ip5.io
工具
ZH▾
EnglishenEspañolesPortuguêsptРусскийruTürkçetr日本語jaBahasa Indonesiaid简体中文zhالعربيةarहिन्दीhiবাংলাbnاردوur
← 你的 IP 地址

DNS 查询

一个域名的 DNS 透露了它的什么？

每个域名都会发布一些记录，告诉互联网它的网站在哪里、谁负责它的邮件、它用了哪些服务。输入一个域名，用简单的话查看全部记录。

试试：github.comwikipedia.orgip5.io
github.com

简单来说

网站
140.82.114.3 · GitHub, Inc.没有 IPv6 地址。
邮件送达
Microsoft 365
可以代发它的邮件
Microsoft 365, Google, Zendesk, Salesforce, Mailchimp, Marketo, SendGrid, 它自己的服务器其他发件方会被标记为可疑。
冒用它的假邮件
进入垃圾邮件对其子域名：拒收。
DNS 运营方
NS1, Amazon Route 53
HTTPS 证书签发方
DigiCert, GlobalSign, Let's Encrypt, Sectigo其他机构不得签发。
注册与托管：网站查询 →

它验证过的服务

很多服务会要求域名所有者添加一条记录，以证明域名归自己所有。把这些记录放在一起，就能看出一个组织使用了哪些工具。

  • Adobe
  • Anthropic
  • Apple
  • Atlassian
  • Calendly
  • DocuSign
  • Facebook
  • Google
  • Jamf
  • Krisp
  • Loom
  • Microsoft
  • Miro
  • OpenAI
  • Salesforce
  • Shopify
  • Stripe
  • Tailscale

全部记录

A网站地址（IPv4）1浏览器打开网站时连接的地方。
AAAA网站地址（IPv6）0无
CNAME别名1www.github.com 指向哪里。
  • www.github.com → github.com同一个网站的两个名字。
MX邮件1发往 github.com 的邮件送达的地方。
  • 0 github-com.mail.protection.outlook.comMicrosoft 365
NS域名服务器8为这个域名提供应答的服务器。
  • dns1.p08.nsone.netNS1
  • dns2.p08.nsone.netNS1
  • dns3.p08.nsone.netNS1
  • dns4.p08.nsone.netNS1
  • ns-1283.awsdns-32.orgAmazon Route 53
  • ns-1707.awsdns-21.co.ukAmazon Route 53
  • ns-421.awsdns-52.comAmazon Route 53
  • ns-520.awsdns-01.netAmazon Route 53
TXT文本记录24邮件规则和所有权证明。
  • 00Dd0000000hHE0=1TBKg000000TN2r
  • MS=6BF03E6AF5CB689E315FB6199603BABF2C88D805
  • MS=ms44452932
  • MS=ms58704441
  • TAILSCALE-xOzoDvFUzZr5YYVCQFuD向 Tailscale 证明所有权。
  • adobe-idp-site-verification=b92c9e999aef825edc36e0a3d847d2dbad5b2fc0e05c79ddd7a16139b48ecf4b向 Adobe 证明所有权。
  • anthropic-domain-verification-4az7qn=if8YWuRRqwLycGJDooumzHtxm向 Anthropic 证明所有权。
  • apple-domain-verification=RyQhdzTl6Z6x8ZP4向 Apple 证明所有权。
  • atlassian-domain-verification=jjgw98AKv2aeoYFxiL/VFaoyPkn3undEssTRuMg6C/3Fp/iqhkV4HVV7WjYlVeF8向 Atlassian 证明所有权。
  • calendly-site-verification=at0DQARi7IZvJtXQAWhMqpmIzpvoBNF7aam5VKKxP向 Calendly 证明所有权。
  • cursor-domain-verification-gtfwmt=1rfLOtiTngX5QSxD5HvNKTvm3
  • docusign=087098e3-3d46-47b7-9b4e-8a23028154cd向 DocuSign 证明所有权。
  • facebook-domain-verification=39xu4jzl7roi7x0n93ldkxjiaarx50向 Facebook 证明所有权。
  • google-site-verification=82Le34Flgtd15ojYhHlGF_6g72muSjamlMVThBOJpks向 Google 证明所有权。
  • google-site-verification=UTM-3akMgubp6tQtgEuAkYNYLyYAvpTnnSrDMWoDR3o向 Google 证明所有权。
  • jamf-site-verification=XtaPNIYghF_e_xRDI8CjgQ向 Jamf 证明所有权。
  • krisp-domain-verification=ZlyiK7XLhnaoUQb2hpak1PLY7dFkl1WE向 Krisp 证明所有权。
  • loom-site-verification=f3787154f1154b7880e720a511ea664d向 Loom 证明所有权。
  • miro-verification=d2e174fdb00c71e0bcf58f8e58c3da2dd80dcfa9向 Miro 证明所有权。
  • openai-domain-verification=dv-3nh33eQwdkotMIAzLrIDVZo1向 OpenAI 证明所有权。
  • serval-domain-verification-ydryhj=qbkiEakpwEpTvHh5fIiCqtaue
  • shopify-verification-code=t1YPwcmvnxZyBycaCpk1MPyWoFs72o向 Shopify 证明所有权。
  • stripe-verification=f88ef17321660a01bab1660454192e014defa29ba7b8de9633c69d6b4912217f向 Stripe 证明所有权。
  • v=spf1 ip4:192.30.252.0/22 include:spf.protection.outlook.com include:_netblocks.google.com include:_netblocks2.google.com include:mail.zendesk.com include:_spf.salesforce.com include:servers.mcsv.net include:mktomail.com include:sendgrid.net ip4:62.253.227.114 ip4:166.78.69.169 ip4:166.78.69.170 ip4:166.78.71.131 ~allSPF：谁可以代发它的邮件。
DMARC邮件策略1冒用这个域名的假邮件会被如何处理。
  • v=DMARC1; p=quarantine; sp=reject; pct=100; rua=mailto:dmarc@github.com; ruf=mailto:dmarc@github.com; fo=1进入垃圾邮件 对其子域名：拒收。 报告发送到 dmarc@github.com。
CAA证书规则7哪些机构可以签发 HTTPS 证书。
  • 0 issue "digicert.com"DigiCert
  • 0 issue "globalsign.com"GlobalSign
  • 0 issue "letsencrypt.org"Let's Encrypt
  • 0 issue "sectigo.com"Sectigo
  • 0 issuewild "digicert.com"DigiCert，也包括通配符证书
  • 0 issuewild "letsencrypt.org"Let's Encrypt，也包括通配符证书
  • 0 issuewild "sectigo.com"Sectigo，也包括通配符证书
SOA区域信息1该域名 DNS 的技术设置。
  • ns-1707.awsdns-21.co.uk. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400主域名服务器：ns-1707.awsdns-21.co.uk。

