DNS-lookup

Toont alle gangbare DNS-records voor het opgegeven domein via Cloudflare DNS-over-HTTPS.

Zo werkt de DNS-lookup

De tool vraagt de DNS-over-HTTPS-resolver van Cloudflare (1.1.1.1) naar de meest gebruikte recordtypen van het domein: A, AAAA, MX, NS, TXT en CNAME. DoH levert dezelfde gegevens als klassiek DNS op poort 53, alleen vervoerd over HTTPS.

Omdat het antwoord van een publieke resolver komt, ziet u de records zoals het internet ze op dit moment ziet - inclusief waarden die nog uit de tijd van voor uw laatste wijziging in de cache staan. De cacheduur wordt bepaald door de TTL die per record in uw DNS-zone is ingesteld.

Elk recordtype heeft een eigen taak: A/AAAA koppelen de naam aan IPv4/IPv6-adressen, MX benoemt de mailservers die e-mail voor het domein aannemen, NS somt de autoritatieve nameservers op, en TXT bevat machineleesbare regels zoals SPF, DKIM en DMARC of tokens voor domeinverificatie.

Zo leest u de resultaten

De meeste debugsessies komen neer op drie controles:

Veelvoorkomende problemen

Record gewijzigd, maar de oude waarde verschijnt nog steeds. De resolver levert het gecachte antwoord totdat de TTL verloopt. Kijk welke TTL u voor de wijziging had - dat is uw maximale wachttijd. De publieke cache van Cloudflare kunt u bovendien legen op one.one.one.one/purge-cache.

CNAME op de apex van het domein. De DNS-standaard staat geen CNAME toe op het kale domein naast andere records (SOA/NS bestaan daar altijd). Providers lossen dit op met ALIAS/ANAME-records of CNAME-flattening; als uw apex niet resolvet, controleer dit dan eerst.

NS-records wijken af van de registrar-instellingen. De NS-records die de zone teruggeeft, horen overeen te komen met de delegatie bij de registrar. Een verschil na een migratie van DNS-provider leidt tot wisselvallige resolutie, omdat resolvers beide sets kunnen volgen.

Veelgestelde vragen

Wat is het verschil tussen een A-record en een CNAME?

Een A-record koppelt een naam direct aan een IPv4-adres. Een CNAME koppelt een naam aan een andere naam en de resolutie gaat daar verder - handig wanneer veel hostnamen een doel moeten volgen dat vrij van IP kan wisselen.

Wat is TTL en welke waarde moet ik gebruiken?

TTL (time to live) vertelt resolvers hoelang ze een record mogen cachen, in seconden. Gangbare waarden zijn 300-3600 s. Verlaag voor een geplande migratie de TTL (bijv. naar 300 s) een dag van tevoren en zet hem daarna weer hoger om de belasting op resolvers te beperken.

Waarom toont deze lookup een ander IP dan ping op mijn computer?

Uw besturingssysteem vraagt zijn eigen resolver (uw router of provider), die een oudere gecachte waarde kan vasthouden of split-horizon DNS kan toepassen. Deze tool vraagt de publieke resolver van Cloudflare, dus de twee kunnen verschillen totdat de caches verlopen.

Hoe controleer ik of SPF, DKIM en DMARC zijn ingesteld?

Kijk naar de TXT-records: SPF is een TXT-record op het domein dat begint met v=spf1, DMARC is een TXT-record op _dmarc.uwdomein, en DKIM staat op selector._domainkey.uwdomein (de selector hangt af van uw mailprovider en verschijnt daarom niet altijd in een gewone domeinquery).

Domein verloopt - en de hele site valt uit

ePulz.io volgt ook de domeinregistratie (WHOIS) en waarschuwt u 30, 14, 7, 3 en 1 dag vóór het verlopen.

Gratis proberen →

Over deze tool

Een DNS-lookup toont de records die je verkeer routeren: de A- en AAAA-adressen waarmee bezoekers verbinden, de MX-records die je e-mail accepteren, plus NS, CNAME en TXT (SPF, DKIM). Wanneer een site of e-mail plotseling niet meer werkt, is dit de eerste plek om te bevestigen dat een record verwijst naar waar je het verwacht.