DNS-uppslag: läs vilken domäns poster som helst i din webbläsare
Varje gång du skriver in en domän i din webbläsare måste något omvandla det namnet till ett nummer en maskin kan nå. Det något är DNS, Domain Name System. Folk kallar det internets telefonkatalog, och jämförelsen håller: du minns namnet, DNS minns adressen. Ett DNS-uppslag är helt enkelt att ställa den katalogen en fråga och läsa svaret.
Det här verktyget låter dig göra exakt det. Skriv in vilken domän som helst, och det hämtar de aktuella posterna den domänen publicerar — adresser, mejlservrar, namnservrar med mera — direkt från Cloudflares resolver. Det läser bara offentlig data. Inget här ändrar en domäns konfiguration; det visar bara vad världen redan ser.
Vad ett uppslag faktiskt berättar
En domän lagrar inte bara en enda uppgift. Den lagrar en liten samling poster, var och en med ett jobb. Vissa pekar webbläsare mot en webbserver. Vissa dirigerar e-post. Vissa bevisar för andra tjänster att du kontrollerar domänen. Kör du ett uppslag får du alla på en gång, vilket är varför det är det första de flesta administratörer tar till när något går sönder. Går en webbplats inte att ladda eller studsar e-post, berättar posterna oftast varför innan du rört en enda server.
Posttyperna, rakt på sak
Du behöver inte memorera alla, men en handfull dyker ständigt upp:
- A och AAAA är adressposterna. En A-post mappar ett namn till en IPv4-adress som 203.0.113.10; en AAAA-post gör samma sak för den nyare, mycket större IPv6-rymden. Det är dessa som pekar en webbläsare mot den faktiska webbservern. Vill du gräva i var den adressen finns, visar vårt IP-uppslag leverantören och den ungefärliga platsen bakom den.
- MX-poster hanterar e-post. De namnger servrarna som tar emot e-post för en domän, och var och en bär ett prioritetsnummer så att sändande servrar vet vilken de ska försöka först. Ingen fungerande MX-post, ingen inkommande e-post — så direkt är det.
- NS-poster listar namnservrarna med auktoritet över domänen. Det är servrarna som håller den riktiga, officiella kopian av allt annat. Har du någonsin flyttat en domän till en ny värd är det NS-posterna du ändrade.
- TXT-poster är fritext, vilket gör dem tyst kraftfulla. De bär SPF- och DKIM-regler som talar om för mottagande mejlservrar vilka avsändare som är legitima, plus verifieringssträngar som tjänster som Google eller Microsoft ber dig lägga till för att bekräfta att du äger domänen.
- CNAME-poster är alias. Istället för en adress pekar en CNAME ett namn mot ett annat — säg att www pekar mot den nakna domänen — så att de alltid resolvas till samma ställe. Ändra målet en gång och varje alias följer med.
Varför det här uppslaget är privat
De flesta uppslag sker via vanlig DNS, som är okrypterad. Vem som helst mellan dig och resolvern — ditt nätverk, din internetleverantör — kan se vilka domäner du frågar om. Det här verktyget använder istället DNS-over-HTTPS. Din förfrågan åker inuti en vanlig krypterad HTTPS-anslutning till Cloudflare, samma sorts anslutning du använder för vilken säker webbplats som helst. För allt som avlyssnar linjen ser det ut som vanlig webbtrafik, inte en lista över domäner du är nyfiken på. Du får samma svar, bara utan att sända ut frågorna.
Vad folk använder det till
De vardagliga skälen är praktiska. När e-post slutar komma fram är att kontrollera MX- och TXT-posterna steg ett — en saknad mejlserver eller en trasig SPF-rad förklarar de flesta leveransproblem. Har du nyss ändrat en post bekräftar ett uppslag om det nya värdet redan är live; eftersom resolvers cachar gamla svar tills TTL:n går ut tar ändringar tid att sprida sig, och att se det färska värdet här är betryggande. Och vill du helt enkelt veta vem som är värd för en webbplats ger A- och NS-posterna dig svaret. Kombinera det här med vårt domänuppslag för registrerings- och WHOIS-detaljer, och du har en ganska komplett bild av hur en domän är hopkopplad.
Inget av detta kräver kommandoraden eller ett konto. Skriv ett namn, läs posterna, gå vidare. Det är hela poängen med att hålla det i webbläsaren.
Vanliga frågor
Vad är ett DNS-uppslag?
Det är processen att fråga en DNS-server vilka poster en domän publicerar och läsa tillbaka dem. Det här verktyget gör det live och visar A-, AAAA-, MX-, NS-, TXT- och CNAME-posterna för vilket namn du än anger.
Hur lång tid tar det innan DNS-ändringar syns?
Det beror på postens TTL. De flesta ändringar syns inom några timmar, men namnserverändringar kan ta 24 till 48 timmar eftersom resolvers runt om i världen cachar det gamla värdet tills det går ut.
Varför levereras inte min e-post?
Börja med att kontrollera MX-posterna, som namnger mejlservrarna för domänen. Kontrollera sedan TXT-posterna för SPF och DKIM. En saknad MX-post eller en trasig SPF-rad är den vanligaste orsaken till leveransproblem.
Vad är skillnaden mellan en A-post och en CNAME?
En A-post pekar ett namn direkt mot en IP-adress. En CNAME pekar ett namn mot ett annat namn och fungerar som ett alias, så den resolvas alltid till vart dess mål resolvas.
Ändrar det här verktyget min DNS?
Nej. Det läser bara offentliga poster via DNS-over-HTTPS. Det kan inte redigera, lägga till eller ta bort något i din domäns konfiguration.
Vad gör DNS-over-HTTPS för min integritet?
Det lindar in din DNS-förfrågan inuti en krypterad HTTPS-anslutning, så att ditt nätverk och din internetleverantör inte kan se vilka domäner du slår upp. Trafiken ser ut som vanlig säker webbsurfning.