Recherche DNS
Ce que cette recherche DNS fait
Saisissez un nom d'hôte (par exemplewww.yoursite.com) et cet outil interroge en direct DNS pour les types d'enregistrements que votre pile d'hébergement publie réellement: IPv4 (A), IPv6 (AAAA), alias (CNAME), routage du courrier (MXavec priorités), délégation (NS), vérification et chaînes de caractères (TXT), autorité de zone (SOA) et les règles de certification (CAA) quand il est présent. Vous voyez des réponses résolvantes visibles, pas une exportation de zone modifiable. Utilisez-le pour confirmer ce que le monde obtient aujourd'hui, avant de changer de registraires ou de paramètres CDN.
Quand l'utiliser
Atteindre cette page lorsque le courrier cesse de livrer, un sous-domaine résout pour vous mais pas pour un client, les avertissements SSL mentionnent le mauvais nom, ou un ticket de déploiement dit "DNS est mis à jour" mais les navigateurs atteignent toujours l'ancienne IP. Il aide également après migrer email ou allumer un nouveau SaaS qui vous demande de coller des épreuves TXT. Combiner les résultats avecRecherche SSLpour les erreurs de fiducie TLS etRecherche WHOISlorsque vous avez besoin d'un registre et d'un contexte d'expiration avec des faits DNS purs.
Exemple travaillé
Vous soupçonnez la commercialisation de l'email atterrit dans le spam après un changement de fournisseur. Exécutez DNS Lookup sur votre domaine apex etmail.hôtes: vérifier les priorités MX point sur les nouveaux hôtes entrants, que SPF (v=spf1) TXT correspond à ce fournisseur, et les anciennes lignes MX ont été supprimées. Si le trafic web va encore à un serveur retraité, comparezA/AAAAcontre votre tableau de bord d'équilibreur de charge et les valeurs TTL afin que vous sachiez si cache ou mauvais enregistrements explique la dérive.
Foire aux questions
Que veut dire TTL ?
TTL (secondes) est combien de temps les résolveurs récursifs peuvent cacher cette réponse exacte. TTL plus bas accélère la coupe pendant les migrations; TTL plus élevé réduit le volume de requête DNS mais ralentit la vitesse à laquelle tout le monde voit vos modifications.
Pourquoi ai-je des réponses différentes de celles de mon collègue?
Resolvers cache indépendamment et n'importe quel DNS diffusé peut parcourir les régions différemment. Comparer les horodatages et les TTL, puis vérifier si l'horizon fractionné ou GeoDNS sert des réponses alternatives par pays.
Est-ce que cela prouve que la propagation du DNS est "faite" partout ?
Aucun outil ne voit chaque résolveur sur Terre. Cela vous donne un instantané faisant autorité à partir du chemin de requête utilisé ici. Pour les contrôles globaux, échantillonner plusieurs réseaux ou utiliser des moniteurs de propagation dédiés si vous avez besoin d'une preuve de ceinture et de bancs.
Qu'est-ce qu'un disque CAA?
CAA indique aux autorités de certification quels émetteurs peuvent avoir des certificats pour votre domaine. La CAA manquante ou erronée peut bloquer les renouvellements automatisés même lorsque la validation HTTP réussit autrement.
Puis-je interroger PTR ou DNSSEC ici ?
Cette page se concentre sur les documents courants de publication énumérés ci-dessus. DNS inverse pour IPs appartient àRecherche IP inversée; La validation de la chaîne DNSSEC nécessite un outil de résolution au-delà d'une simple liste RR.