DNS-i otsingu tööriist

Tehke reaalajas päringuid DNS-kirjetele domeeninimedelt

Tasuta veebipõhine DNS-i otsingu tööriist. Sisestage lihtsalt domeeninimi, et koheselt pärida DNS-kirjeid, sealhulgas A-kirjeid (IPv4), AAAA-kirjeid (IPv6), MX-kirjeid (meiliserverid), TXT-kirjeid, NS-kirjeid (nimeserverid), CNAME-kirjeid ja SOA-kirjeid. Ideaalne DNS-i konfiguratsiooni kontrollimiseks, tõrkeotsinguks, meiliserveri valideerimiseks ja nimeserveri muudatuste kinnitamiseks.

Kuidas kasutada

Päri DNS-kirjeid 3 lihtsa sammuga:

Samm 1: Sisestage domeeninimi
Sisestage domeeninimi, millele soovite päringu teha (nt example.com). Saate otsida nii juurdomeene (ilma www-ta) kui ka alamdomeene (www.example.com, mail.example.com jne).
Samm 2: Valige kirjatüübid
Valige DNS-kirjete tüübid, millele soovite päringu teha. Valige A (IPv4 aadress), AAAA (IPv6 aadress), MX (meiliserver), TXT (tekstiteave), NS (nimeserver), CNAME (alias) ja SOA (autoriteedi info). Peamised kirjatüübid on vaikimisi valitud.
Samm 3: Teostage otsing
Klõpsake nupul 'Teosta DNS-i otsing', et hankida ja kuvada valitud kirjatüüpide DNS-teave reaalajas. Näete iga kirje väärtust ja TTL-i (Time To Live).

Kõik DNS-i otsingud teostatakse reaalajas. Sisestatud domeeninimesid serverisse ei salvestata.

DNS-i otsingu tööriist

Domeeninimi

Päritavad kirjatüübid

A (IPv4)

AAAA (IPv6)

MX (Mail)

TXT (Text)

NS (Nameserver)

CNAME (Alias)

SOA (Authority)

Praktilised kasutusjuhud

DNS-i otsingu tööriista saab kasutada erinevates olukordades:

1. E-posti konfiguratsiooni tõrkeotsing

Kui e-kirjade saatmine/vastuvõtmine ebaõnnestub, saate kontrollida MX-kirjeid, et veenduda meiliserveri konfiguratsiooni korrektsuses. Samuti saate kontrollida mitme MX-kirje prioriteeti ja mõista e-posti kohaletoimetamise marsruute. Kasulik SPF-kirjete (TXT-kirjete sees) ja DKIM-i konfiguratsioonide kontrollimiseks. Näide: Päri MX-kirjed domeenile example.com, et kontrollida, kas 'mail.example.com' on õigesti konfigureeritud.

2. Domeeni ülekandmise ja DNS-i migreerimise kontrollimine

Domeeni uuele hostinguteenusele migreerimisel saate kontrollida A, AAAA ja NS-kirjeid, et kinnitada DNS-i korrektne ümberlülitamine. Kasulik ka DNS-i leviku staatuse kontrollimiseks serveritele üle maailma. TTL-väärtusi vaadates saate ennustada, kui kaua võtab DNS-i muudatuste täielik levik aega.

3. Alamdomeeni konfiguratsiooni kontrollimine

Uute alamdomeenide (blog.example.com, shop.example.com jne) loomisel saate kontrollida, kas A- või CNAME-kirjed on õigesti konfigureeritud. Kasulik ka CDN-i seadete või CNAME-i konfiguratsioonide valideerimiseks koormusejaotajatele. Mugav kontrollimaks, kui igale alamdomeenile on määratud erinevad IP-aadressid või serverid.

4. Nimeserveri muudatuse valideerimine

Domeeni nimeserverite muutmisel saate pärida NS-kirjeid, et kinnitada edukas üleminek uutele nimeserveritele. Saate kontrollida, kas registraatori nimeserveri seaded vastavad DNS-i päringu tulemustele, võimaldades varakult tuvastada konfiguratsioonivigu. Saate kontrollida ka nimeserveri liiasust.

5. Turva- ja autentimisseadete kontrollimine

Päri TXT-kirjeid, et kontrollida e-posti turvaseadeid nagu SPF (Sender Policy Framework meiliserveri autentimiseks), DKIM (e-posti allkirjad) ja DMARC (e-posti autentimispoliitika). Kasulik ka Google Search Console'i või Google Workspace'i autentimise TXT-kirjete ja SSL-sertifikaadi CAA (Certification Authority Authorization) kirjete kontrollimiseks.

