본문으로 건너뛰기

DNS 조회

DNS Lookup

DoH로 A·AAAA·CNAME·MX·TXT·NS·SOA·SRV·CAA·PTR 레코드를 조회하고 TTL과 DNSSEC 여부를 함께 보여 줍니다. Cloudflare·Google 중 선택할 수 있습니다.

브라우저는 MX나 TXT 레코드를 직접 조회할 수 없어서, 이 도구가 대신 Cloudflare 또는 Google 리졸버에 DoH로 묻습니다. 답마다 TTL과 DNSSEC 검증 여부가 함께 표시됩니다. dig가 깔려 있지 않은 자리에서 쓰는 dig입니다.

☁️ 서버를 사용dnslookuprecords

이 도구는 우리 서버를 거쳐 공개 DNS 리졸버에 묻습니다. 브라우저는 메일이나 텍스트 레코드를 직접 조회할 수 없기 때문입니다. 호스트 이름과 레코드 종류만 전송되고 파일은 보내지 않습니다.

사용 방법

  1. 호스트 이름을 넣습니다

    존에 적힌 그대로 넣습니다. 최상위는 example.com, 하위 도메인은 www.example.com이고, 둘은 서로 다른 이름이라 레코드도 다를 수 있습니다.

  2. 레코드 종류를 고릅니다

    A·AAAA는 주소, MX는 메일, TXT는 SPF와 소유 확인 문자열, NS는 위임, CAA는 인증서를 발급할 수 있는 기관입니다. 종류를 누르면 바로 조회합니다.

  3. 이상하면 리졸버를 바꿔 봅니다

    Cloudflare와 Google은 캐시를 따로 갖습니다. 둘의 답이 다르면 한쪽 캐시에서 아직 TTL이 안 지난 것이고, 대개 "새 레코드가 왜 안 보이나"의 진짜 답입니다.

자주 묻는 질문

질의가 브라우저 밖으로 나가나요?

나갑니다. 이 사이트에서 몇 안 되는 예외입니다. 호스트 이름과 레코드 종류가 우리 서버를 거쳐 공개 리졸버로 갑니다. 파일은 보내지 않고 저장하지도 않습니다.

DNSSEC 표시는 무슨 뜻인가요?

리졸버가 존의 서명을 검증했고 통과했다는 뜻입니다. 우리가 아니라 리졸버의 판정입니다. 표시가 없다면 대개 문제가 있는 것이 아니라 존에 서명이 없는 것입니다.

레코드를 만들었는데 없다고 나옵니다

이름이 정확한지 보세요. www에 만든 레코드는 최상위 이름에 답하지 않습니다. 또 리졸버가 존 SOA의 minimum만큼 "없음"이라는 답을 캐시하고 있을 수 있습니다. 다른 리졸버로 확인하고 기다려 보세요.

서버에 PTR이 왜 없나요?

역방향 레코드는 도메인이 아니라 IP 대역 쪽에 있습니다. 대역을 가진 호스팅 업체나 ISP만 만들 수 있으므로 그쪽에 요청하는 수밖에 없습니다.

이 도구로 이어지는 것

다음 단계

이 도구의 결과를 그대로 받을 수 있는 도구들입니다.