Следующие запросы обслуживаются из кеша до истечения TTL.
DNS использует TCP или UDP?
В основном UDP на порту 53 ради скорости; TCP — когда ответ не помещается в один UDP-пакет (передача зон, большие наборы записей, DNSSEC) или когда резолвер так решает. Шифрованный DNS (DoH, DoT) работает поверх TCP/TLS.
Для чего нужен nslookup?
Чтобы запрашивать DNS-записи из командной строки и видеть, какой резолвер ответил, — та же задача, что у этой страницы, для любого типа записи и любого сервера.
Что заменило nslookup?
dig (и delv для DNSSEC) из инструментов BIND; в Windows — Resolve-DnsName в PowerShell. nslookup по-прежнему есть везде и подходит для простых запросов.
Можно ли сделать nslookup по IP-адресу?
Да — nslookup 203.0.113.42 выполняет обратный запрос и возвращает PTR-имя адреса, если оно есть. Страница обратного DNS делает то же самое.
Опрашиваются два независимых публичных резолвера, и их ответы сравниваются запись за записью (TTL и порядок не учитываются); показанный TTL — оставшееся время кеша резолвера, а не зоны. Узнать IP сайта