ip5.io
← IPアドレスに戻る

DNS 検索

ドメインの DNS は何を語っている?

どのドメインも、サイトの場所、メールの担当、使っているサービスをインターネットに伝えるレコードを公開しています。ドメインを入力すると、すべてをわかりやすく表示します。

例
github.com

わかりやすく言うと

サイト
140.82.112.3 · GitHub, Inc.IPv6 アドレスなし。
メールの受信先
Microsoft 365
メールを送信できるところ
Microsoft 365, Google, Zendesk, Salesforce, Mailchimp, Marketo, SendGrid, 自社のサーバーそれ以外の送信元は不審とみなされます。
このドメインを装った偽メール
迷惑メールに入るサブドメインでは:拒否される。
DNS の運用
NS1, Amazon Route 53
HTTPS 証明書の発行元
DigiCert, GlobalSign, Let's Encrypt, Sectigoほかの会社は発行できません。
登録とホスティング:サイト検索 →

認証済みのサービス

多くのサービスは、ドメインの所有を証明するためにレコードの追加を求めます。これらのレコードを合わせると、その組織が使っているツールが見えてきます。

  • Adobe
  • Anthropic
  • Apple
  • Atlassian
  • Calendly
  • DocuSign
  • Facebook
  • Google
  • Jamf
  • Krisp
  • Loom
  • Microsoft
  • Miro
  • OpenAI
  • Salesforce
  • Shopify
  • Stripe
  • Tailscale

すべてのレコード

Aサイトのアドレス(IPv4)1ブラウザがサイトを開くときの接続先です。
AAAAサイトのアドレス(IPv6)0なし
CNAME別名1www.github.com の向き先です。
  • www.github.com → github.com同じサイトの2つの名前です。
MXメール1github.com 宛てのメールの配信先です。
  • 0 github-com.mail.protection.outlook.comMicrosoft 365
NSネームサーバー8このドメインについて応答するサーバーです。
  • dns1.p08.nsone.netNS1
  • dns2.p08.nsone.netNS1
  • dns3.p08.nsone.netNS1
  • dns4.p08.nsone.netNS1
  • ns-1283.awsdns-32.orgAmazon Route 53
  • ns-1707.awsdns-21.co.ukAmazon Route 53
  • ns-421.awsdns-52.comAmazon Route 53
  • ns-520.awsdns-01.netAmazon Route 53
TXTテキストレコード24メールのルールと所有の証明です。
  • 00Dd0000000hHE0=1TBKg000000TN2r
  • MS=6BF03E6AF5CB689E315FB6199603BABF2C88D805
  • MS=ms44452932
  • MS=ms58704441
  • TAILSCALE-xOzoDvFUzZr5YYVCQFuDTailscale に対して所有を証明します。
  • adobe-idp-site-verification=b92c9e999aef825edc36e0a3d847d2dbad5b2fc0e05c79ddd7a16139b48ecf4bAdobe に対して所有を証明します。
  • anthropic-domain-verification-4az7qn=if8YWuRRqwLycGJDooumzHtxmAnthropic に対して所有を証明します。
  • apple-domain-verification=RyQhdzTl6Z6x8ZP4Apple に対して所有を証明します。
  • atlassian-domain-verification=jjgw98AKv2aeoYFxiL/VFaoyPkn3undEssTRuMg6C/3Fp/iqhkV4HVV7WjYlVeF8Atlassian に対して所有を証明します。
  • calendly-site-verification=at0DQARi7IZvJtXQAWhMqpmIzpvoBNF7aam5VKKxPCalendly に対して所有を証明します。
  • cursor-domain-verification-gtfwmt=1rfLOtiTngX5QSxD5HvNKTvm3
  • docusign=087098e3-3d46-47b7-9b4e-8a23028154cdDocuSign に対して所有を証明します。
  • facebook-domain-verification=39xu4jzl7roi7x0n93ldkxjiaarx50Facebook に対して所有を証明します。
  • google-site-verification=82Le34Flgtd15ojYhHlGF_6g72muSjamlMVThBOJpksGoogle に対して所有を証明します。
  • google-site-verification=UTM-3akMgubp6tQtgEuAkYNYLyYAvpTnnSrDMWoDR3oGoogle に対して所有を証明します。
  • jamf-site-verification=XtaPNIYghF_e_xRDI8CjgQJamf に対して所有を証明します。
  • krisp-domain-verification=ZlyiK7XLhnaoUQb2hpak1PLY7dFkl1WEKrisp に対して所有を証明します。
  • loom-site-verification=f3787154f1154b7880e720a511ea664dLoom に対して所有を証明します。
  • miro-verification=d2e174fdb00c71e0bcf58f8e58c3da2dd80dcfa9Miro に対して所有を証明します。
  • openai-domain-verification=dv-3nh33eQwdkotMIAzLrIDVZo1OpenAI に対して所有を証明します。
  • serval-domain-verification-ydryhj=qbkiEakpwEpTvHh5fIiCqtaue
  • shopify-verification-code=t1YPwcmvnxZyBycaCpk1MPyWoFs72oShopify に対して所有を証明します。
  • stripe-verification=f88ef17321660a01bab1660454192e014defa29ba7b8de9633c69d6b4912217fStripe に対して所有を証明します。
  • v=spf1 ip4:192.30.252.0/22 include:spf.protection.outlook.com include:_netblocks.google.com include:_netblocks2.google.com include:mail.zendesk.com include:_spf.salesforce.com include:servers.mcsv.net include:mktomail.com include:sendgrid.net ip4:62.253.227.114 ip4:166.78.69.169 ip4:166.78.69.170 ip4:166.78.71.131 ~allSPF:メールを送信できる相手。
DMARCメールのポリシー1このドメインを装った偽メールの扱いです。
  • v=DMARC1; p=quarantine; sp=reject; pct=100; rua=mailto:dmarc@github.com; ruf=mailto:dmarc@github.com; fo=1迷惑メールに入る サブドメインでは:拒否される。 レポートの送り先は dmarc@github.com です。
CAA証明書のルール7HTTPS 証明書を発行できる会社です。
  • 0 issue "digicert.com"DigiCert
  • 0 issue "globalsign.com"GlobalSign
  • 0 issue "letsencrypt.org"Let's Encrypt
  • 0 issue "sectigo.com"Sectigo
  • 0 issuewild "digicert.com"DigiCert(ワイルドカード証明書も可)
  • 0 issuewild "letsencrypt.org"Let's Encrypt(ワイルドカード証明書も可)
  • 0 issuewild "sectigo.com"Sectigo(ワイルドカード証明書も可)
SOAゾーン情報1ドメインの DNS の技術的な設定です。
  • ns-1707.awsdns-21.co.uk. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400プライマリのネームサーバー:ns-1707.awsdns-21.co.uk。

