DNS 查询

如何使用DNS 查询

关于DNS 查询的常见问题

怎么查一个域名解析到了哪个 IP

把域名填进本页输入框，保持「常用」预设，点查询，看 A 记录（IPv4）和 AAAA 记录（IPv6）两张卡即可。如果这个域名用了 CDN，卡片上方会显示 CNAME 跳转链，比如 www.baidu.com 先跳到 www.a.shifen.com 再跳到真正给出 IP 的名字，最后那一跳的 A 记录才是实际地址。同一个域名常常有多个 IP，浏览器会挑其中一个连接；不同解析器、不同地区查到的 IP 也可能不同，这是 CDN 就近调度的正常结果。

A 记录和 CNAME 记录有什么区别

A 记录直接给出 IPv4 地址，是解析的终点；CNAME 记录不给地址，而是说「这个名字是另一个名字的别名，请去查那个名字」。接入 CDN、对象存储、建站平台时一般用 CNAME，因为对方的 IP 会变，指向对方提供的名字最省事。有一条硬规则：一个名字有了 CNAME 就不能再有其他记录，所以根域名（example.com 本身）不能设 CNAME，因为它必须有 NS 和 SOA；需要时可以用服务商提供的 CNAME 拉平或 ALIAS 功能。

DNS 修改后多久生效？TTL 是什么

最长大约等于修改前那条记录的 TTL。TTL 是记录在解析器缓存里的寿命，单位是秒：解析器拿到记录后，在 TTL 内都直接用缓存回答。你在后台改了记录，权威服务器立刻是新值，但各家解析器手里的旧答案要等旧 TTL 过期才会刷新，所以常说的生效需要 10 分钟到 48 小时，取决于原来的 TTL。想切换更快，可以提前把 TTL 调到 300 秒，等旧缓存过期后再改。本页显示的 TTL 是缓存剩余时间，可以用来估算还要等多久。

为什么不同 DNS 解析器查到的 IP 不一样

大多数情况下这是正常的，不是故障。最常见的原因是 CDN：用了 CDN 的域名会根据解析器所在位置或它转发的用户网段，返回离你最近的节点，所以阿里、Cloudflare、Google 拿到的 IP 天然不同。其次是缓存时间差：记录刚改过时，有的解析器还在用旧答案。还有一种是 DNSSEC：签名配置有错的域名，校验 DNSSEC 的解析器会解析失败，不校验的解析器照样能查到。用本页「单个类型」加「三家对比」可以并排看结果和原因说明。

DNS 查询查不到记录是域名不存在吗

不一定，要分清两种情况。如果结果是「名称不存在（NXDOMAIN）」，那是权威服务器明确说这个名字不存在。如果结果是「该名称下没有某类型的记录」，只说明名字下没配这一类记录，名字本身可能存在，比如只配了 A 没配 AAAA。还要注意，部分服务商（如 Cloudflare 托管的域名）对不存在的名字也回答「没有记录」而不是「不存在」。另外否定答案也会被缓存，新建的子域名可能要等几分钟才能查到。

怎么查域名的 MX 邮件记录

在本页选「邮箱配置」预设，或者选「单个类型」再选 MX，点查询即可。MX 记录由优先级数字和邮件服务器名组成，数字越小越优先，比如 qq.com 有三条 MX，发件方先尝试优先级最小的那台，失败了再试下一台。本页会按优先级排好序。如果看到「0 .」这样的记录，那是 Null MX，表示这个域名声明不收任何邮件；如果 MX 指向的是一个 IP 地址而不是主机名，那是不合规的配置，很多发件方会拒绝投递。

SPF 记录怎么看？include 太多会怎样

SPF 是一条以 v=spf1 开头的 TXT 记录，从左到右列出允许代表你的域名发信的服务器，最后用 all 规定其余服务器的待遇：-all 拒收、~all 标为可疑、?all 不判断、+all 等于谁都能冒充。include 表示引用另一家的 SPF，每个 include、a、mx、ptr、exists 和 redirect 都会让收件方多查一次 DNS，规范规定总数不能超过 10 次，超了整条 SPF 判为无效。本页统计的是顶层次数，嵌套 include 里面的次数需要另外查。

DMARC 的 p=none 是什么意思

p=none 表示只监控、不拦截：收件方会按你的 rua 地址发汇总报告，但冒充你域名的邮件照常投递。它适合刚开始部署 DMARC 的阶段，用来摸清有哪些正常的发信渠道还没通过 SPF 或 DKIM。确认没有误伤后，应逐步收紧到 p=quarantine（放进垃圾箱）再到 p=reject（直接拒收），中间可以用 pct 参数只对一部分邮件生效。只停留在 p=none 起不到防冒充作用。本页的邮箱配置预设会查出 DMARC 记录并逐项解释。

域名的 CAA 记录有什么用，要不要加

CAA 记录规定哪些证书颁发机构（CA）可以给你的域名签发 HTTPS 证书。比如只写一条 issue "letsencrypt.org"，其他 CA 收到申请时就必须拒签，能降低被误签、冒签的风险。没有 CAA 记录等于任何 CA 都可以签发。要不要加取决于你的证书来源是否固定：固定用一两家 CA 的话加上更安全；但要记得把所有在用的 CA 都列进去，包括 CDN 或云厂商代签证书时用的 CA，否则续期会失败。

