Cerca i record DNS di qualsiasi dominio e controlla che la sua sicurezza email sia configurata correttamente. A differenza della maggior parte degli strumenti Snowkit, questo deve andare online: il nome di dominio che scrivi viene inviato al resolver pubblico che scegli, e nient'altro.
Come cercare un dominio
- Scrivi un nome di dominio in Nome di dominio. Funziona anche incollare un indirizzo web completo, che viene ridotto al dominio.
- Nella scheda Record, scegli un Tipo di record: Tutti, A, AAAA, CNAME, MX, TXT, NS, SOA, CAA o SRV.
- Scegli un Resolver: Cloudflare (1.1.1.1) o Google Public DNS.
- Premi Cerca, poi leggi i risultati. Copia i risultati li salva come testo.
- Apri la scheda Sicurezza email per controllare SPF, DMARC e DKIM. Aggiungi un selettore, oppure lascia attivo Prova anche i selettori comuni.
Cosa viene inviato
La ricerca usa DNS over HTTPS. Il tuo browser chiede al resolver che hai scelto i record del dominio e mostra la risposta. Le uniche informazioni inviate sono il nome di dominio e il tipo di record. Nient'altro su di te o sui tuoi file viene caricato. Se il resolver scelto non è raggiungibile, puoi passare all'altro.
Cosa fa ogni tipo di record
I record A e AAAA puntano un nome a un indirizzo IPv4 o IPv6. CNAME rende un nome un alias di un altro. MX elenca i server che ricevono la posta, prima il numero più basso. TXT contiene testo come le regole SPF e i codici di verifica del sito. NS nomina i server che contengono la zona, e SOA ha il suo numero di serie e i timer. CAA dice quali autorità di certificazione possono emettere certificati per il dominio, e SRV punta servizi come SIP o IMAP a un host e una porta.
SPF, DMARC e DKIM in parole semplici
SPF è un record TXT che elenca i server autorizzati a inviare posta per il tuo dominio. Può usare al massimo 10 ricerche DNS, contando ogni include, quindi questo controllo segue ogni include e li somma. DKIM firma ogni messaggio con una chiave pubblicata sotto un selettore, come google._domainkey.example.com; il tuo provider di posta ti dice il selettore. DMARC, in _dmarc.example.com, dice ai riceventi cosa fare quando un messaggio fallisce entrambi, e dove inviare i report. Parti con p=none, leggi i report, poi passa a quarantine e reject.
Perché i record possono sembrare diversi altrove
Le risposte DNS vengono messe in cache per il TTL mostrato accanto a ogni record, in secondi. Dopo che cambi un record, i resolver possono tenere la vecchia risposta fino a quando quel tempo scade, quindi strumenti e reti diversi possono non concordare per un po'. Cambiare il resolver sopra ti permette di confrontare due grandi cache pubbliche.
Usi comuni
- Controllare che un nuovo sito web punti al server giusto dopo un trasloco.
- Scoprire perché la posta del tuo dominio finisce nello spam o rimbalza.
- Confermare che un record di verifica sia stato aggiunto correttamente.
- Vedere quale provider di posta usa un'azienda leggendo i record MX.
Per gli header che invia un sito web, prova il controllo degli header HTTP.
Domande
Perché il mio nuovo record non compare?
Potrebbe essere ancora nella cache. Aspetta che scada il TTL e cerca di nuovo, oppure prova l'altro resolver.
È la stessa cosa di WHOIS?
No. Il DNS mostra dove punta un dominio. WHOIS mostra chi lo ha registrato.
Modifica il mio DNS?
No. Legge solo record pubblici.