Как проверить DNS-записи домена
Сравниваем авторитетную зону и кеш резолвера. Команды показывают, куда направлены сайт и почта.
Содержание
DNS связывает имя с адресами и другими параметрами. Проверка нужна после подключения хостинга, выпуска сертификата и настройки почты. Начните с вопроса: какие серверы обслуживают зону сейчас? Запись в старой панели не работает, если домен уже делегирован другому провайдеру.
Проверьте типы записей
nslookup -type=NS example.com
nslookup -type=A example.com
nslookup -type=AAAA example.com
nslookup -type=MX example.com
nslookup -type=TXT example.comNS показывает делегирование, A/AAAA — адреса IPv4/IPv6, MX — серверы входящей почты, TXT — текстовые политики и подтверждения. DKIM обычно проверяют на отдельном имени selector._domainkey.example.com, а DMARC — на _dmarc.example.com. Selector нужно узнать у отправителя.
Сравните источник и кеш
Обычный запрос идёт к настроенному резолверу. Для сравнения можно указать конкретный DNS-сервер вторым аргументом nslookup. Используйте имя авторитетного сервера из NS. Различие между ним и резолвером сразу после изменения может объясняться кешем, а различие между авторитетными серверами — несогласованностью зоны.
Разберите ответ
- NXDOMAIN: запрошенное имя не найдено, проверьте написание и делегирование.
- Нет записи нужного типа: имя может существовать, но не иметь, например,AAAA.
- SERVFAIL: резолвер не смог получить корректный ответ; возможны проблемы зоны или DNSSEC.
- Старый IP: сравните TTL и авторитетные ответы перед очисткой локального кеша.
Зафиксируйте результат
Сохраните время, сервер запроса, тип и полученное значение. Не меняйте сразу все записи. Если A корректен, а сайт всё равно не работает, переходите к TCP, TLS и HTTP. Очистка кеша на вашем компьютере не очищает кеш остальных посетителей. Публичное распространение ответа не имеет единого гарантированного срока для всех сетей.
Комментарии 0