Kontrola DNS / domény

Vyhledávání DNS: přečtěte si záznamy jakékoliv domény přímo v prohlížeči

Pokaždé, když napíšete doménu do prohlížeče, musí se toto jméno proměnit na číslo, které dokáže najít stroj. Tím něčím je DNS, Domain Name System. Lidé mu říkají telefonní seznam internetu a to přirovnání sedí: vy si pamatujete jméno, DNS si pamatuje adresu. Vyhledávání DNS je prostě položení dotazu tomuto seznamu a přečtení odpovědi.

Tento nástroj vám umožní udělat přesně to. Zadejte libovolnou doménu a nástroj stáhne živé záznamy, které tato doména zveřejňuje — adresy, poštovní servery, jmenné servery a další — přímo z resolveru Cloudflare. Čte pouze veřejná data. Nic zde nemění konfiguraci domény; jen vám ukazuje to, co už vidí celý svět.

Co vám vyhledávání ve skutečnosti řekne

Doména neuchovává jen jeden údaj. Uchovává malou sadu záznamů, z nichž každý má svou úlohu. Některé nasměrují prohlížeče na webový server. Některé směrují e-mail. Některé dokazují ostatním službám, že doménu ovládáte. Když spustíte vyhledávání, dostanete je všechny najednou, a proto po nich sáhne většina správců jako po prvním kroku, když se něco pokazí. Pokud se web nenačte nebo e-mail odskočí, záznamy vám obvykle prozradí důvod ještě dřív, než se dotknete jediného serveru.

Typy záznamů, srozumitelně

Nemusíte si je všechny pamatovat, ale hrstka se objevuje neustále:

• A a AAAA jsou adresní záznamy. Záznam A mapuje jméno na adresu IPv4, například 203.0.113.10; záznam AAAA dělá totéž pro novější, mnohem prostornější prostor IPv6. Právě tyto záznamy nasměrují prohlížeč na skutečný webový server. Pokud chcete zjistit, kde se ta adresa nachází, náš nástroj pro vyhledávání IP ukáže poskytovatele a přibližnou polohu za ní.
• MX záznamy obstarávají poštu. Určují servery, které přijímají e-mail pro doménu, a každý nese číslo priority, aby odesílající servery věděly, který zkusit jako první. Bez fungujícího záznamu MX žádná příchozí pošta nedorazí — je to tak přímočaré.
• NS záznamy vypisují jmenné servery s pravomocí nad doménou. Jsou to servery, které drží skutečnou, oficiální kopii všeho ostatního. Pokud jste někdy přesouvali doménu k novému poskytovateli, právě záznamy NS jste měnili.
• TXT záznamy jsou volný text, což je činí nenápadně mocnými. Nesou pravidla SPF a DKIM, která říkají přijímajícím poštovním serverům, kteří odesílatelé jsou legitimní, a ověřovací řetězce, které po vás požadují služby jako Google nebo Microsoft, aby potvrdily, že doménu vlastníte.
• CNAME záznamy jsou aliasy. Místo adresy záznam CNAME nasměruje jedno jméno na druhé — třeba www na holou doménu — takže se vždy vyhodnotí na stejné místo. Změňte cíl jednou a všechny aliasy ho následují.

Proč je toto vyhledávání soukromé

Většina vyhledávání probíhá přes obyčejné DNS, které je nešifrované. Kdokoliv sedící mezi vámi a resolverem — vaše síť, váš poskytovatel — vidí, na jaké domény se ptáte. Tento nástroj místo toho používá DNS-over-HTTPS. Váš dotaz cestuje uvnitř běžného šifrovaného spojení HTTPS ke Cloudflare, stejného druhu spojení, jaké používáte pro jakýkoliv zabezpečený web. Pro cokoliv sledujícího datový provoz to vypadá jako běžný webový provoz, ne jako seznam domén, které vás zajímají. Dostanete stejné odpovědi, jen bez vysílání otázek do světa.

K čemu to lidé používají

Každodenní důvody jsou praktické. Když e-mail přestane docházet, kontrola záznamů MX a TXT je první krok — chybějící poštovní server nebo poškozený řádek SPF vysvětlí většinu problémů s doručením. Když jste právě změnili záznam, vyhledávání potvrdí, zda je nová hodnota už živá; protože resolvery uchovávají staré odpovědi v mezipaměti, dokud nevyprší TTL, šíření změn chvíli trvá, a vidět zde čerstvou hodnotu je uklidňující. A když prostě chcete vědět, kdo hostuje web, záznamy A a NS vám dají odpověď. Zkombinujte to s naším vyhledáváním domén pro registrační a WHOIS údaje a získáte poměrně ucelený obraz toho, jak je doména propojena.

Nic z toho nevyžaduje příkazovou řádku ani účet. Napište jméno, přečtěte si záznamy, jděte dál. To je celý smysl toho, mít to přímo v prohlížeči.

Často kladené otázky