DNS 検索でわからないこと

ドメインの所有者DNS がわかるのは向き先です。登録日はサイト検索で確認できますが、所有者名はたいてい非公開です。
すべてのサブドメインDNS は知っている名前についての問い合わせにしか答えません。ドメイン内のすべての名前の一覧はありません。
ほかのネットワークでの見え方これは Cloudflare DNS の回答です。変更直後は、しばらく古い回答が残っているネットワークもあります。
ターミナルから
curl ip5.io/dns-lookup/github.com
curl "ip5.io/dns-lookup/github.com?format=json"

5つの質問

Q1DNS とは?

インターネットの住所録です。サイト名を入力すると、端末は DNS にどのアドレスへ接続するかを問い合わせます。ドメインは、メールの届け先や送信できる相手のルールも公開しています。

Q2レコードの種類の意味は?

A と AAAA はサイトのアドレス(IPv4 と IPv6)、CNAME は別の名前の別名、MX はメールの配信先、NS はドメインについて応答するサーバー、TXT はメールのルールや所有の証明などのテキスト、CAA は HTTPS 証明書を発行できる会社です。

Q3なぜ企業は認証用のレコードを公開するのですか?

Google、Microsoft、Stripe などのサービスは、アカウントを作る人が本当にドメインを管理しているか確かめるためにレコードを求めます。設定後もレコードが残ることが多く、その組織が使っているサービスがそれとなくわかります。

Q4DNS の変更がまだ反映されないのはなぜ?

問い合わせたサーバーは、各レコードの有効期間(TTL)のあいだ回答を保存します。ほとんどの変更は数分から数時間で反映されます。

Q5ドメインの所有者に検索したことが知られますか?

いいえ。ip5.io は Cloudflare DNS に問い合わせ、Cloudflare は手元の情報から答えるか、ドメインのネームサーバーに問い合わせます。問い合わせ元はあなたではなく Cloudflare で、ip5.io は保存しません。