Czym jest wyszukiwanie DNS?
Wyszukiwanie DNS (znane też jako DNS lookup lub zapytanie DNS) to proces odpytywania systemu DNS w celu znalezienia rekordów DNS przypisanych do nazwy domeny. Kiedy wpisujesz adres URL w przeglądarce, np. google.com, wyszukiwanie DNS zamienia tę nazwę na adres IP (np. 142.250.80.46), aby Twój komputer mógł połączyć się z właściwym serwerem. Każda odwiedzona strona, wysłany email i usługa internetowa zależy od zapytań DNS realizowanych w milisekundach w tle.
Nasze darmowe narzędzie do wyszukiwania DNS pozwala sprawdzić wszystkie 12 typów rekordów DNS na ponad 23 globalnych serwerach DNS jednocześnie. W odróżnieniu od narzędzi wiersza poleceń jak nslookup czy dig, nasze narzędzie online oferuje wizualny interfejs z pomiarami czasu odpowiedzi w czasie rzeczywistym. Dzięki temu łatwo zweryfikujesz rekordy DNS, propagację DNS i rozwiążesz problemy z konfiguracją domeny.
Jak działają rekordy DNS — Kompletny przewodnik
Rekordy DNS to instrukcje przechowywane na autorytatywnych serwerach nazw, które informują internet, jak obsługiwać żądania dotyczące danej domeny. Zrozumienie różnych typów rekordów DNS jest kluczowe dla konfiguracji domen, ustawień poczty email i rozwiązywania problemów z łącznością. Nasze narzędzie do wyszukiwania DNS sprawdza wszystkie 12 głównych typów rekordów.
Rekord A to najbardziej podstawowy typ — mapuje nazwę domeny na adres IPv4. Kiedy wykonujesz wyszukiwanie DNS dowolnej strony, rekord A łączy domenę z jej serwerem. Użyj Domena na IP, aby zobaczyć szczegóły geolokalizacji.
Rekord AAAA mapuje domenę na 128-bitowy adres IPv6. Ponieważ adresy IPv4 się wyczerpują, rekordy AAAA są coraz ważniejsze. Użyj naszego Konwertera IPv4 na IPv6 do konwersji między formatami.
Rekord CNAME tworzy alias jednej nazwy domeny do innej. Powszechnie używany dla subdomen (np. www.example.com wskazujący na example.com) i konfiguracji CDN.
Rekordy MX określają, które serwery pocztowe przyjmują emaile dla domeny, z wartościami priorytetu określającymi kolejność dostarczania. Błędne rekordy MX oznaczają, że emaile nie będą dostarczane.
Rekordy NS delegują domenę do konkretnych serwerów nazw. Stanowią podstawę całej hierarchii DNS — jeśli rekordy NS są błędne, żaden inny rekord DNS nie będzie działał.
Rekordy TXT przechowują dowolny tekst, najczęściej używane do uwierzytelniania email: SPF (autoryzacja nadawcy), DKIM (podpisywanie emaili) i DMARC (polityka uwierzytelniania).
Rekord SOA zawiera informacje administracyjne o strefie DNS, w tym główny serwer nazw, email administratora, numer seryjny i interwały odświeżania.
Rekordy PTR działają odwrotnie do rekordów A — mapują adresy IP z powrotem na nazwy domen. Używane do odwrotnego DNS, weryfikacji email i identyfikacji serwerów.
Rekordy SRV określają lokalizację usług takich jak VoIP (SIP), komunikatory (XMPP) i inne usługi sieciowe z portem, wagą i priorytetem.
Rekordy CAA określają, które urzędy certyfikacji (CA) mogą wydawać certyfikaty SSL dla domeny. Dodają dodatkową warstwę bezpieczeństwa przed nieautoryzowanym wydawaniem certyfikatów.
Rekordy DNSKEY zawierają klucze publiczne używane do weryfikacji DNSSEC. DNSSEC dodaje podpisy kryptograficzne do rekordów DNS, aby zapobiec fałszowaniu i zatruwaniu cache.
Rekord DS tworzy łańcuch zaufania DNSSEC między strefami nadrzędną i podrzędną. Zawiera hash klucza DNSKEY strefy podrzędnej, umożliwiając walidację łańcucha zaufania.
Jak sprawdzić rekordy DNS (3 metody)
Istnieje kilka sposobów na wykonanie wyszukiwania DNS i sprawdzenie rekordów domeny. Oto trzy najpopularniejsze metody:
Użyj naszego narzędzia do wyszukiwania DNS powyżej. Wpisz domenę, wybierz typ rekordu i natychmiast zobacz wyniki z ponad 23 globalnych serwerów DNS. Bez instalacji, bez wiersza poleceń — działa na każdym urządzeniu z przeglądarką.
