IPAddress-Lookup.com

Поиск DNS — проверка записей A, MX, TXT и NS

Введите ниже любой домен, чтобы за считанные секунды проверить его записи DNS. IPAddress-Lookup.com запрашивает актуальные авторитетные серверы имен и возвращает записи домена типа A, AAAA, MX, TXT, NS, CNAME, SOA и CAA, что позволяет вам проверить настройки и устранить неполадки.

Что такое DNS и как работает DNS-поиск?

Система доменных имен (DNS) — это адресная книга Интернета. Люди запоминают доменные имена, такие как example.com, но компьютеры маршрутизируют трафик, используя IP-адреса, например 93.184.216.34. Каждый раз, когда вы загружаете веб-сайт или отправляете электронное письмо, DNS преобразует удобное для человека имя в адрес, понятный компьютеру.

DNS-поиск начинается с рекурсивного резолвера — обычно его обслуживает ваш интернет-провайдер или общедоступный сервис, такой как Google (8.8.8.8) или Cloudflare (1.1.1.1). Резолвер проходит по иерархии DNS от вашего имени: он обращается к корневым серверам, затем к серверам доменов верхнего уровня (например, к серверам, отвечающим за домен .com), и, наконец, к авторитетным серверам имен домена — серверам, которые хранят реальный и окончательный ответ для данного домена. Наш инструмент запрашивает эти авторитетные серверы напрямую, поэтому вы видите настоящие опубликованные записи DNS, а не, возможно, устаревшую кэшированную копию.

Объяснение типов записей DNS

Каждый домен публикует набор записей DNS, и каждый тип служит своей цели. Вот что означает каждая из них при проверке записей DNS:

  • Запись A — сопоставляет домен (или имя хоста) с адресом IPv4. Именно эта запись указывает, что имя вашего веб-сайта находится на сервере, на котором он размещен.
  • Запись AAAA — эквивалент записи A для IPv6, сопоставляющий имя с 128-битным IPv6-адресом для современных сетей.
  • Запись MX — записи об обмене почтой указывают другим почтовым серверам, куда доставлять электронную почту для данного домена. Каждая запись MX имеет приоритет (номер предпочтения); сначала пробуются записи с меньшими номерами, поэтому значение 10 имеет приоритет над 20. Поиск по записи MX — это самый быстрый способ подтвердить, какой провайдер обрабатывает почту домена.
  • Запись TXT — текстовые записи свободного формата, используемые для проверки и аутентификации электронной почты. Именно здесь находятся SPF (какие серверы могут отправлять почту от вашего имени), DKIM (криптографические ключи подписи) и DMARC (политика обработки сбоев), а также строки проверки владения доменом для таких сервисов, как Google и Microsoft.
  • Запись NS — записи серверов имен содержат список авторитетных серверов, ответственных за домен. Именно этим серверам каждый резолвер в конечном итоге доверяет при получении ответов.
  • Запись CNAME — каноническое имя, или псевдоним, которое указывает одно имя хоста на другое. Например, www.example.com часто представляет собой запись CNAME, указывающую на example.com, поэтому оба доменных имени разрешаются в одно и то же место.
  • Запись SOA — запись Start of Authority содержит административные сведения о зоне: основной сервер имен, адрес электронной почты ответственного лица, серийный номер для отслеживания изменений и таймеры, контролирующие частоту обновления вторичных серверов.
  • Запись CAA — записи «Certification Authority Authorization» (авторизация центра сертификации) указывают, какие центры сертификации имеют право выдавать SSL/TLS-сертификаты для домена, добавляя дополнительный уровень защиты от неправомерной выдачи сертификатов.

Что такое TTL?