Mis on DNS-i otsing?

DNS-i otsing (Lookup) on protsess domeeninimede lahendamiseks IP-aadressideks või muuks DNS-teabeks. See on põhiline mehhanism serverite tuvastamiseks domeeninimede kaudu Internetis.

DNS-kirjete tüübid ja nende rollid

DNS-il on mitu kirjetüüpi, millest igaüks teenib erinevaid eesmärke. **A-kirjed** teisendavad domeeninimed IPv4-aadressideks (nt 192.0.2.1). **AAAA-kirjed** teisendavad IPv6-aadressideks (nt 2001:db8::1). **MX-kirjed** määravad meili kohaletoimetamise sihtserverid koos prioriteediväärtustega. **TXT-kirjed** salvestavad suvalist tekstiteavet, mida kasutatakse autentimisinfo jaoks nagu SPF, DKIM, DMARC ja domeeni omandiõiguse kontrollimiseks. **NS-kirjed** määravad domeeni autoriteetsed nimeserverid. **CNAME-kirjed** määratlevad domeeni aliased. **SOA-kirjed** hoiavad tsooni autoriteedi teavet (administraator, seerianumber, värskendusintervall jne).

TTL-i (Time To Live) tähendus

TTL (Eluiga) näitab, kui kaua (sekundites) DNS-kirjet tuleks vahemälus hoida. Näiteks kui TTL=3600, hoiavad DNS-i lahendajad seda kirjet vahemälus 3600 sekundit (1 tund) ilma uuesti päringut tegemata. Pikemad TTL-id vähendavad DNS-i päringuid ja parandavad jõudlust, kuid aeglustavad DNS-i muudatuste levikut. Enne DNS-i migreerimist või serverimuudatusi lühikeste TTL-ide (nt 300 sekundit = 5 minutit) määramine kiirendab muudatuste levikut. Vastupidi, stabiilsed teenused võivad määrata pikemad TTL-id (nt 86400 sekundit = 24 tundi), et vähendada DNS-serveri koormust.

Kuidas DNS-i otsing töötab ja turvalisus

DNS-i otsing järgib hierarhilist struktuuri: kohalik lahendaja → juur-DNS-server → TLD (tippdomeeni) DNS-server → autoriteetne DNS-server. See tööriist saadab DNS-i päringuid otse määratud domeenidele ja hangib uusima teabe autoriteetsetelt serveritelt. See ei toimu ainult brauseris; see kasutab serveripoolseid API-sid nagu dns_get_record(), et hankida DNS-teavet reaalajas. Domeenide puhul, mis toetavad DNSSEC-i (DNS Security Extensions), takistab allkirja kontrollimine võltsitud DNS-vastuseid. DNS-i otsingu tööriistad on hädavajalikud DNS-i konfiguratsiooni täpsuse kontrollimiseks, tõrkeotsinguks, turvaauditiks ja domeeni migreerimistöödeks.

Korduma kippuvad küsimused

Mis on DNS-i otsing?

DNS-i otsing (Lookup) on päringuprotsess, mis teisendab domeeninimed (nagu example.com) IP-aadressideks ja muuks DNS-teabeks. See tööriist võimaldab teil hõlpsalt kontrollida erinevaid DNS-kirjeid, sealhulgas A (IPv4), AAAA (IPv6), MX (meil), TXT, NS (nimeserver), CNAME ja SOA. Kasutatakse DNS-i konfiguratsiooni kontrollimiseks, tõrkeotsinguks ja domeeniteabe uurimiseks.

Mis vahe on A-kirjetel ja AAAA-kirjetel?

A-kirjed teisendavad domeeninimed IPv4-aadressideks (nt 192.0.2.1). IPv4 on 32-bitine aadressisüsteem, millel on umbes 4.3 miljardit aadressi. AAAA-kirjed (quad-A) teisendavad domeeninimed IPv6-aadressideks (nt 2001:db8::1). IPv6 on 128-bitine aadressisüsteem, millel on praktiliselt lõpmatu aadressiruum, lahendades IPv4-aadresside ammendumise. Kaasaegsetel veebisaitidel on sageli mõlemat tüüpi kirjed, et toetada kahe pinu (dual-stack) keskkondi.

Mis on MX-kirjed? Kuidas need on seotud e-kirjade saatmisega?

