—
—
- 注册商
- …
- 注册于
- …
- 到期
- …
- 更新于
- …
- 收信服务器
- —
- SPF
- DMARC
- 注册人
- …
- 滥用举报
数据去向
DNS 记录由你的浏览器直接向 Cloudflare 的 DNS(cloudflare-dns.com)查询。注册信息由你的浏览器直接向该后缀注册局和注册商的 RDAP 服务查询;注册局不接受网页直接查询时,改由本站服务器代查,服务器不保存查询的域名。
这个工具能查什么
输入一个域名,页面同时查询八种记录:A、AAAA、CNAME、MX、NS、TXT、CAA 和 SOA,按类型分组列成一张表。每条记录右边是 TTL,也就是解析器缓存里这条记录还剩多久,单位 s、m、h、d 分别是秒、分、时、天。A 和 AAAA 记录里的地址可以点,点了在 IP 查询里打开,看它登记在谁名下、由哪个 AS 宣告。
表格上面有两张卡。「域名服务器」列出这个域名的 NS,并按主机名写出托管商,比如 *.ns.cloudflare.com 是 Cloudflare,awsdns 开头的是 Amazon Route 53;注册局登记的 NS 和区域里写的不是同一组时,卡片底部会列出注册局那一组,迁移 DNS 托管时只改了一边就是这种情况。「邮件」给出优先级最高的收信服务器(MX),以及 SPF 和 DMARC:SPF 是 v=spf1 开头的那条 TXT 记录,DMARC 查的是 _dmarc 子域名,卡片上显示它的策略 p=none、quarantine 或 reject。记录表上方一行是注册商、到期日和注册日,离到期不到 30 天时天数会标出来。
使用方法
直接粘贴就行,不用先删掉多余的部分:https://www.example.com/path、[email protected]、末尾带点的 example.com. 都会取出域名再查。中文等国际化域名会先转成 xn-- 开头的写法,两种写法都显示在抬头。粘贴的是 IP 地址时,页面会给一个链接,到 IP 查询里查它。
查子域名时(比如 www.example.com),MX、NS 这类记录通常是空的,因为它们设在上一级的区域上。抬头会写出这个名字所在的区域,点一下就查那一级。「复制」按区域文件的写法复制全部记录,一行一条,可以直接贴进工单或者对照着在另一家 DNS 服务商那里重建。查询结果的链接以 ?d= 结尾,发给别人打开就是同一个域名的结果。
数据从哪来
解析记录由浏览器直接向 Cloudflare 的公共解析器(1.1.1.1,DNS over HTTPS)查询,查的是此刻这个解析器看到的结果。这个解析器不向权威服务器转发你所在的网段(不带 EDNS Client Subnet),所以用了按地区解析的 CDN 时,这里的 A 记录可能和你本机 nslookup 的结果不同。
注册信息来自该后缀注册局的 RDAP 服务。ICANN 管理的通用后缀(.com、.net、.org 和新通用后缀)都必须提供 RDAP,2025 年 1 月起 RDAP 取代了 WHOIS;国家和地区后缀不一定提供,没有的时候卡片上会写明。查询从完整的名字开始,逐级去掉最左边一段,最多试三级,第一个有记录的就是注册的那一级。
常见问题
改了解析,为什么这里显示的还是旧记录?
解析器会把记录缓存到 TTL 用完为止。表里每条记录右边的 TTL 就是缓存里剩下的时间,到 0 之后才会去取新记录。改记录之前先把 TTL 调小,生效会快得多。
为什么查 www 开头的域名,MX 和 NS 都是空的?
MX、NS、CAA 通常设在区域的最上面一级。抬头的「所在区域」就是那一级,点一下就能看到它的邮件和委派记录。
为什么查不到注册信息?
有三种情况,卡片上分别写明:这个后缀的注册局没有公开 RDAP 服务;注册局没有这个域名的记录,通常是还没有被注册;或者注册局这次没有回应。
这里的 A 记录和我电脑上查到的不一样,哪个对?
两个可能都对。CDN 和按地区解析的服务会给不同地方的人不同的地址,这里显示的是 Cloudflare 解析器拿到的那一份。
我查的域名会被发到哪里?
解析记录由你的浏览器直接向 cloudflare-dns.com 查询。注册信息由你的浏览器直接向该后缀注册局和注册商的 RDAP 服务查询;注册局不接受网页直接查询时,改由本站服务器代查,服务器不保存查询的域名。