DNS-записи домена

Введите домен или URL в форму и запустите проверку. Сервис параллельно запрашивает A, AAAA, MX, NS, TXT, CNAME, SOA и CAA записи и показывает их в одном отчёте. Проверка бесплатная и не требует регистрации.

nslookup и dig — консольные утилиты для запросов к DNS из командной строки. Этот инструмент делает то же самое, но в браузере: запрашивает DNS-сервера и показывает результат в таблице. Удобно, когда нет доступа к терминалу или нужно быстро поделиться отчётом.

A-запись связывает домен с IPv4-адресом, AAAA — с IPv6-адресом. Это базовые записи, которые определяют, на какой сервер резолвится домен. У одного домена может быть несколько A/AAAA для балансировки нагрузки или CDN.

MX (Mail eXchanger) указывает почтовые серверы, которые принимают входящие письма для домена. У записи есть приоритет: сервер с меньшим числом считается основным. Если MX-записей нет — почта не работает.

TXT хранит произвольные текстовые данные. Чаще всего это SPF (защита от подделки отправителя), DKIM (электронная подпись писем), DMARC (политика обработки подделок), а также верификация владения доменом для Google, Яндекс и других сервисов.

NS (Name Server) — DNS-серверы, которые обслуживают зону домена и хранят все остальные записи (A, MX, TXT и т.д.). NS назначаются у регистратора и видны в WHOIS. Если меняете NS — DNS-провайдер меняется.

SOA (Start of Authority) описывает параметры зоны: основной NS, контактный email, серийный номер, интервалы обновления. CAA указывает, какие центры сертификации (Let’s Encrypt, DigiCert и т.п.) имеют право выдавать SSL-сертификаты для этого домена — защита от несанкционированной выдачи.

SPF, DKIM и DMARC — это TXT-записи в DNS. SPF лежит в корне домена и начинается с v=spf1, DKIM — в поддомене вида selector._domainkey, DMARC — в _dmarc. Запустите проверку домена и посмотрите блок TXT-записей: там будут все три, если они настроены.

DNS-пропагация — это процесс распространения новых DNS-записей по кэшам провайдеров и публичных резолверов после изменения зоны. Обычно занимает от нескольких минут до 24-48 часов в зависимости от TTL. Этот инструмент показывает текущий ответ авторитетных DNS-серверов; для проверки распространения по разным регионам нужны мульти-региональные DNS-чекеры.

Из-за DNS-кэша. После изменения записей DNS-серверы провайдеров обновляют свой кэш в течение TTL (time-to-live) — обычно от нескольких минут до суток. Поэтому новые записи могут быть видны не сразу и не везде.

CNAME (Canonical Name) — это псевдоним, который указывает на другое доменное имя вместо IP-адреса. Используется для подключения поддоменов к внешним сервисам (CDN, GitHub Pages, лендинги, статус-страницы). Главное ограничение: CNAME нельзя ставить на корневой домен — только на поддомены.

Разовая проверка показывает текущие DNS-записи прямо сейчас. Мониторинг DNS автоматически следит за изменениями записей и присылает уведомления, если они изменились — это нужно, чтобы вовремя замечать ошибки правок зоны или несанкционированные изменения.