IPAddress-Lookup.com

DNS 查询——检查 A、MX、TXT 和 NS 记录

在下方输入任意域名,即可在几秒内查询其 DNS 记录。IPAddress-Lookup.com 会向实时权威域名服务器发起查询,并返回该域名的 A、AAAA、MX、TXT、NS、CNAME、SOA 和 CAA 记录,以便您验证配置并排查问题。

什么是 DNS,DNS 查询是如何工作的?

域名系统(DNS)是互联网的“通讯录”。人们容易记住 example.com 这样的域名,但计算机则是通过 93.184.216.34 这样的 IP 地址来路由流量的。每当您加载网站或发送电子邮件时,DNS 都会将人类易于理解的名称转换为计算机可识别的地址。

DNS 查询始于递归解析器——通常由您的互联网服务提供商或公共服务(如 Google(8.8.8.8)或 Cloudflare(1.1.1.1))运行。 解析器会代表您遍历 DNS 层次结构:它先查询根服务器,然后查询顶级域名服务器(例如负责 .com 的服务器),最后查询该域名的权威名称服务器——这些服务器持有该域名的真实、权威答案。 我们的工具会直接查询这些权威服务器,因此您看到的是真实的已发布 DNS 记录,而非可能已过期的缓存副本。

DNS 记录类型解析

每个域名都会发布一组 DNS 记录,每种类型都具有不同的用途。以下是在您查看 DNS 记录时,每种记录的含义:

  • A 记录 — 将域名(或主机名)映射到一个 IPv4 地址。该记录负责将您的网站名称指向托管该网站的服务器。
  • AAAA 记录 — 相当于 A 记录的 IPv6 版本,用于将名称映射到现代网络中的 128 位 IPv6 地址。
  • MX 记录 — 邮件交换记录告知其他邮件服务器应将该域名的邮件投递至何处。每个 MX 记录都有一个优先级(即优先级编号);数字越小优先级越高,因此值 10 的优先级高于 20。MX 查询是确认哪个服务商负责处理该域名邮件的最快方法。
  • TXT 记录 — 用于验证和电子邮件认证的自由格式文本记录。SPF(哪些服务器可以代表您发送邮件)、DKIM(加密签名密钥)和 DMARC(处理失败的策略)均存储于此,此外还包括 Google 和 Microsoft 等服务所需的域名所有权验证字符串。
  • NS 记录 — 域名服务器记录列出了负责该域名的权威服务器。这些是每个解析器最终信任并获取答案的服务器。
  • CNAME 记录 — 规范名称(或别名),用于将一个主机名指向另一个主机名。例如,www.example.com 通常是一个指向 example.com 的 CNAME,因此两者解析到同一位置。
  • SOA 记录 — 权威起始(Start of Authority)记录包含区域的管理详细信息:主域名服务器、负责方的电子邮件地址、用于追踪变更的序列号,以及控制辅助服务器刷新频率的定时器。
  • CAA 记录 — 证书颁发机构授权(Certification Authority Authorization)记录指定哪些证书颁发机构被允许为该域名签发 SSL/TLS 证书,从而增加了一层防范证书误签发的保护措施。

什么是 TTL?

TTL(生存时间)是附加在每个 DNS 记录上的一个值,以秒为单位,用于告知解析器在再次查询之前可以缓存该响应多长时间。 TTL 为 3600 的记录可缓存一小时。较短的 TTL 意味着更改能快速生效,但会产生更多查询;较长的 TTL 则能减轻负载,但更新生效较慢。在计划迁移之前,管理员通常会降低 TTL,以便切换能快速传播。

变更后的 DNS 传播

当您编辑 DNS 记录时,更新不会立即在所有地方生效。DNS 传播是指全球解析器让其缓存副本过期(受旧 TTL 控制)并获取新值所经历的延迟。 这一过程可能需要几分钟到 24–48 小时不等。由于我们的工具直接从权威域名服务器读取数据,因此即使其他地方的缓存副本仍在提供旧值,它也能显示新发布的记录,这使其成为确认更改已在源头实际生效的可靠方法。

DNS查询的常见用途

执行 DNS 查询是诊断网络问题时的首要步骤之一。检查 DNS 记录的常见原因包括:

  • 排查网站问题——当网站无法加载时,确认 A 或 AAAA 记录是否指向正确的服务器。
  • 修复电子邮件投递问题 — 当邮件被退回或被归类为垃圾邮件时,使用 MX 查询并检查 SPF、DKIM 和 DMARC TXT 记录。
  • 验证域名配置 — 连接新服务后,检查所有权验证 TXT 记录和 CNAME 别名是否已正确设置。
  • 确认域名服务器变更 — 阅读 NS 和 SOA 记录,以验证域名是否已迁移至新的 DNS 托管服务商。

确认 DNS 方面无误后,您可以使用我们的 SSL 证书检查工具进一步验证网站的证书,或运行 IP 黑名单检查,以确保服务器的 IP 未被标记为垃圾邮件源。

常见问题

DNS 查询能告诉我什么?

DNS 查询会显示域名发布的记录——其 IP 地址(A 和 AAAA)、邮件服务器(MX)、身份验证和验证数据(TXT)、域名服务器(NS)、别名(CNAME)、区域管理详细信息(SOA)以及证书授权(CAA)。 这些信息共同展示了域名的配置情况,以及其流量和邮件的转发路径。

如何进行 MX 查询?

在上方工具中输入域名,查看结果中的 MX 部分。该部分列出了每个邮件服务器及其优先级编号;编号越小,优先级越高,系统会优先尝试连接。通过 MX 查询可以快速确认该域名是否使用 Google Workspace、Microsoft 365 或其他提供商的邮件服务。

为什么我的 DNS 更改无法立即生效?

这是由于缓存和 TTL 造成的。解析器会保留记录直到之前的 TTL 过期,因此更改在所有地方传播可能需要几分钟到 48 小时不等。 由于 IPAddress-Lookup.com 会直接查询权威域名服务器,因此新记录一经发布,该网站便会立即显示,即使其他地方的缓存副本尚未更新。

A记录和CNAME有什么区别?

A记录将主机名直接映射到IPv4地址,而CNAME则将一个主机名映射到另一个主机名(即别名)。使用A记录可直接指向服务器的IP地址;当您希望某个名称(如www)始终跟随另一个名称指向的目标时,请使用CNAME。

这款 DNS 查询工具免费使用吗?

是的。IPAddress-Lookup.com 上的所有工具均完全免费,无需注册,您可以随时随地使用它们来查询任何域名的 DNS 记录。