DNS / проверка домена

DNS lookup: чтение записей любого домена прямо в браузере

Каждый раз, когда вы вводите домен в браузере, что-то должно превратить это имя в число, понятное машине. Это «что-то» — DNS, система доменных имён (Domain Name System). Её называют телефонной книгой интернета, и сравнение вполне точное: вы помните имя, а DNS помнит адрес. DNS lookup — это просто акт обращения к этой книге с вопросом и чтение ответа.

Этот инструмент позволяет сделать именно это. Введите любой домен, и он выведет актуальные записи, которые этот домен публикует, — адреса, почтовые серверы, серверы имён и многое другое — напрямую от резолвера Cloudflare. Он только читает публичные данные. Ничего здесь не меняет конфигурацию домена — инструмент просто показывает то, что уже видно всему миру.

Что на самом деле показывает lookup

Домен хранит не одну единицу информации. Он хранит небольшой набор записей, у каждой из которых своя задача. Одни направляют браузеры на веб-сервер. Другие маршрутизируют почту. Третьи доказывают другим сервисам, что вы контролируете домен. Запустив lookup, вы получаете их все сразу, поэтому это первое, к чему обращается большинство администраторов, когда что-то ломается. Если сайт не открывается или почта возвращается обратно, записи обычно объясняют почему ещё до того, как вы тронули хоть один сервер.

Типы записей простым языком

Запоминать все не нужно, но несколько встречаются постоянно:

• A и AAAA — это адресные записи. Запись A связывает имя с IPv4-адресом вроде 203.0.113.10; запись AAAA делает то же для более нового и намного более объёмного пространства IPv6. Именно они направляют браузер на реальный веб-сервер. Если хотите разобраться, где именно расположен этот адрес, наш IP lookup покажет провайдера и приблизительное местоположение за ним.
• MX-записи отвечают за почту. Они называют серверы, принимающие почту для домена, и у каждого есть числовой приоритет, чтобы отправляющие серверы знали, какой пробовать первым. Нет рабочей записи MX — нет входящей почты, всё настолько прямолинейно.
• NS-записи перечисляют серверы имён, обладающие полномочиями над доменом. Это серверы, хранящие настоящую, официальную копию всего остального. Если вы когда-нибудь переносили домен к новому хостеру, менялись именно записи NS.
• TXT-записи — это свободный текст, и именно поэтому они так незаметно мощны. Они несут правила SPF и DKIM, которые сообщают принимающим почтовым серверам, какие отправители легитимны, а также строки верификации, которые сервисы вроде Google или Microsoft просят добавить, чтобы подтвердить, что домен принадлежит вам.
• CNAME-записи — это псевдонимы. Вместо адреса запись CNAME указывает одно имя на другое — скажем, www на голый домен, — так что оба всегда резолвятся в одно и то же место. Измените цель один раз — и все псевдонимы последуют за ней.

Почему этот lookup приватен

Большинство запросов проходит по обычному DNS, который не зашифрован. Любой, кто находится между вами и резолвером — ваша сеть, ваш провайдер, — может увидеть, какими доменами вы интересуетесь. Этот инструмент использует DNS-over-HTTPS. Ваш запрос идёт внутри обычного зашифрованного HTTPS-соединения к Cloudflare — того же типа соединения, что вы используете для любого защищённого сайта. Для любого наблюдателя на линии это выглядит как обычный веб-трафик, а не как список интересующих вас доменов. Вы получаете те же ответы, просто не транслируя вопросы во всеуслышание.

Для чего это используют

Повседневные причины вполне практичны. Когда почта перестаёт приходить, проверка записей MX и TXT — первый шаг: пропавший почтовый сервер или сломанная строка SPF объясняют большинство сбоев доставки. Когда вы только что изменили запись, lookup подтверждает, вступило ли новое значение в силу: поскольку резолверы кэшируют старые ответы до истечения TTL, изменения распространяются не сразу, и увидеть здесь свежее значение — хороший знак. А когда вы просто хотите узнать, кто хостит сайт, записи A и NS дают ответ. Совместите это с нашим domain lookup для данных о регистрации и WHOIS — и получите довольно полную картину того, как устроен домен.

Ничего из этого не требует командной строки или учётной записи. Введите имя, прочитайте записи, идите дальше. В этом и весь смысл того, чтобы держать инструмент прямо в браузере.

Часто задаваемые вопросы