DNS 查詢
透過 Cloudflare 或 Google DNS over HTTPS 查詢公開 DNS,檢視記錄、TTL、響應碼和解析服務返回的 DNSSEC 標記。
查詢內容會傳送到所選的公開 DNS 解析服務。
查詢指定的公開解析服務
選擇 Cloudflare 或 Google,指定記錄型別並輸入 DNS 名稱。國際化域名會轉成 ASCII;支援 _sip._tcp.example.com 等 SRV 名稱。PTR 模式下,輸入 IPv4 或 IPv6 地址會自動轉為反向 DNS 名稱。
結果分別列出 Answer、Authority、Additional,顯示記錄型別、資料及以秒計的剩餘 TTL。NXDOMAIN 屬於 DNS 響應,不是 HTTP 連線失敗;NOERROR 但沒有答案,可能表示名稱存在而未返回所選型別的記錄。
快取、DNSSEC 與隱私
這裡顯示公開解析服務的結果,可能與作業系統、本地網路、內外網分離 DNS 或權威伺服器不同。即使頁面不復用瀏覽器響應,解析服務自身的快取仍然有效;工具不能清空這些快取,也不能證明全球傳播已經完成。
瀏覽器會直接連線所選服務,對方可以看到查詢名稱和連線資訊。向 Google 的請求設定 edns_client_subnet=0.0.0.0/0。DO 選項表示請求 DNSSEC 記錄,CD 始終關閉;AD 是解析服務的宣告,不是本頁面獨立驗證了加密簽名。每次請求可取消,上限 10 秒和 1 MB JSON。服務商的 JSON 介面並不是 IETF 標準 DNS 線格式。
參考資料
常見問題
能查到僅內網可見的 DNS 區域嗎?
通常不能。所選公共服務使用自身的 DNS 檢視,不會讀取你的內部解析配置。
AD=false 就代表記錄不安全嗎?
不代表。它表示響應沒有宣告已驗證的資料,可能是區域未簽名、沒有完成驗證或解析服務的其他行為。