Vai al contenuto

Interrogazione DNS

DNS Lookup

Interroga i record A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, CAA e PTR via DoH, mostrando il TTL e il bit DNSSEC, con risolutore Cloudflare o Google.

Un browser non può chiedere a un resolver un record MX o TXT, quindi lo chiede questa pagina — a Cloudflare o a Google, via DNS-over-HTTPS — e mostra ogni risposta con il suo TTL e se il resolver l’ha convalidata con DNSSEC. È dig per chi dig non ce l’ha sottomano.

☁️ Usa il nostro serverdnslookuprecords

Questo strumento interroga un resolver DNS pubblico passando dal nostro server, perché il browser non può chiedere direttamente i record di posta o di testo. Vengono inviati solo il nome host e il tipo di record — mai un file.

Come si usa

  1. Scrivere il nome host

    Il nome come compare nella zona: example.com per l’apice, www.example.com per il sottodominio. Sono nomi diversi e possono contenere record diversi.

  2. Scegliere il tipo di record

    A e AAAA sono indirizzi, MX è la posta, TXT contiene SPF e stringhe di verifica, NS è la delega, CAA dice quale CA può emettere. Facendo clic su un tipo l’interrogazione parte subito.

  3. Cambiare resolver quando qualcosa non torna

    Cloudflare e Google mantengono cache indipendenti. Se non concordano, si sta guardando una modifica che non è ancora scaduta da una delle due cache — che di solito è la vera risposta a «perché il mio record nuovo non è attivo».

Domande frequenti

L’interrogazione esce dal browser?

Sì, ed è una delle poche pagine di questo sito in cui succede. Il nome host e il tipo di record vanno al nostro server, che li inoltra al resolver pubblico. Non viene mai inviato nessun file, e non viene memorizzato niente.

Che cosa vuol dire il contrassegno DNSSEC?

Vuol dire che il resolver ha controllato le firme della zona e che hanno tenuto. È il verdetto del resolver, non il nostro, e la sua assenza di solito vuol dire semplicemente che la zona non è firmata, non che c’è qualcosa che non va.

Dice che non ci sono record ma io so di averne impostato uno

Controllare il nome esatto — un record su www non risponde per l’apice — e ricordare che il resolver può ancora tenere in cache una risposta negativa per tutto il minimo SOA della zona. Meglio provare l’altro resolver, poi aspettare.

Perché il mio server non ha un PTR?

Un record inverso sta nel blocco di indirizzi, non nel proprio dominio, quindi può crearlo solo chi il blocco ce l’ha: il provider di hosting o l’operatore. Chiederlo a loro è l’unica strada.

Può ricevere da

Dopo

Questi accettano ciò che produce questo strumento, così il risultato può passare direttamente.