域名解析到 127.0.0.1 或 0.0.0.0 是怎么回事

127.0.0.1 是本机地址，0.0.0.0 是空地址，域名解析到它们，效果就是访问不了。常见原因有：你所在网络或所用解析器把这个域名放进了拦截名单（广告、恶意网站、合规要求）；你自己电脑上的 hosts 文件或拦截软件改写了结果；域名所有者有意把它停用。判断方法是换一家解析器再查，或用本页三家对比：只有一家这样返回，问题多半在那家或你所在的网络；三家都这样，多半是域名本身就这么配置的。

中文域名怎么查 DNS 解析记录

中文域名解析和普通域名没有区别，直接把中文域名填进输入框就行，本页会自动转成 punycode 形态再查询，比如 中文.cn 会转成 xn--fiq228c.cn，两种写法都会显示出来。DNS 协议本身只认英文字母、数字和连字符，中文域名在解析时一律以 xn-- 开头的 punycode 形态出现，浏览器地址栏里显示中文只是为了好看。反过来，如果你看到一个 xn-- 开头的域名，粘进来也能看到它对应的中文写法。全角句号、全角字母也会自动换成半角。

怎么通过 IP 反查域名（PTR 记录）

把 IP 直接填进输入框，本页会自动转成反查名并查询 PTR 记录，比如 8.8.8.8 会变成 8.8.8.8.in-addr.arpa，查到的结果是 dns.google。IPv6 地址也可以，会转成 32 段倒序的 ip6.arpa 名字。要注意很多 IP 根本没有配置 PTR 记录，查不到属于正常；PTR 由 IP 的持有者（通常是运营商或云厂商）设置，与正向的 A 记录不一定对得上。内网 IP 和保留地址不会被发给公共解析器，本页会在本地拦下并给出本机查法。

在线 DNS 查询会把我的域名发给谁

只发给你选的那一家公共解析器，对比模式下三家各发一次。发送内容只有经过本地校验的域名和记录类型编号，网址路径、参数、邮箱用户名这些都在本地剥掉。请求只在你点查询或按回车时才发，打字和改选项不会触发。按钮上方的「将发送」那一行会逐字显示内容和接收方，结果卡里还能看到实际请求的完整网址。解析器会看到你的 IP，就像平时上网一样；本页不保存你查过的域名，也不会在失败时自动换一家重试。

为什么公司内网域名在 DNS 查询里查不到

因为内网域名只登记在公司自己的 DNS 服务器上，公共解析器从来不知道它们，问阿里、Cloudflare、Google 都只会得到「不存在」。而且把内网主机名发到公网，会把公司的内部命名泄露出去。所以本页对 .local、.lan、.internal、.corp 这类后缀和单段主机名在本地直接拦截，不发送，并给出在你自己电脑上的查法，比如用 nslookup 加上公司或路由器的 DNS 地址去查。在公司网络里用系统自带命令查，才能拿到内网 DNS 的答案。

nslookup 和 dig 命令怎么查解析记录

Windows 自带 nslookup：写成 nslookup -type=MX example.com 223.5.5.5，最后的 IP 是要问的解析器，省略就用系统当前的 DNS。macOS 和 Linux 常用 dig：写成 dig @223.5.5.5 example.com MX，加上 +short 只看结果，加上 -x 再跟 IP 可以做反查。PowerShell 里用 Resolve-DnsName -Name example.com -Type MX。本页「本地命令」折叠区会按你当前输入的域名、类型和解析器自动生成这三条，一键复制到终端就能用。

DNS 查询显示的 TTL 为什么和后台设置的不一样

因为本页显示的是解析器缓存里的剩余时间，不是你在服务商后台设的原始值。解析器第一次拿到记录时 TTL 等于后台设置，此后每过一秒减一，到零就重新去权威服务器取。所以同一条记录，这次查是 3600，过二十分钟可能就是 2400；不同解析器缓存的时间点不同，看到的数也不同，有时甚至只剩个位数。想看原始值，可以对这个域名的权威服务器直接查，或者在后台确认。剩余 TTL 的用处是估算改动还要多久才会在这家解析器上生效。

相关教程

遇到格式选择、乱码或校验问题，可以先看这些说明再动手处理。

• 操作教程怎么从一堆文字里批量提取邮箱、手机号、网址和数字把报名表、聊天记录、网页源码里的邮箱、手机号、链接和数字一次性提成清单的方法：讲清格式识别与真实性验证的边界、为什么身份证号里不该切出手机号、混淆邮箱怎么还原，以及提取之后的核对、去重与隐私注意事项。
• 文件知识URL 编码是什么？%20、%E4%B8%AD 这类字符解释讲清 URL 编码（百分号编码）是什么：为什么网址里会出现 %20、%E4%B8%AD 这类字符、encodeURI 与 encodeURIComponent 该用哪个、和 Base64 编码有什么区别，以及什么时候需要手动做 URL 编码。