DNS 查询
通过 Cloudflare 或 Google DNS over HTTPS 查询公开 DNS，查看记录、TTL、响应码和解析服务返回的 DNSSEC 标记。
查询内容会发送到所选的公开 DNS 解析服务。
查询指定的公开解析服务
选择 Cloudflare 或 Google，指定记录类型并输入 DNS 名称。国际化域名会转成 ASCII；支持 _sip._tcp.example.com 等 SRV 名称。PTR 模式下，输入 IPv4 或 IPv6 地址会自动转为反向 DNS 名称。
结果分别列出 Answer、Authority、Additional，显示记录类型、数据及以秒计的剩余 TTL。NXDOMAIN 属于 DNS 响应，不是 HTTP 连接失败；NOERROR 但没有答案，可能表示名称存在而未返回所选类型的记录。
缓存、DNSSEC 与隐私
这里显示公开解析服务的结果，可能与操作系统、本地网络、内外网分离 DNS 或权威服务器不同。即使页面不复用浏览器响应，解析服务自身的缓存仍然有效；工具不能清空这些缓存，也不能证明全球传播已经完成。
浏览器会直接连接所选服务，对方可以看到查询名称和连接信息。向 Google 的请求设置 edns_client_subnet=0.0.0.0/0。DO 选项表示请求 DNSSEC 记录，CD 始终关闭；AD 是解析服务的声明，不是本页面独立验证了加密签名。每次请求可取消，上限 10 秒和 1 MB JSON。服务商的 JSON 接口并不是 IETF 标准 DNS 线格式。
参考资料
常见问题
能查到仅内网可见的 DNS 区域吗？
通常不能。所选公共服务使用自身的 DNS 视图，不会读取你的内部解析配置。
AD=false 就代表记录不安全吗？
不代表。它表示响应没有声明已验证的数据，可能是区域未签名、没有完成验证或解析服务的其他行为。