DNS 查询查不到什么

域名归谁所有DNS 只显示各项指向哪里。注册日期请使用网站查询；所有者姓名大多被隐藏。
所有子域名DNS 只回答关于你已知名称的问题，没有一个域名下全部名称的清单。
其他网络看到的结果这些是 Cloudflare DNS 的回答。刚修改后，有些网络可能还会在一段时间内使用旧的回答。
在终端中
curl ip5.io/dns-lookup/github.com
curl "ip5.io/dns-lookup/github.com?format=json"

5 个问题

Q1什么是 DNS？

互联网的地址簿。你输入网站名称时，设备会问 DNS 应该连接哪个地址。域名还会公布它的邮件发往哪里，以及谁可以代发邮件的规则。

Q2各种记录类型是什么意思？

A 和 AAAA 是网站的地址（IPv4 和 IPv6）。CNAME 是另一个名称的别名。MX 说明邮件送达哪里。NS 列出为域名提供应答的服务器。TXT 存放邮件规则、所有权证明等文本。CAA 说明谁可以签发 HTTPS 证书。

Q3公司为什么要发布验证记录？

Google、Microsoft、Stripe 等服务会要求添加一条记录，以证明开设账户的人确实控制这个域名。这些记录在设置完成后往往会保留下来，于是悄悄透露出一个组织使用了哪些服务。

Q4为什么我还看不到 DNS 的修改？

提出查询的服务器会按每条记录的生存时间把 DNS 回答保存一段时间。大多数修改会在几分钟到几小时内生效。

Q5域名所有者会看到我的查询吗？

不会。ip5.io 向 Cloudflare DNS 查询，Cloudflare 用自己的缓存回答，或去问该域名的域名服务器。查询来自 Cloudflare 而不是你，ip5.io 也不会保存。