A और MX से लेकर CAA और TLSA तक, आम DNS रिकॉर्ड टाइप की खोजने लायक तालिका, व्याख्या के साथ।
DNS over HTTPS Lookup
नेटवर्क: DoH
यह उपकरण स्वयं अंग्रेज़ी में है; यह पृष्ठ इसे आपकी भाषा में समझाता है।
DNS over HTTPS Lookup का उपयोग करें
यह क्या करता है
DNS over HTTPS (DoH) से किसी डोमेन के DNS रिकॉर्ड देखें। आपका ब्राउज़र क्वेरी PhishDestroy के रिले को भेजता है, जो Cloudflare या Google से पूछता है और हर जवाब उसके TTL के साथ दिखाता है।
आप जो DNS नाम खोजते हैं, उन्हें PhishDestroy DNS रिले (/api/dns-resolve.php) पर भेजा जाता है, जो Cloudflare या Google DNS over HTTPS से पूछता है।
DNS over HTTPS Lookup का उपयोग कैसे करें
- होस्ट नाम डालें. सैंपल नाम की जगह वह डोमेन या होस्ट लिखें जिसे आप जाँचना चाहते हैं, जैसे mail.example.com। https:// और कोई भी पाथ न लिखें।
- रिकॉर्ड टाइप चुनें. A, AAAA, CNAME, MX, TXT, NS, CAA या SOA चुनें। हर क्वेरी एक ही टाइप देखती है।
- रिज़ॉल्वर चुनें. Cloudflare Secure DNS या Google Public DNS चुनें। दोनों से पूछने पर पता चलता है कि जवाब रिज़ॉल्वर पर निर्भर करता है या नहीं।
- रिज़ॉल्व करें. Resolve DNS दबाएँ या नाम वाले फ़ील्ड में Enter दबाएँ। क्वेरी PhishDestroy के रिले को जाती है, जो चुने गए प्रोवाइडर से HTTPS पर पूछता है।
- जवाब पढ़ें. पहले स्टेटस देखें, फिर जवाब का हर कार्ड: रिकॉर्ड टाइप, नाम, TTL और वैल्यू। Copy एक वैल्यू क्लिपबोर्ड पर कॉपी करता है।
- जाँच आगे बढ़ाएँ. डोमेन को Abuse Contact Lookup, Email Authentication Checker या Lookalike Domain Generator को भेजने के लिए Send to… (आगे भेजें) इस्तेमाल करें।
उदाहरण
example.com के A रिकॉर्ड
example.comDNS Answers
✓ NOERROR
A
TTL: 124s
example.com
104.20.23.154
A
TTL: 124s
example.com
172.66.147.243जवाब का स्टेटस (NOERROR) और example.com का हर A रिकॉर्ड उसके TTL और Copy बटन के साथ दिखाता है। मेल सर्वर और SPF या वेरिफ़िकेशन स्ट्रिंग देखने के लिए टाइप बदलकर MX या TXT करें।
यह क्या जाँचता है
| संकेत | इसका क्या मतलब है |
|---|---|
| NOERROR | रिज़ॉल्वर ने सामान्य रूप से जवाब दिया। नाम मौजूद है, पर हो सकता है कि उसमें आपके माँगे टाइप का कोई रिकॉर्ड न हो। |
| ERROR STATUS 3 (NXDOMAIN) | नाम मौजूद नहीं है। रिपोर्ट किए गए फ़िशिंग डोमेन के लिए इसका मतलब हो सकता है कि रजिस्ट्रार ने उसे निलंबित कर दिया है। |
| ERROR STATUS 2 (SERVFAIL) | रिज़ॉल्वर को जवाब नहीं मिल सका, उदाहरण के लिए क्योंकि डोमेन के नेम सर्वर जवाब नहीं देते या DNSSEC वैलिडेशन फ़ेल होता है। दूसरा प्रोवाइडर आज़माएँ। |
