DNS 查询

一个域名的 DNS 透露了它的什么？

每个域名都会发布一些记录，告诉互联网它的网站在哪里、谁负责它的邮件、它用了哪些服务。输入一个域名，用简单的话查看全部记录。

ip5.io

简单来说

很多服务会要求域名所有者添加一条记录，以证明域名归自己所有。把这些记录放在一起，就能看出一个组织使用了哪些工具。

A网站地址（IPv4）2浏览器打开网站时连接的地方。

AAAA网站地址（IPv6）2有 IPv6 的浏览器连接的地方。

CNAME别名0无

MX邮件0无

NS域名服务器2为这个域名提供应答的服务器。

TXT文本记录1邮件规则和所有权证明。

google-site-verification=fnFduNU0uspbCdmi-lhDs6XusNK14GmYmQb_OqGRW0o向 Google 证明所有权。

DMARC邮件策略0无

CAA证书规则0无

SOA区域信息1该域名 DNS 的技术设置。

addyson.ns.cloudflare.com. dns.cloudflare.com. 2417537772 10000 2400 604800 1800主域名服务器：addyson.ns.cloudflare.com。

域名归谁所有DNS 只显示各项指向哪里。注册日期请使用网站查询；所有者姓名大多被隐藏。

所有子域名DNS 只回答关于你已知名称的问题，没有一个域名下全部名称的清单。

其他网络看到的结果这些是 Cloudflare DNS 的回答。刚修改后，有些网络可能还会在一段时间内使用旧的回答。

在终端中

curl ip5.io/dns-lookup/github.com
curl "ip5.io/dns-lookup/github.com?format=json"

Q1什么是 DNS？

互联网的地址簿。你输入网站名称时，设备会问 DNS 应该连接哪个地址。域名还会公布它的邮件发往哪里，以及谁可以代发邮件的规则。

Q2各种记录类型是什么意思？

A 和 AAAA 是网站的地址（IPv4 和 IPv6）。CNAME 是另一个名称的别名。MX 说明邮件送达哪里。NS 列出为域名提供应答的服务器。TXT 存放邮件规则、所有权证明等文本。CAA 说明谁可以签发 HTTPS 证书。

Q3公司为什么要发布验证记录？

Google、Microsoft、Stripe 等服务会要求添加一条记录，以证明开设账户的人确实控制这个域名。这些记录在设置完成后往往会保留下来，于是悄悄透露出一个组织使用了哪些服务。

Q4为什么我还看不到 DNS 的修改？

提出查询的服务器会按每条记录的生存时间把 DNS 回答保存一段时间。大多数修改会在几分钟到几小时内生效。

Q5域名所有者会看到我的查询吗？

不会。ip5.io 向 Cloudflare DNS 查询，Cloudflare 用自己的缓存回答，或去问该域名的域名服务器。查询来自 Cloudflare 而不是你，ip5.io 也不会保存。