DNS 查询

一个域名的 DNS 透露了它的什么？

每个域名都会发布一些记录，告诉互联网它的网站在哪里、谁负责它的邮件、它用了哪些服务。输入一个域名，用简单的话查看全部记录。

wikipedia.org

简单来说

网站: 208.80.154.224 · Wikimedia Foundation Inc.
2620:0:861:ed1a::1 · Wikimedia Foundation Inc.
邮件送达: wikimedia.org
可以代发它的邮件: wikimedia.org其他发件方会被标记为可疑。
冒用它的假邮件: 被拒收
DNS 运营方: wikimedia.org
HTTPS 证书签发方: Let's Encrypt, Google Trust Services其他机构不得签发。

很多服务会要求域名所有者添加一条记录，以证明域名归自己所有。把这些记录放在一起，就能看出一个组织使用了哪些工具。

A网站地址（IPv4）1浏览器打开网站时连接的地方。

AAAA网站地址（IPv6）1有 IPv6 的浏览器连接的地方。

CNAME别名1www.wikipedia.org 指向哪里。

MX邮件2发往 wikipedia.org 的邮件送达的地方。

NS域名服务器3为这个域名提供应答的服务器。

TXT文本记录3邮件规则和所有权证明。

yandex-verification: 35c08d23099dc863向 Yandex 证明所有权。
v=spf1 include:_cidrs.wikimedia.org ~allSPF：谁可以代发它的邮件。
google-site-verification=AMHkgs-4ViEvIJf5znZle-BSE2EPNFqM1nDJGRyn2qk向 Google 证明所有权。

DMARC邮件策略1冒用这个域名的假邮件会被如何处理。

v=DMARC1; p=reject; rua=mailto:dmarc-rua@wikimedia.org;被拒收报告发送到 dmarc-rua@wikimedia.org。

CAA证书规则3哪些机构可以签发 HTTPS 证书。

SOA区域信息1该域名 DNS 的技术设置。

ns0.wikimedia.org. hostmaster.wikimedia.org. 2026060420 43200 7200 1209600 3600主域名服务器：ns0.wikimedia.org。

域名归谁所有DNS 只显示各项指向哪里。注册日期请使用网站查询；所有者姓名大多被隐藏。

所有子域名DNS 只回答关于你已知名称的问题，没有一个域名下全部名称的清单。

其他网络看到的结果这些是 Cloudflare DNS 的回答。刚修改后，有些网络可能还会在一段时间内使用旧的回答。

在终端中

curl ip5.io/dns-lookup/github.com
curl "ip5.io/dns-lookup/github.com?format=json"

Q1什么是 DNS？

互联网的地址簿。你输入网站名称时，设备会问 DNS 应该连接哪个地址。域名还会公布它的邮件发往哪里，以及谁可以代发邮件的规则。

Q2各种记录类型是什么意思？

A 和 AAAA 是网站的地址（IPv4 和 IPv6）。CNAME 是另一个名称的别名。MX 说明邮件送达哪里。NS 列出为域名提供应答的服务器。TXT 存放邮件规则、所有权证明等文本。CAA 说明谁可以签发 HTTPS 证书。

Q3公司为什么要发布验证记录？

Google、Microsoft、Stripe 等服务会要求添加一条记录，以证明开设账户的人确实控制这个域名。这些记录在设置完成后往往会保留下来，于是悄悄透露出一个组织使用了哪些服务。

Q4为什么我还看不到 DNS 的修改？

提出查询的服务器会按每条记录的生存时间把 DNS 回答保存一段时间。大多数修改会在几分钟到几小时内生效。

Q5域名所有者会看到我的查询吗？

不会。ip5.io 向 Cloudflare DNS 查询，Cloudflare 用自己的缓存回答，或去问该域名的域名服务器。查询来自 Cloudflare 而不是你，ip5.io 也不会保存。