DNS-opsoek: lees enige domein se rekords in jou blaaier
Elke keer wanneer jy 'n domein in jou blaaier tik, moet iets daardie naam na 'n nommer omskep wat 'n masjien kan bereik. Daardie iets is DNS, die Domain Name System. Mense noem dit die telefoongids van die internet, en die vergelyking hou steek: jy onthou die naam, DNS onthou die adres. 'n DNS-opsoek is eenvoudig die daad om daardie telefoongids 'n vraag te vra en die antwoord te lees.
Hierdie instrument laat jou presies dit doen. Tik enige domein, en dit trek die lewende rekords wat daardie domein publiseer — adresse, e-posbedieners, naambedieners en meer — direk van Cloudflare se herleier af. Dit lees net publieke data. Niks hier verander 'n domein se konfigurasie nie; dit wys jou net wat die wêreld reeds sien.
Wat 'n opsoek eintlik vertel
'n Domein stoor nie een stukkie inligting nie. Dit stoor 'n klein versameling rekords, elk met 'n taak. Sommige wys blaaiers na 'n webbediener. Sommige lei e-pos. Sommige bewys aan ander dienste dat jy die domein beheer. Wanneer jy 'n opsoek doen, kry jy hulle almal gelyk, en dis waarom dit die eerste ding is waarna die meeste administrateurs gryp wanneer iets breek. As 'n webwerf nie wil laai nie of e-pos terugstuit, vertel die rekords jou gewoonlik hoekom voordat jy een bediener aangeraak het.
Die rekordtipes, eenvoudig verduidelik
Jy hoef nie almal uit die kop te ken nie, maar 'n handjievol kom gedurig voor:
- A en AAAA is die adresrekords. 'n A-rekord karteer 'n naam na 'n IPv4-adres soos 203.0.113.10; 'n AAAA-rekord doen dieselfde vir die nuwer, veel groter IPv6-ruimte. Dit is wat 'n blaaier na die werklike webbediener wys. As jy dieper wil delf oor waar daardie adres sit, wys ons IP-opsoek die verskaffer en growwe ligging daaragter.
- MX-rekords hanteer e-pos. Hulle noem die bedieners wat e-pos vir 'n domein aanvaar, en elkeen dra 'n prioriteitsnommer sodat versendende bedieners weet watter een eerste te probeer. Geen werkende MX-rekord nie, geen inkomende e-pos nie — so direk is dit.
- NS-rekords lys die naambedieners met gesag oor die domein. Dit is die bedieners wat die egte, amptelike kopie van alles anders vashou. As jy ooit 'n domein na 'n nuwe gasheer verskuif het, is die NS-rekords wat jy verander het.
- TXT-rekords is vryvorm-teks, wat hulle stil-stil kragtig maak. Hulle dra SPF- en DKIM-reëls wat ontvangende e-posbedieners vertel watter afsenders wettig is, plus verifikasiestringe wat dienste soos Google of Microsoft jou vra om by te voeg sodat hulle kan bevestig dat jy die domein besit.
- CNAME-rekords is aliasse. In plaas van 'n adres wys 'n CNAME een naam na 'n ander — sê, www wat na die kaal domein wys — sodat hulle altyd na dieselfde plek oplos. Verander die teiken een keer en elke alias volg.
Waarom hierdie opsoek privaat is
Die meeste opsoekings gebeur oor gewone DNS, wat onversleuteld is. Enigiemand wat tussen jou en die herleier sit — jou netwerk, jou internetverskaffer — kan sien watter domeine jy vra. Hierdie instrument gebruik eerder DNS-oor-HTTPS. Jou navraag ry binne 'n gewone versleutelde HTTPS-verbinding na Cloudflare, dieselfde soort verbinding wat jy vir enige veilige webwerf gebruik. Vir enigiets wat die draad dophou, lyk dit soos gewone webverkeer, nie 'n lys van die domeine waarin jy belangstel nie. Jy kry dieselfde antwoorde, net sonder om die vrae uit te saai.
Waarvoor mense dit gebruik
Die alledaagse redes is prakties. Wanneer e-pos ophou aankom, is die nagaan van die MX- en TXT-rekords stap een — 'n ontbrekende e-posbediener of 'n gebroke SPF-lyn verklaar die meeste afleweringsprobleme. Wanneer jy pas 'n rekord verander het, bevestig 'n opsoek of die nuwe waarde reeds lewend is; omdat herleiers ou antwoorde in kas hou totdat die TTL verstryk, neem veranderinge tyd om te versprei, en om die vars waarde hier te sien, is geruststellend. En wanneer jy eenvoudig wil weet wie 'n webwerf huisves, gee die A- en NS-rekords jou die antwoord. Kombineer dit met ons domeinopsoek vir registrasie- en WHOIS-besonderhede, en jy het 'n redelik volledige prentjie van hoe 'n domein aanmekaar gedraad is.
Niks hiervan het die opdraglyn of 'n rekening nodig nie. Tik 'n naam, lees die rekords, gaan voort. Dis die hele punt daarvan om dit in die blaaier te hou.
Gereelde vrae
Wat is 'n DNS-opsoek?
Dit is die proses om 'n DNS-bediener te vra watter rekords 'n domein publiseer en dit terug te lees. Hierdie instrument doen dit lewend en wys die A-, AAAA-, MX-, NS-, TXT- en CNAME-rekords vir enige naam wat jy intik.
Hoe lank neem dit vir DNS-veranderinge om te verskyn?
Dit hang af van die rekord se TTL. Die meeste veranderinge verskyn binne 'n paar uur, maar naambediener-veranderinge kan 24 tot 48 uur neem, want herleiers regoor die wêreld hou die ou waarde in kas totdat dit verstryk.
Waarom word my e-pos nie afgelewer nie?
Begin deur die MX-rekords na te gaan, wat die e-posbedieners vir die domein noem. Gaan dan die TXT-rekords vir SPF en DKIM na. 'n Ontbrekende MX-rekord of 'n gebroke SPF-lyn is die algemeenste oorsaak van afleweringsprobleme.
Wat is die verskil tussen 'n A-rekord en 'n CNAME?
'n A-rekord wys 'n naam direk na 'n IP-adres. 'n CNAME wys 'n naam na 'n ander naam, en tree op as 'n alias, sodat dit altyd oplos na waarheen sy teiken oplos.
Verander hierdie instrument my DNS?
Nee. Dit lees net publieke rekords oor DNS-oor-HTTPS. Dit kan niks in jou domein se konfigurasie wysig, byvoeg of verwyder nie.
Wat doen DNS-oor-HTTPS vir my privaatheid?
Dit vou jou DNS-navraag binne 'n versleutelde HTTPS-verbinding toe, sodat jou netwerk en internetverskaffer nie kan sien watter domeine jy opsoek nie. Die verkeer lyk soos gewone veilige webblaaiery.