Jak korzystać z narzędzia
- 1.Wpisz domenę, np.
example.com, lub subdomenę, np.mail.example.com. Możesz też wkleić pełny adres URL. - 2.Zostaw „Wszystkie popularne rekordy”, aby zobaczyć wszystko naraz, albo wybierz jeden typ rekordu, np. MX lub TXT.
- 3.Kliknij „Sprawdź”. Każdy typ rekordu pojawi się z wartościami i TTL, czyli czasem, przez jaki resolvery mogą przechowywać go w pamięci podręcznej.
- 4.Aby wykonać odwrotne wyszukiwanie DNS i poznać nazwę hosta przypisaną do adresu, wpisz zamiast domeny adres IP.
Co oznaczają rekordy DNS
DNS (Domain Name System) to książka adresowa internetu. Zamienia nazwy, które ludzie łatwo zapamiętują, takie jak example.com, na adresy IP, z którymi łączą się komputery, a serwerom pocztowym podpowiada, dokąd dostarczać wiadomości e-mail dla danej domeny.
Rekordy A i AAAA zawierają adresy IPv4 i IPv6 nazwy hosta. CNAME sprawia, że jedna nazwa jest aliasem innej. Rekordy MX wskazują serwery pocztowe, które przyjmują e-maile dla domeny, w kolejności priorytetu. Rekordy NS wymieniają autorytatywne serwery nazw, a SOA zawiera dane administracyjne strefy.
Rekordy TXT przechowują tekst: najczęściej reguły SPF, DKIM i DMARC, które chronią domenę przed podszywaniem się pod jej adresy e-mail, oraz kody weryfikacyjne usług takich jak Google Search Console. Rekordy CAA określają, które urzędy certyfikacji mogą wystawiać certyfikaty SSL dla domeny.
Dlaczego zmiana nie jest od razu widoczna wszędzie
Resolvery, takie jak serwer DNS Twojego dostawcy czy 1.1.1.1, zapamiętują odpowiedzi na tak długo, jak pozwala TTL rekordu (time to live, czyli czas życia). Po zmianie rekordu niektóre resolvery nadal zwracają starą wartość, dopóki nie wygaśnie ich kopia w pamięci podręcznej. To opóźnienie często nazywa się propagacją DNS.
Przełączenie resolvera między Cloudflare a Google pokazuje, czy dwa duże publiczne resolvery widzą już tę samą odpowiedź. Obniżenie TTL na dzień przed planowaną zmianą sprawi, że przejście nastąpi szybciej.
Pytania i odpowiedzi
Jak sprawdzić, dokąd trafia poczta e-mail danej domeny?
Wybierz typ rekordu MX. Rekordy pokazują serwery pocztowe wraz z priorytetem: najpierw używany jest serwer z najniższą liczbą. Jeśli domena nie ma rekordów MX, większość nadawców korzysta zamiast tego z jej rekordu A.
Jak sprawdzić rekord SPF lub DMARC domeny?
Wyszukaj rekordy TXT. Rekord SPF zaczyna się od v=spf1. W przypadku DMARC sprawdź rekordy TXT dla _dmarc.twojadomena.pl. Rekord zaczyna się od v=DMARC1.
Co oznacza NXDOMAIN?
NXDOMAIN oznacza, że dana nazwa nie istnieje w DNS: jest błędnie wpisana, subdomena nigdy nie została utworzona albo domena nie jest zarejestrowana. Czy domena jest zarejestrowana, sprawdzisz narzędziem WHOIS.
Co oznacza „DNSSEC zweryfikowany”?
Domena podpisuje swoje rekordy DNS kryptograficznie, a resolver sprawdził te podpisy, więc odpowiedzi nie mogły zostać po drodze podmienione. Wiele domen nie korzysta jeszcze z DNSSEC. To częsta sytuacja, a nie błąd.
Czy mogę sprawdzić nazwę hosta dla adresu IP?
Tak. Wpisz adres IP, a narzędzie wykona odwrotne wyszukiwanie DNS (rekord PTR), które zwykle wskazuje serwer lub dostawcę, do którego należy adres.