DNS 记录查询
DNS Lookup
通过 DoH 查询 A、AAAA、CNAME、MX、TXT、NS、SOA、SRV、CAA 和 PTR 记录，显示 TTL 和 DNSSEC 标志，解析器可选 Cloudflare 或 Google。
浏览器没法直接向解析器查 MX 或 TXT 记录，所以这个工具替你去问——问 Cloudflare 或 Google，走 DNS-over-HTTPS——每条应答都带 TTL，并标出解析器是否用 DNSSEC 验证过。这是给手边没有 dig 的人用的 dig。
这个工具会通过我们的服务器去问公共 DNS 解析器，因为浏览器没法直接查邮件记录和文本记录。只发送主机名和记录类型，绝不发送文件。
怎么用
输入主机名
按区文件里的写法：顶点是 example.com，子域是 www.example.com。它们是两个不同的名字，可以有不同的记录。
选记录类型
A 和 AAAA 是地址，MX 是邮件，TXT 放 SPF 和验证字符串，NS 是委派，CAA 规定哪家 CA 可以签发。点一下类型就立刻查询。
觉得不对就换一个解析器
Cloudflare 和 Google 各自缓存。两边答案不一致，说明你看到的是一个还没从某一边缓存里过期的变更——"新记录为什么还没生效"的真正答案通常就是这个。
常见问题
查询会离开我的浏览器吗？
会，这是本站少数会这样的页面之一。主机名和记录类型经过我们的服务器转发给公共解析器。不会发送任何文件，也不存储任何东西。
DNSSEC 标记是什么意思？
表示解析器检查了该区的签名并且通过了。这是解析器的判定，不是我们的；没有标记通常说明该区根本没签名，而不是出了什么问题。
它说没有记录，但我明明设了
检查名字是否精确——设在 www 上的记录不会为顶点应答——并记住解析器可能还在按该区 SOA 的 minimum 缓存一条否定应答。换另一个解析器试，然后等。
我的服务器为什么没有 PTR？
反向解析记录放在地址块里，不在你的域名里，所以只有持有那个地址块的人——你的托管商或运营商——能创建它。找他们是唯一的途径。
可以从这些接进来
WHOIS 域名查询
WHOIS Lookup
显示域名的注册信息、注册商、域名服务器和到期时间，有 RDAP 数据的一并给出。
我的连接信息
My Connection Info
显示你的公网 IP 和它所属的网络，以及这个标签页透露的全部信息——浏览器、屏幕、语言、时区、连接方式——并点名网站其实拿不到的东西，头一个就是 MAC 地址。
IP 地址信息查询
IP Address Info
查你的公网 IP 或任意地址的反向域名、ASN、宣告网络、前缀和注册国家，数据来自 Team Cymru 的 DNS 服务，不提供城市级定位。
子网掩码计算器
Subnet Calculator
把一个 CIDR 网段展开成网络地址、广播地址、可用范围和主机数量，IPv4 和 IPv6 都支持。
接下来
这些工具吃得下当前工具的产出，结果可以直接送过去。
DNS 生效检测
DNS Propagation Check
向 Google、Cloudflare、Quad9、OpenDNS、AdGuard、NextDNS、Mullvad、DNS.SB、阿里 DNS 等公共 DoH 解析器查同一条记录，看哪几家还拿着旧答案。
邮件收发配置检测
Mail Deliverability Check
把域名的 MX、SPF、DKIM 和 DMARC 记录放在一起查，并解释邮件会因为哪一条被拒收。
SSL 证书检测
SSL Certificate Checker
连上主机，展示它下发的证书链、到期时间、协议和加密套件支持情况，并指出证书链里缺失的环节。
WHOIS 域名查询
WHOIS Lookup
显示域名的注册信息、注册商、域名服务器和到期时间，有 RDAP 数据的一并给出。
HTTP 请求调试
HTTP Request Builder
构造并发出带自定义请求头和请求体的 GET/POST/PUT/PATCH/DELETE/HEAD 请求，显示状态码、响应头、响应体和耗时，且从不转发 Cookie 和 Authorization。
条形码生成
Barcode Generator
生成 EAN-13、UPC、Code128、Code39 和 ITF 条形码，自动补校验位，输出可直接打印。