DNS проверка: посмотрите все DNS-записи домена

Для чего нужен каждый тип записи DNS

Запись DNS — это один ответ на один вопрос. Вопрос зависит от типа записи:

• A: на какой адрес IPv4 указывает это имя?
• AAAA: на какой адрес IPv6 оно указывает?
• CNAME: действительно ли это имя — просто псевдоним другого имени?
• MX: какие серверы принимают почту этого домена и в каком порядке?
• NS: какие серверы имён отвечают за этот домен?
• TXT: какой текст опубликовал владелец? Обычно это SPF, DKIM, DMARC и строки для подтверждения владения.
• SOA: кто управляет зоной, каковы её серийный номер и таймеры?
• CAA: каким центрам сертификации разрешено выпускать сертификаты для этого домена?

Как читать результат DNS-проверки

Несколько записей A или AAAA у одного имени — это нормально. Провайдеры часто намеренно меняют порядок, чтобы распределить нагрузку, поэтому не стоит делать выводов из того, что в двух проверках порядок разный.

TTL рядом с адресом — это число секунд, в течение которых резолвер может хранить этот ответ. Вы обращаетесь к кэширующему резолверу, поэтому видите время, оставшееся у его копии, а оно может быть меньше значения, заданного владельцем домена. Выполните проверку дважды и понаблюдайте, как число уменьшается.

Частные и зарезервированные диапазоны (10.x.x.x, 192.168.x.x и подобные) скрыты. Публичное имя, указывающее на такой адрес, почти всегда ошибка, а этот инструмент не выдаёт внутренние адреса.

DNS-проверка, DNS-чекер и nslookup: один вопрос, разные инструменты

Ищут все три, и все три означают одно: «что DNS говорит об этом имени?». Разница в том, у кого вы спрашиваете. nslookup и dig на вашем компьютере обращаются к тому резолверу, который выдала ваша сеть, — часто это роутер или интернет-провайдер, — и он может хранить более старый ответ. Веб-инструмент проверки DNS вроде этого обращается к публичным резолверам, поэтому показывает примерно то, что видит остальной интернет.

Если результаты расходятся, сначала заподозрите устаревший кэш на вашей стороне, а не проблему с доменом.

Проверка вернула пустой результат. Что делать?

• NXDOMAIN означает, что такого имени не существует. Проверьте написание и убедитесь, что срок регистрации домена не истёк.
• Имя существует, но записей такого типа у него нет. У домена, который не принимает почту, просто нет записи MX.
• Вы запросили не то имя. example.com и www.example.com — разные имена с разными записями.
• Недавно вы что-то изменили, и резолверы продолжают отдавать старый ответ, пока не истечёт его TTL.
• SERVFAIL или тайм-аут указывает на серверы имён домена: они выключены, недоступны или отдают повреждённые данные DNSSEC.