Jak nástroj použít
- 1Zadejte doménu, třeba
example.com, nebo subdoménu, třebamail.example.com. Můžete vložit i celou URL. - 2Ponechte „Všechny běžné záznamy“ a uvidíte vše najednou, nebo vyberte jeden typ záznamu, například MX či TXT.
- 3Klikněte na Vyhledat. U každého typu záznamu uvidíte jeho hodnoty a TTL – jak dlouho si je mohou resolvery uložit do mezipaměti.
- 4Místo domény můžete zadat IP adresu – provede se reverzní vyhledání a zjistíte, ke kterému hostname patří.
Co znamenají DNS záznamy
DNS (Domain Name System) je adresář internetu. Převádí názvy, které si lidé pamatují, jako example.com, na IP adresy, ke kterým se počítače připojují, a poštovním serverům říká, kam doručovat e-maily pro danou doménu.
Záznamy A a AAAA obsahují IPv4 a IPv6 adresy hostname. CNAME z jednoho názvu dělá alias jiného. Záznamy MX určují poštovní servery, které pro doménu přijímají e-maily, v pořadí podle priority. Záznamy NS vyjmenovávají autoritativní jmenné servery a SOA nese administrativní údaje o zóně.
Záznamy TXT nesou text – nejčastěji pravidla SPF, DKIM a DMARC, která chrání doménu před podvrženými e-maily, a ověřovací kódy služeb jako Google Search Console. Záznamy CAA říkají, které certifikační autority smějí pro doménu vydávat SSL certifikáty.
Proč se změna neprojeví všude najednou
Resolvery, například DNS vašeho poskytovatele nebo 1.1.1.1, si odpovědi pamatují po dobu, kterou dovoluje TTL (time to live) záznamu. Po změně záznamu mohou některé resolvery ještě chvíli vracet starou hodnotu, dokud jim neexpiruje uložená kopie – tomuto zpoždění se často říká šíření DNS.
Přepnutím resolveru mezi Cloudflare a Google zjistíte, zda už dva velké veřejné resolvery vidí stejnou odpověď. Když den před plánovanou změnou snížíte TTL, přechod proběhne rychleji.
Otázky a odpovědi
Jak zjistím, kam chodí e-maily pro doménu?
Vyberte typ záznamu MX. Záznamy uvádějí poštovní servery s prioritou – nejnižší číslo se zkouší jako první. Pokud doména žádné MX záznamy nemá, většina odesílatelů použije její záznam A.
Jak zkontroluji SPF nebo DMARC záznam domény?
Vyhledejte záznamy TXT. Záznam SPF začíná v=spf1. Pro DMARC vyhledejte záznamy TXT pro _dmarc.vasedomena.cz – záznam začíná v=DMARC1.
Co znamená NXDOMAIN?
NXDOMAIN znamená, že název v DNS neexistuje: buď je špatně napsaný, subdoména nebyla nikdy vytvořena, nebo doména není zaregistrovaná. Zda je doména zaregistrovaná, zjistíte nástrojem WHOIS.
Co znamená „DNSSEC v pořádku“?
Doména své DNS záznamy kryptograficky podepisuje a resolver podpisy ověřil, takže odpovědi nemohly být cestou podvrženy. Mnoho domén DNSSEC zatím nepoužívá, což je běžné a nejde o chybu.
Můžu zjistit hostname k IP adrese?
Ano. Zadejte IP adresu a nástroj provede reverzní DNS vyhledání jejího záznamu PTR, který obvykle pojmenovává server nebo poskytovatele, jemuž adresa patří.