即时将任意域名解析为 IP 地址。
单个查询，或一次处理数千个域名。免费、快速、注重隐私，您的域名不会经过任何第三方 API。
更多免费的 DNS、邮件和网络工具
检查邮件服务器，测试 SPF、DKIM 和 DMARC，查出 IP 背后的主机，或计算子网。实时结果，无需注册。
IPv4 + IPv6
地址类型
零
使用的外部 API
无需
注册
为真实的 DNS 工作而生
查询工具所需的一切，绝无多余。
双栈解析
每次查询都会分别解析 IPv4 和 IPv6，让您随时掌握域名完整的公网地址。
大规模批量查询
一次粘贴数千个域名。受控的并发机制让大批量查询既快速，又不会向 DNS 服务器发起洪水般的请求。
自动重试
临时性 DNS 故障会按指数退避策略重试，而 NXDOMAIN 等永久性失败则会直接快速返回失败。
从设计上防范 SSRF
每个解析出的地址在返回之前，都会与私有地址、环回地址和云元数据地址段进行比对。
CSV 和 JSON 导出
可下载任意查询任务的完整结果，采用流式传输，无需等待庞大的内存导出。
限流与防滥用保护
按访客限流并限制批量任务规模，让服务对所有人保持快速可用。
工作原理
输入域名，或粘贴列表
无论是单个域名，还是粘贴的数千个域名列表，一个输入框即可搞定。
由 Node.js 直接解析
dns.Resolver 实时向公共 DNS 服务器发起查询，中间没有任何第三方查询 API。
获取结果、导出，完成
立即查看 IPv4/IPv6 地址和状态，也可将整批结果下载为 CSV 或 JSON。
了解域名到 IP 的解析
每次查询背后究竟发生了什么。
域名查询究竟做了什么
像 example.com 这样的域名只是便于人类阅读的别名。互联网上并不会按名称来路由流量，每一次连接都是指向某个数字 IP 地址。DNS（域名系统）就是将别名映射到地址的目录，而“查询”就是对这个目录发起的一次请求：请求 A 记录（IPv4 地址）和 AAAA 记录（IPv6 地址），并获取该域名的权威 DNS 服务器所发布的内容。本工具会直接使用 Node.js 自带的解析器，向公共 DNS 服务器发起这样的查询，这与您每次访问网站时浏览器和操作系统所采用的机制完全相同。
为什么一个域名会返回多个 IP 地址
查询返回多个地址属于正常现象，并非错误。大型网站会将流量分散到多台服务器上，以实现冗余和负载均衡；内容分发网络（CDN）则会根据 DNS 轮询或解析器所在位置，发布不同的边缘服务器地址。一个域名对应三个、五个甚至十几个 IP，通常只说明该域名由专门设计的基础设施提供服务，访客会被路由到最近或负载最低的服务器。
理解查询失败的原因
并非每个域名都能解析成功，而失败的原因很重要。NXDOMAIN 表示该域名根本未注册，或其 DNS 记录已被删除，重试也无济于事。SERVFAIL 或 REFUSED 说明权威 DNS 服务器一侧出现了问题，通常是暂时的。超时表示未能在规定时间内收到应答，可能只是网络短暂拥塞，并非域名本身有问题。因此，本工具会对超时、SERVFAIL 和 REFUSED 自动进行退避重试，但绝不会重试 NXDOMAIN，因为对永久性失败无休止地重试，只会浪费时间和 DNS 查询配额。
为什么同一个域名在不同时间会解析出不同结果
DNS 记录带有 TTL（生存时间），用于控制结果在重新查询之前应缓存多久。网站迁移主机、轮换 CDN 或故障切换到备用基础设施时，一旦 TTL 到期且变更完成传播，就会显示不同的 IP。定期重新查询，或安排定时的重复任务，是准确捕捉 DNS 变更何时生效的实用方法，而不必靠猜测。
实际应用场景
更新记录后，确认 DNS 变更已经传播。在进一步排查下游问题之前，检查域名是否仍然指向 CDN 或 WAF。在配置 SPF 时，核实邮件域名的基础设施。调查可疑域名的托管情况，而无需把调查对象交给第三方查询服务。在大规模场景下，则可以定时监控整个域名组合，在 DNS 发生意外变更的第一时间发现问题。
适用人群
基础设施监控
跟踪您的域名实际解析到哪些 IP，及早发现意外的 DNS 变更。
开发者工具
一次性检查时，可替代 dig 或 nslookup，既快速，又便于手动编写脚本。
安全研究
安全地解析大型域名列表，SSRF 防护确保内部基础设施不会被触及。
注重隐私的团队
无需账号，不调用第三方 API，您查询的域名不会离开本服务器自带的 DNS 解析器。
安全绝非事后补救
每个解析出的地址在返回之前，都会与私有地址、环回地址、链路本地地址和云元数据地址段进行比对，其中也包括对 DNS 重绑定攻击的防范。本工具只执行公共 DNS 解析，绝不会被用于端口扫描、子网扫描或内部网络探测。