Проверка DNS-записей
Введите домен — и увидите его DNS-записи: куда указывает сайт (A, AAAA, CNAME), какие серверы принимают почту (MX), кто обслуживает зону (NS) и TXT-записи для SPF, DKIM и подтверждения домена. Ответ дают публичные DNS-серверы Cloudflare (1.1.1.1) и Google (8.8.8.8).
Например:
Запросы идут на публичные DNS-серверы 1.1.1.1 и 8.8.8.8.
Что показывает
- Все основные записи: A, AAAA, CNAME, MX, NS, TXT, SOA, CAA.
- Ответ двух публичных серверов — Cloudflare и Google.
- Проверка почты: MX, а также SPF, DKIM и DMARC в TXT-записях.
- Любой домен или поддомен.
Вопросы
- Почему после изменения видны старые записи?
- DNS-серверы хранят ответ в кэше столько, сколько указано в TTL записи. Пока срок не истёк, 1.1.1.1 и 8.8.8.8 могут отдавать старое значение. Мы показываем, что эти два сервера отвечают сейчас; серверы по всему миру не опрашиваем.
- Как проверить SPF, DKIM и DMARC?
- SPF — TXT-запись на самом домене. DMARC — TXT на _dmarc.вашдомен.ru. DKIM — TXT на селектор._domainkey.вашдомен.ru; селектор подскажет почтовый сервис.
- Что такое запись CAA?
- Список удостоверяющих центров, которым разрешено выпускать SSL-сертификаты для домена. Если записи CAA нет, выпускать может любой.
- Чем A отличается от CNAME?
- Запись A указывает имя прямо на IPv4-адрес. CNAME указывает на другое имя, которое потом превращается в адрес.