MX-kirjed (Mail Exchange Records) määravad meiliserverid, mis võtavad selle domeeni jaoks e-kirju vastu. Saate määrata mitu MX-kirjet, millest igaühel on prioriteediväärtus. Madalamad numbrid näitavad kõrgemat prioriteeti ja meil toimetatakse esmalt kõrge prioriteediga serveritesse. Näide: kui domeenil example.com on kaks MX-kirjet '10 mail1.example.com' ja '20 mail2.example.com', kasutatakse eelistatult mail1 ja kui mail1 on maas, kasutatakse tagavarana mail2. Kui e-kiri ei jõua kohale, on MX-kirjete kontrollimine esimene tõrkeotsingu samm.

Milleks kasutatakse TXT-kirjeid?

TXT-kirjed salvestavad domeeni kohta suvalist tekstiteavet. Peamised kasutusviisid on järgmised: **SPF (Sender Policy Framework)**: meili saatja serveri legitiimsuse valideerimine, **DKIM (DomainKeys Identified Mail)**: e-posti digitaalallkirjad, **DMARC (Domain-based Message Authentication, Reporting & Conformance)**: e-posti autentimispoliitika, **Domeeni omandiõiguse kontrollimine**: Google Search Console'i, Google Workspace'i, SSL-sertifikaadi väljastamise autentimiseks, **Muu konfiguratsiooniteave**: saidi autentimismärgid, teenuse integreerimise teave jne. Näide SPF-kirjest: 'v=spf1 include:_spf.example.com ~all'

Mis on NS-kirjete ja nimeserverite vaheline seos?

NS-kirjed (Name Server Records) määravad selle domeeni autoriteetsed DNS-serverid (nimeserverid). Domeeni registreerimisel paneb nimeserverite määramine registraatori juures need nimeserverid DNS-teavet haldama. Tavaliselt määratakse liiasuse tagamiseks mitu nimeserverit (nt ns1.example.com, ns2.example.com). Domeeni ülekandmise või hostingu muutmise ajal tuleb NS-kirjed muuta uuteks nimeserveriteks. Pärast muudatusi võib levik DNS-serveritesse üle maailma võtta aega kuni 48 tundi.

Millal tuleks kasutada CNAME-kirjeid?

CNAME-kirjed (Canonical Name Records) määratlevad domeeni aliased. Näiteks kui 'www.example.com' on seatud CNAME-kirjeks domeenile 'example.com', käsitletakse www-prefiksiga juurdepääsu õigesti. Peamised kasutusviisid: **Alamdomeeni edastamine**: blog.example.com → hosting-provider.com, **CDN-i konfiguratsioon**: cdn.example.com → cdn-provider.net, **Koormusejaotajad**: api.example.com → lb.cloud-provider.com. Ettevaatust: CNAME-kirjeid ei saa määrata juurdomeenidele (example.com), ainult alamdomeenidele (www.example.com jne). Samuti ei saa CNAME eksisteerida koos teiste kirjetega (A, MX jne) samal nimel.

Kui kaua võtab DNS-i päringu tulemuste levik aega?

Aeg, mis kulub DNS-i muudatuste levimiseks üle maailma, määratakse peamiselt TTL-i (Time To Live) abil. Kui TTL on 3600 sekundit (1 tund), hoiavad DNS-i lahendajad vana teavet vahemälus kuni 1 tund. Lühikeste TTL-ide määramine enne DNS-i muudatusi (nt 300 sekundit = 5 minutit) kiirendab muudatuste levikut pärast muudatust. Tavaliselt levivad DNS-i muudatused minutite kuni tundidega, kuid mõned internetiteenuse pakkujad (ISP) võivad võtta aega kuni 48 tundi. See tööriist võimaldab teil koheselt kontrollida, kas muudatused on õigesti konfigureeritud, tehes päringuid autoriteetsetele DNS-serveritele reaalajas.

Kuidas DNS-i otsingu tööriist töötab?

See tööriist hangib DNS-teavet järgmiste sammude abil: 1) Kasutaja määrab domeeninime ja kirjatüübid, 2) Brauser saadab päringu PHP taustaprogrammile, 3) Server teostab DNS-i päringuid, kasutades PHP funktsioone nagu dns_get_record(), 4) Hangib uusima DNS-teabe autoriteetsetelt DNS-serveritelt, 5) Vormindab tulemused ja tagastab need brauserile, 6) JavaScript kuvab tulemused kasutajasõbralikus vormingus. See ei toimu ainult brauseris; DNS-i päringud teostatakse serveripoolel täpse ja ajakohase teabe saamiseks. Sisestatud domeeninimesid ei logita, kaitstes privaatsust.