Căutare DNS: citește înregistrările oricărui domeniu direct din browser
De fiecare dată când introduci un domeniu în browser, ceva trebuie să transforme acel nume într-un număr pe care o mașină îl poate accesa. Acel ceva este DNS, Sistemul de Nume de Domeniu. Oamenii îl numesc cartea de telefon a internetului, iar comparația se confirmă: tu ții minte numele, DNS ține minte adresa. O căutare DNS este pur și simplu actul de a pune o întrebare acelei cărți de telefon și de a citi răspunsul.
Acest instrument te lasă să faci exact asta. Introdu orice domeniu, iar el extrage înregistrările live pe care acel domeniu le publică — adrese, servere de mail, servere de nume și altele — direct de la resolverul Cloudflare. Citește doar date publice. Nimic de aici nu modifică configurația unui domeniu; îți arată doar ce vede deja lumea.
Ce îți spune de fapt o căutare
Un domeniu nu stochează o singură informație. El stochează o mică colecție de înregistrări, fiecare cu propriul rol. Unele îndreaptă browserele către un server web. Unele rutează e-mailul. Altele dovedesc altor servicii că deții controlul domeniului. Când rulezi o căutare, le obții pe toate deodată, motiv pentru care este primul lucru la care apelează majoritatea administratorilor când ceva nu funcționează. Dacă un site nu se încarcă sau e-mailul revine, înregistrările îți spun de obicei de ce, înainte să fi atins vreun server.
Tipurile de înregistrări, pe scurt
Nu trebuie să le memorezi pe toate, dar câteva apar constant:
- A și AAAA sunt înregistrările de adresă. O înregistrare A mapează un nume la o adresă IPv4, precum 203.0.113.10; o înregistrare AAAA face același lucru pentru spațiul IPv6, mai nou și mult mai mare. Acestea sunt cele care îndreaptă un browser către serverul web real. Dacă vrei să afli mai multe despre unde se află acea adresă, căutarea noastră IP arată furnizorul și locația aproximativă din spatele ei.
- Înregistrările MX gestionează mailul. Ele numesc serverele care acceptă e-mail pentru un domeniu, iar fiecare are un număr de prioritate, ca serverele expeditoare să știe pe care să îl încerce mai întâi. Fără o înregistrare MX funcțională, niciun e-mail primit — este exact atât de direct.
- Înregistrările NS listează serverele de nume cu autoritate asupra domeniului. Sunt serverele care dețin copia reală, oficială, a tot restului. Dacă ai mutat vreodată un domeniu către o gazdă nouă, înregistrările NS sunt cele pe care le-ai schimbat.
- Înregistrările TXT sunt text liber, ceea ce le face discret puternice. Ele poartă regulile SPF și DKIM care spun serverelor de mail primitoare care expeditori sunt legitimi, plus șiruri de verificare pe care servicii precum Google sau Microsoft îți cer să le adaugi, pentru a confirma că deții domeniul.
- Înregistrările CNAME sunt alias-uri. În loc de o adresă, o înregistrare CNAME îndreaptă un nume către altul — de exemplu, www care indică spre domeniul simplu — astfel încât se rezolvă mereu în același loc. Schimbă ținta o singură dată și fiecare alias urmează.
De ce această căutare este privată
Majoritatea căutărilor se fac prin DNS simplu, care este necriptat. Oricine se află între tine și resolver — rețeaua ta, ISP-ul tău — poate vedea ce domenii cauți. Acest instrument folosește în schimb DNS-over-HTTPS. Interogarea ta călătorește în interiorul unei conexiuni HTTPS criptate obișnuite către Cloudflare, același tip de conexiune pe care o folosești pentru orice site securizat. Pentru orice ar urmări traficul de pe fir, arată ca trafic web obișnuit, nu ca o listă a domeniilor care te interesează. Obții aceleași răspunsuri, doar fără să transmiți întrebările.
La ce este folosită
Motivele de zi cu zi sunt practice. Când e-mailul nu mai ajunge, verificarea înregistrărilor MX și TXT este primul pas — un server de mail lipsă sau o linie SPF defectă explică majoritatea eșecurilor de livrare. După ce tocmai ai schimbat o înregistrare, o căutare confirmă dacă noua valoare este deja activă; pentru că resolverele stochează în cache răspunsurile vechi până expiră TTL-ul, schimbările au nevoie de timp să se propage, iar vederea valorii proaspete aici este liniștitoare. Și când vrei pur și simplu să știi cine găzduiește un site, înregistrările A și NS îți oferă răspunsul. Combină asta cu căutarea noastră de domeniu pentru detalii de înregistrare și WHOIS, și ai o imagine destul de completă a modului în care este construit un domeniu.
Nimic din toate acestea nu necesită linia de comandă sau un cont. Introdu un nume, citește înregistrările, mergi mai departe. Acesta este întregul rost al păstrării lui în browser.
Întrebări frecvente
Ce este o căutare DNS?
Este procesul de a întreba un server DNS ce înregistrări publică un domeniu și de a le citi înapoi. Acest instrument o face live și arată înregistrările A, AAAA, MX, NS, TXT și CNAME pentru orice nume introduci.
Cât durează până apar schimbările DNS?
Depinde de TTL-ul înregistrării. Majoritatea schimbărilor apar în câteva ore, dar schimbările de servere de nume pot dura 24 până la 48 de ore, pentru că resolverele din întreaga lume păstrează în cache valoarea veche până expiră.
De ce nu îmi este livrat e-mailul?
Începe prin a verifica înregistrările MX, care numesc serverele de mail pentru domeniu. Apoi verifică înregistrările TXT pentru SPF și DKIM. O înregistrare MX lipsă sau o linie SPF defectă este cea mai frecventă cauză a problemelor de livrare.
Care este diferența dintre o înregistrare A și un CNAME?
O înregistrare A îndreaptă un nume direct către o adresă IP. Un CNAME îndreaptă un nume către alt nume, acționând ca un alias, astfel încât se rezolvă mereu oriunde se rezolvă ținta sa.
Acest instrument îmi modifică DNS-ul?
Nu. Citește doar înregistrări publice prin DNS-over-HTTPS. Nu poate edita, adăuga sau șterge nimic din configurația domeniului tău.
Ce face DNS-over-HTTPS pentru confidențialitatea mea?
Împachetează interogarea ta DNS într-o conexiune HTTPS criptată, astfel încât rețeaua ta și ISP-ul tău nu pot vedea ce domenii cauți. Traficul arată ca navigare web securizată obișnuită.