Sprawdzaj rekordy DNS dowolnej domeny i sprawdź, czy jej bezpieczeństwo e-mail jest poprawnie ustawione. W przeciwieństwie do większości narzędzi Snowkit to musi połączyć się z siecią: wpisana nazwa domeny jest wysyłana do publicznego resolvera, który wybierzesz, i nic więcej.
Jak sprawdzić domenę
- Wpisz nazwę domeny w polu Nazwa domeny. Wklejenie pełnego adresu internetowego też działa i jest przycinane do domeny.
- Na karcie Rekordy wybierz Typ rekordu: Wszystkie, A, AAAA, CNAME, MX, TXT, NS, SOA, CAA lub SRV.
- Wybierz Resolver: Cloudflare (1.1.1.1) lub Google Public DNS.
- Naciśnij Sprawdź, a potem przeczytaj wyniki. Kopiuj wyniki zapisuje je jako tekst.
- Otwórz kartę Bezpieczeństwo e-mail, aby sprawdzić SPF, DMARC i DKIM. Dodaj selektor albo zostaw włączone Wypróbuj też popularne selektory.
Co jest wysyłane
Sprawdzanie używa DNS przez HTTPS. Przeglądarka pyta wybrany resolver o rekordy domeny i pokazuje odpowiedź. Jedyną wysyłaną informacją jest nazwa domeny i typ rekordu. Nic więcej o Tobie ani Twoich plikach nie jest przesyłane. Jeśli wybrany resolver jest nieosiągalny, możesz przełączyć się na drugi.
Co robi każdy typ rekordu
Rekordy A i AAAA wskazują nazwę na adres IPv4 lub IPv6. CNAME robi z jednej nazwy alias drugiej. MX wypisuje serwery odbierające e-mail, najniższy numer pierwszy. TXT przechowuje tekst, taki jak reguły SPF i kody weryfikacyjne strony. NS nazywa serwery przechowujące strefę, a SOA ma jej numer seryjny i liczniki czasu. CAA mówi, które urzędy certyfikacji mogą wystawiać certyfikaty dla domeny, a SRV wskazuje usługi, takie jak SIP lub IMAP, na host i port.
SPF, DMARC i DKIM prostym językiem
SPF to rekord TXT wypisujący serwery uprawnione do wysyłania e-maili dla Twojej domeny. Może używać co najwyżej 10 zapytań DNS, licząc każdy include, więc ta kontrola podąża za każdym include i je sumuje. DKIM podpisuje każdą wiadomość kluczem opublikowanym pod selektorem, takim jak google._domainkey.example.com; selektor podaje Twój dostawca poczty. DMARC, pod _dmarc.example.com, mówi odbiorcom, co zrobić, gdy wiadomość nie przejdzie obu, i dokąd wysyłać raporty. Zacznij od p=none, czytaj raporty, a potem przejdź do quarantine i reject.
Dlaczego rekordy mogą wyglądać inaczej gdzie indziej
Odpowiedzi DNS są buforowane przez TTL pokazany obok każdego rekordu, w sekundach. Po zmianie rekordu resolvery mogą zachować starą odpowiedź, aż ten czas minie, więc różne narzędzia i sieci mogą przez jakiś czas się nie zgadzać. Przełączenie resolvera powyżej pozwala porównać dwie duże publiczne pamięci podręczne.
Typowe zastosowania
- Sprawdzanie, czy nowa strona wskazuje na właściwy serwer po przeprowadzce.
- Wyjaśnianie, dlaczego e-mail z Twojej domeny ląduje w spamie lub wraca.
- Potwierdzanie, że rekord weryfikacyjny został dodany poprawnie.
- Sprawdzanie, z którego dostawcy poczty korzysta firma, przez odczyt rekordów MX.
Aby sprawdzić nagłówki wysyłane przez stronę, wypróbuj sprawdzanie nagłówków HTTP.
Pytania
Dlaczego mój nowy rekord się nie pojawia?
Może być jeszcze w pamięci podręcznej. Poczekaj, aż minie TTL, i sprawdź ponownie albo wypróbuj inny resolver.
Czy to to samo co WHOIS?
Nie. DNS pokazuje, dokąd wskazuje domena. WHOIS pokazuje, kto ją zarejestrował.
Czy zmienia mój DNS?
Nie. Odczytuje tylko rekordy publiczne.