Otwórz Wiersz poleceń i wpisz nslookup domena.com dla podstawowego zapytania. Aby odpytać konkretny serwer: nslookup domena.com 8.8.8.8. Dla konkretnych typów: nslookup -type=MX domena.com.
Otwórz Terminal i użyj dig domena.com do wyszukiwania DNS. Dla konkretnego serwera: dig @8.8.8.8 domena.com. Dla konkretnych typów: dig domena.com MX lub dig domena.com ANY dla wszystkich rekordów.
nslookup domena.comnslookup domena.com 8.8.8.8nslookup -type=MX domena.comnslookup -type=ANY domena.comdig domena.comdig domena.com ANY +noall +answerdig -x 8.8.8.8 +shortdig domena.com DNSKEY +dnssecPropagacja DNS — dlaczego zmiany trwają
Po zmianie rekordów DNS zmiany nie pojawiają się natychmiast na całym świecie. Dzieje się tak z powodu cache DNS — resolvery DNS na całym świecie przechowują kopie Twoich rekordów na podstawie wartości TTL (Time To Live). Dopóki te cache nie wygasną, resolvery będą nadal serwować stare rekordy.
Zmiany serwerów nazw są najwolniejsze (24-48 godzin), ponieważ wymagają aktualizacji w rejestrze TLD. Zmiany pojedynczych rekordów (A, MX, TXT) zwykle propagują się w czasie poprzedniego TTL. Użyj naszego Sprawdzania propagacji DNS, aby monitorować postęp propagacji w czasie rzeczywistym.
Jak przyspieszyć propagację DNS: Zmniejsz TTL do 300 sekund co najmniej 48 godzin przed planowanymi zmianami. Poczekaj, aż stary TTL wygaśnie, dokonaj zmian, a następnie sprawdź za pomocą naszego narzędzia. Po potwierdzeniu propagacji zwiększ TTL z powrotem do wyższej wartości (3600s lub więcej).
Rekordy DNS dla bezpieczeństwa e-mail
Rekordy DNS odgrywają kluczową rolę w bezpieczeństwie poczty elektronicznej. Przy wyszukiwaniu DNS rekordów związanych z emailem znajdziesz SPF, DKIM, DMARC i BIMI przechowywane jako rekordy TXT. Współpracują one ze sobą, aby uwierzytelniać wiadomości email i zapobiegać fałszowaniu (spoofingowi).
Rekord SPF (Sender Policy Framework) określa, które serwery mogą wysyłać emaile w imieniu Twojej domeny. DKIM (DomainKeys Identified Mail) dodaje podpis kryptograficzny do wiadomości, potwierdzając, że nie została zmieniona w drodze. DMARC łączy SPF i DKIM w jednolitą politykę i definiuje, co zrobić z wiadomościami, które nie przechodzą weryfikacji. Użyj naszych dedykowanych narzędzi do sprawdzenia konfiguracji.
Zweryfikuj rekordy SPF, aby autoryzować serwery wysyłające email i zapobiegać spoofingowi.
Sprawdź podpisy DKIM dla integralności emaili i uwierzytelniania domeny.
Zweryfikuj polityki DMARC dla uwierzytelniania email i ochrony przed spoofingiem.
Zweryfikuj rekordy BIMI umożliwiające wyświetlanie logo marki w klientach poczty.
Powiązane narzędzia DNS
DNS Robot oferuje kompletny zestaw narzędzi do analizy DNS, diagnostyki sieci i zarządzania domenami. Poniżej znajdziesz narzędzia powiązane z wyszukiwaniem DNS, które pomogą w dogłębnej analizie infrastruktury DNS.
Znajdź autorytatywne serwery nazw i szczegóły dostawcy DNS dowolnej domeny.
Sprawdź rekordy mail exchange i przetestuj łączność serwerów pocztowych.
Śledź łańcuchy aliasów CNAME i wykrywaj odwołania cykliczne w rekordach DNS.
Wyszukaj rekordy PTR — znajdź nazwy hostów na podstawie adresów IP.
Znajdź wszystkie adresy IPv4 i IPv6 powiązane z domeną.
Kompleksowe sprawdzenie stanu DNS z oceną i rekomendacjami.
Sprawdź dane rejestracji domeny, daty wygaśnięcia i informacje o rejestratorze.