TTL (Time To Live) — это значение, привязанное к каждой записи DNS и измеряемое в секундах, которое указывает резолверам, как долго они могут хранить ответ в кэше, прежде чем запрашивать его снова. Запись с TTL, равным 3600, может храниться в кэше в течение одного часа. Короткое значение TTL означает, что изменения вступают в силу быстро, но приводят к большему количеству запросов; длинное значение TTL снижает нагрузку, но замедляет появление обновлений. Перед запланированной миграцией администраторы часто уменьшают значение TTL, чтобы переход распространился быстрее.

Распространение DNS после изменений

Когда вы редактируете запись DNS, обновление не происходит мгновенно повсеместно. Распространение DNS — это задержка, в течение которой резолверы по всему миру дожидаются истечения срока действия своих кэшированных копий (определяемого старым значением TTL) и получают новое значение. Это может занимать от нескольких минут до 24–48 часов. Поскольку наш инструмент считывает данные напрямую с авторитетных серверов имен, он показывает вновь опубликованную запись даже тогда, когда кэшированные копии в других местах по-прежнему обслуживают старую запись, что делает его надёжным способом подтвердить, что изменение действительно вступило в силу на источнике.

Распространённые случаи использования DNS-запроса

Выполнение DNS-запроса — один из первых шагов при диагностике сетевых проблем. К числу распространенных причин проверки записей DNS относятся:

  • Устранение неполадок с веб-сайтами — проверка того, что запись A или AAAA указывает на правильный сервер, когда сайт не загружается.
  • Устранение проблем с доставкой электронной почты — использование MX-поиска и проверка TXT-записей SPF, DKIM и DMARC, когда сообщения возвращаются с ошибкой или попадают в спам.
  • Проверка настроек домена — убедитесь, что записи TXT для подтверждения владения и псевдонимы CNAME настроены после подключения нового сервиса.
  • Подтверждение изменений серверов имен — Просмотрите записи NS и SOA, чтобы убедиться, что домен перенесён на новый DNS-хостинг.

После проверки настроек DNS вы можете провести более тщательную проверку с помощью нашего инструмента проверки SSL-сертификатов, чтобы подтвердить действительность сертификата сайта, или выполнить проверку на наличие IP-адреса в черном списке, чтобы убедиться, что IP-адрес сервера не был помечен как спам.

Часто задаваемые вопросы

Что показывает DNS-поиск?

DNS-запрос показывает записи, публикуемые доменом — его IP-адреса (A и AAAA), почтовые серверы (MX), данные аутентификации и верификации (TXT), серверы имен (NS), псевдонимы (CNAME), сведения об администрировании зоны (SOA) и авторизацию сертификата (CAA). В совокупности они показывают, как настроен домен и куда направляются его трафик и почта.

Как выполнить поиск MX?

Введите домен в инструмент выше и посмотрите раздел MX в результатах. В нём перечислены все почтовые серверы с указанием их приоритета; серверы с меньшими номерами являются предпочтительными и проверяются в первую очередь. Поиск MX позволяет быстро определить, использует ли домен Google Workspace, Microsoft 365 или другого поставщика для электронной почты.

Почему изменения в DNS не отображаются сразу?

Из-за кэширования и TTL. Резолверы сохраняют записи до истечения срока действия предыдущего TTL, поэтому распространение изменений может занять от нескольких минут до 48 часов. Поскольку IPAddress-Lookup.com запрашивает авторитетные серверы имен напрямую, он покажет вашу новую запись сразу же после её публикации, даже если кэшированные копии в других местах ещё не обновились.

В чём разница между записью A и CNAME?

Запись A сопоставляет имя хоста непосредственно с адресом IPv4, а запись CNAME — одно имя хоста с другим (псевдоним). Используйте запись A для прямого указания на IP-адрес сервера; используйте запись CNAME, если хотите, чтобы имя, например www, всегда следовало за тем, на что указывает другое имя.

Бесплатен ли этот инструмент для поиска DNS?

Да. Все инструменты на сайте IPAddress-Lookup.com абсолютно бесплатны, не требуют регистрации и могут использоваться столько раз, сколько вы хотите, для проверки записей DNS любого домена.