DNS lekérdezés
Felsorolja az összes általános DNS-rekordot a megadott doménhez a Cloudflare DNS-over-HTTPS-en keresztül.
Hogyan működik a DNS-lekérdezés
Az eszköz a Cloudflare DNS-over-HTTPS feloldóját (1.1.1.1) kérdezi le a domain leggyakoribb rekordtípusaira: A, AAAA, MX, NS, TXT és CNAME. A DoH ugyanazokat az adatokat adja vissza, mint a klasszikus DNS az 53-as porton, csak HTTPS-en keresztül szállítva.
Mivel a válasz egy nyilvános feloldótól érkezik, a rekordokat úgy látja, ahogy az internet jelenleg látja őket - beleértve a legutóbbi módosítás előttről gyorsítótárazott értékeket is. A gyorsítótár élettartamát az egyes rekordok DNS-zónában beállított TTL-je szabályozza.
Minden rekordtípusnak külön feladata van: az A/AAAA a nevet IPv4/IPv6-címekre képezi le, az MX a domain levelezését fogadó levelezőszervereket nevezi meg, az NS a mérvadó (authoritative) névszervereket sorolja fel, a TXT pedig géppel olvasható szabályzatokat hordoz, például SPF-et, DKIM-et és DMARC-ot vagy domain-ellenőrző tokeneket.
Hogyan értelmezze az eredményeket
A legtöbb hibakeresés három ellenőrzésre vezethető vissza:
- A/AAAA - arra a szerverre vagy CDN-re mutatnak, amelyikre számít? A migráció után megmaradt elavult cím a leggyakoribb oka annak, hogy 'nekem működik az oldal, másoknak nem'.
- MX - a levelek először a legalacsonyabb preferenciaszámú hosztra érkeznek. Ha nincs MX rekord, a levelezés az A rekordra esik vissza, ami ritkán kívánatos.
- TXT - ellenőrizze, hogy pontosan egy SPF rekord létezik (több SPF rekord érvénytelen, és tönkreteszi az e-mail-hitelesítést), és hogy a DKIM/DMARC bejegyzések megvannak, ha levelet küld.
Gyakori problémák
A rekord megváltozott, de még mindig a régi érték jelenik meg. A feloldó a gyorsítótárazott választ szolgálja ki, amíg a TTL le nem jár. Nézze meg, milyen TTL volt érvényben a módosítás előtt - ez a maximális várakozási idő. A Cloudflare nyilvános gyorsítótárát a one.one.one.one/purge-cache oldalon is ürítheti.
CNAME a domain csúcsán (apex). A DNS-szabvány nem engedi a CNAME-et a csupasz domainen más rekordok mellett (SOA/NS ott mindig létezik). A szolgáltatók ALIAS/ANAME rekordokkal vagy CNAME-kilapítással kerülik meg; ha a csupasz domainje nem oldódik fel, először ezt ellenőrizze.
Az NS rekordok eltérnek a regisztrátor beállításaitól. A zóna által kiszolgált NS rekordoknak egyezniük kell a regisztrátornál lévő delegálással. A DNS-szolgáltató-váltás utáni eltérés szakaszos feloldási hibákhoz vezet, mert a feloldók bármelyik készletet követhetik.
Gyakran ismételt kérdések
Mi a különbség az A rekord és a CNAME között?
Az A rekord a nevet közvetlenül egy IPv4-címre képezi le. A CNAME a nevet egy másik névre képezi, és a feloldás ott folytatódik - hasznos, ha sok hosztnévnek egy olyan célt kell követnie, amely szabadon változtathatja az IP-jét.
Mi az a TTL, és milyen értéket használjak?
A TTL (time to live) másodpercben adja meg a feloldóknak, meddig gyorsítótárazhatnak egy rekordot. Gyakori értékek: 300-3600 s. Tervezett migráció előtt egy nappal csökkentse a TTL-t (pl. 300 s-ra), utána pedig emelje vissza a feloldók terhelésének mérséklésére.
Miért mutat ez a lekérdezés más IP-t, mint a ping a számítógépemen?
Az operációs rendszere a saját feloldóját kérdezi (a routerét vagy az internetszolgáltatóét), amely régebbi gyorsítótárazott értéket tárolhat, vagy split-horizon DNS-t alkalmazhat. Ez az eszköz a Cloudflare nyilvános feloldóját kérdezi, így a kettő eltérhet, amíg a gyorsítótárak le nem járnak.
Hogyan ellenőrizhetem, hogy az SPF, a DKIM és a DMARC be van-e állítva?
Nézze meg a TXT rekordokat: az SPF a domainen lévő, v=spf1 kezdetű TXT rekord, a DMARC a _dmarc.azondomainje címen lévő TXT rekord, a DKIM pedig a selector._domainkey.azondomainje alatt található (a selector a levelezőszolgáltatótól függ, ezért sima domain-lekérdezésben nem feltétlenül jelenik meg).
Domain lejár - és az egész webhely leáll
Az ePulz.io a doménregisztrációt (WHOIS) is figyeli, és 30, 14, 7, 3 és 1 nappal a lejárat előtt értesíti.
Próbálja ki ingyen →Erről az eszközről
A DNS-lekérdezés megmutatja azokat a rekordokat, amelyek a forgalmát irányítják: az A és AAAA címeket, amelyekhez a látogatók csatlakoznak, az MX rekordokat, amelyek a leveleit fogadják, valamint az NS, CNAME és TXT (SPF, DKIM) rekordokat. Amikor egy webhely vagy e-mail hirtelen leáll, itt ellenőrizheti először, hogy egy rekord oda mutat-e, ahová várja.