Wyszukiwanie DNS: odczytaj rekordy dowolnej domeny w przeglądarce
Za każdym razem, gdy wpisujesz domenę w przeglądarce, coś musi zamienić tę nazwę na numer, pod który może dotrzeć maszyna. Tym czymś jest DNS, System Nazw Domen. Ludzie nazywają go książką telefoniczną internetu i porównanie jest trafne: ty pamiętasz nazwę, DNS pamięta adres. Wyszukiwanie DNS to po prostu akt zapytania tej książki telefonicznej i odczytania odpowiedzi.
To narzędzie pozwala zrobić dokładnie to. Wpisz dowolną domenę, a pobierze na żywo rekordy, które ta domena publikuje — adresy, serwery pocztowe, serwery nazw i więcej — bezpośrednio z resolwera Cloudflare. Odczytuje wyłącznie dane publiczne. Nic tutaj nie zmienia konfiguracji domeny; po prostu pokazuje to, co świat już widzi.
Co wyszukiwanie faktycznie ci mówi
Domena nie przechowuje jednej informacji. Przechowuje małą kolekcję rekordów, z których każdy ma swoje zadanie. Niektóre kierują przeglądarki do serwera WWW. Inne trasują pocztę elektroniczną. Jeszcze inne dowodzą innym usługom, że kontrolujesz domenę. Po uruchomieniu wyszukiwania otrzymujesz je wszystkie naraz, dlatego jest to pierwsza rzecz, po którą sięga większość administratorów, gdy coś się psuje. Jeśli strona nie ładuje się lub e-mail odskakuje, rekordy zazwyczaj mówią dlaczego, zanim dotkniesz choćby jednego serwera.
Typy rekordów, po ludzku
Nie musisz ich wszystkich zapamiętywać, ale kilka pojawia się nieustannie:
- A i AAAA to rekordy adresowe. Rekord A mapuje nazwę na adres IPv4 jak 203.0.113.10; rekord AAAA robi to samo dla nowszej, znacznie większej przestrzeni IPv6. To te rekordy kierują przeglądarkę do faktycznego serwera WWW. Jeśli chcesz sprawdzić, gdzie ten adres się znajduje, nasze narzędzie IP pokazuje dostawcę i przybliżoną lokalizację.
- Rekordy MX obsługują pocztę. Wymieniają serwery przyjmujące pocztę dla domeny, a każdy nosi numer priorytetu, żeby serwery wysyłające wiedziały, którego spróbować jako pierwszego. Brak działającego rekordu MX — brak poczty przychodzącej, tak bezpośrednio.
- Rekordy NS wymieniają serwery nazw mające autorytet nad domeną. To serwery, które przechowują prawdziwą, oficjalną kopię wszystkiego innego. Jeśli kiedykolwiek przenosiłeś domenę do nowego hosta, to rekordy NS zmieniałeś.
- Rekordy TXT to dowolny tekst, co czyni je po cichu potężnymi. Przenoszą reguły SPF i DKIM mówiące serwerom pocztowym, którzy nadawcy są wiarygodni, oraz ciągi weryfikacyjne, o których dodanie proszą usługi takie jak Google czy Microsoft, aby potwierdzić, że jesteś właścicielem domeny.
- Rekordy CNAME to aliasy. Zamiast adresu, CNAME wskazuje jedną nazwę na inną — na przykład www wskazujące na gołą domenę — dzięki czemu zawsze rozwiązują się do tego samego miejsca. Zmień cel raz, a każdy alias podąża za nim.
Dlaczego to wyszukiwanie jest prywatne
Większość wyszukiwań odbywa się przez zwykły DNS, który jest niezaszyfrowany. Każdy siedzący między tobą a resolwerem — twoja sieć, twój ISP — może zobaczyć, o jakie domeny pytasz. To narzędzie używa zamiast tego DNS-over-HTTPS. Twoje zapytanie jedzie wewnątrz zwykłego zaszyfrowanego połączenia HTTPS do Cloudflare, takiego samego jak każda bezpieczna strona internetowa. Dla czegokolwiek obserwującego ruch wygląda to jak normalny ruch sieciowy, nie jak lista domen, które cię interesują. Otrzymujesz te same odpowiedzi, tylko bez rozgłaszania pytań.
Do czego ludzie go używają
Codzienne powody są praktyczne. Gdy poczta przestaje docierać, sprawdzenie rekordów MX i TXT to krok pierwszy — brakujący serwer pocztowy lub uszkodzona linia SPF wyjaśnia większość problemów z dostarczalnością. Gdy właśnie zmieniłeś rekord, wyszukiwanie potwierdza, czy nowa wartość jest już widoczna; ponieważ resolwery przechowują stare odpowiedzi do wygaśnięcia TTL, zmiany wymagają czasu na rozpropagowanie się, a zobaczenie tutaj świeżej wartości jest uspokajające. A gdy chcesz po prostu wiedzieć, kto hostuje stronę, rekordy A i NS dają odpowiedź. Połącz to z naszym wyszukiwaniem domeny dla danych rejestracyjnych i WHOIS, a masz dość pełny obraz tego, jak domena jest połączona.
Nic z tego nie wymaga wiersza poleceń ani konta. Wpisz nazwę, przeczytaj rekordy, ruszaj dalej. Na tym polega sens utrzymywania tego w przeglądarce.
Najczęściej zadawane pytania
Co to jest wyszukiwanie DNS?
To proces odpytywania serwera DNS o rekordy publikowane przez domenę i odczytywania ich. To narzędzie robi to na żywo i pokazuje rekordy A, AAAA, MX, NS, TXT i CNAME dla dowolnej wpisanej nazwy.
Jak długo trwa pojawienie się zmian DNS?
Zależy od TTL rekordu. Większość zmian pojawia się w ciągu kilku godzin, ale zmiany serwerów nazw mogą zająć 24 do 48 godzin, ponieważ resolwery na całym świecie przechowują starą wartość do jej wygaśnięcia.
Dlaczego moja poczta nie jest dostarczana?
Zacznij od sprawdzenia rekordów MX, które wymieniają serwery pocztowe dla domeny. Następnie sprawdź rekordy TXT pod kątem SPF i DKIM. Brakujący rekord MX lub uszkodzona linia SPF to najczęstsza przyczyna problemów z dostarczalnością.
Jaka jest różnica między rekordem A a CNAME?
Rekord A wskazuje nazwę bezpośrednio na adres IP. CNAME wskazuje nazwę na inną nazwę, działając jako alias, więc zawsze rozwiązuje się tam, gdzie rozwiązuje się jego cel.
Czy to narzędzie zmienia moje DNS?
Nie. Odczytuje wyłącznie publiczne rekordy przez DNS-over-HTTPS. Nie może niczego edytować, dodawać ani usuwać w konfiguracji twojej domeny.
Co DNS-over-HTTPS robi dla mojej prywatności?
Opakowuje twoje zapytanie DNS wewnątrz zaszyfrowanego połączenia HTTPS, dzięki czemu twoja sieć i ISP nie widzą, jakich domen szukasz. Ruch wygląda jak zwykłe bezpieczne przeglądanie stron.