| No records found | NOERROR के साथ खाली जवाब: नाम मौजूद है, पर उसमें इस टाइप का कोई रिकॉर्ड नहीं है। |
| रिकॉर्ड टाइप लेबल | हर जवाब अपना टाइप दिखाता है। किसी alias नाम के लिए A क्वेरी पहले CNAME और फिर वे एड्रेस लौटाती है जिन तक वह ले जाता है। |
| TTL | रिज़ॉल्वर जवाब को कितने सेकंड तक रख सकता है। बहुत छोटे TTL, साथ में ऐसे एड्रेस जो हर लुकअप में बदलते हैं, fast flux का संकेत हैं। |
| Value | रिकॉर्ड का डेटा, जैसा रिज़ॉल्वर लौटाता है: कोई एड्रेस, होस्ट नाम, MX प्रायोरिटी और सर्वर, या उद्धरण चिह्नों में TXT टेक्स्ट, जैसे SPF पॉलिसी। |
| रिले एरर | Error: Unable to fetch DNS records के रूप में दिखते हैं, किसी कारण के साथ, जैसे गलत होस्ट नाम, एक मिनट में बहुत ज़्यादा क्वेरी, या ऐसा प्रोवाइडर जिससे संपर्क नहीं हो सका। |
और उदाहरण
example.net का MX रिकॉर्ड
example.netटाइप MX के साथ: NOERROR और एक MX जवाब, 0 . (null MX: प्रायोरिटी 0 और खाली होस्ट नाम, जिसका मतलब है कि डोमेन कोई ईमेल स्वीकार नहीं करता)।
example.org के TXT रिकॉर्ड
example.orgटाइप TXT के साथ: NOERROR और दो TXT जवाब, "v=spf1 -all", एक SPF पॉलिसी जो किसी भी सर्वर को डोमेन की ओर से मेल भेजने की अनुमति नहीं देती, और दूसरा, बेतरतीब दिखने वाला टोकन।
आरक्षित नाम जो मौजूद हो ही नहीं सकता
login.exampleटाइप A के साथ: ERROR STATUS 3 और No A records found for login.example दिखता है। .example टॉप-लेवल डोमेन आरक्षित है, इसलिए उसके नीचे के नाम कभी मौजूद नहीं होते।
अक्सर पूछे जाने वाले प्रश्न
कौन से रिकॉर्ड देखे जा सकते हैं?
A, AAAA, CNAME, MX, TXT, NS, CAA और SOA, हर क्वेरी में एक टाइप। mail.example.com जैसा सिर्फ़ होस्ट नाम डालें, https:// या पाथ वाला पूरा URL नहीं।
ERROR STATUS 3 का क्या मतलब है, और क्या कहीं और जवाब अलग हो सकता है?
Status 3 का मतलब NXDOMAIN है: यह नाम DNS में मौजूद नहीं है, और रजिस्ट्रार द्वारा निलंबित (clientHold) फ़िशिंग डोमेन भी यही लौटाता है। जवाब एक ही सार्वजनिक रिज़ॉल्वर से एक ही समय पर आते हैं, इसलिए geo-DNS और fast-flux होस्ट दूसरे लोगों को दूसरे एड्रेस लौटा सकते हैं।
क्या मेरी क्वेरी कहीं भेजी जाती है?
हाँ। नाम और रिकॉर्ड टाइप PhishDestroy के रिले (/api/dns-resolve.php) को जाते हैं, जो Cloudflare या Google से DNS over HTTPS के ज़रिए पूछता है और जवाब लौटाता है। लुकअप सिर्फ़ तब चलता है जब आप Resolve DNS या Load example दबाते हैं, या किसी दूसरे टूल से कोई डोमेन यहाँ भेजते हैं, और रिले हर IP एड्रेस से प्रति मिनट लगभग 60 लुकअप की अनुमति देता है।
NOERROR मिलता है, पर कोई रिकॉर्ड क्यों नहीं?
नाम मौजूद है, पर उसमें आपके चुने टाइप का कोई रिकॉर्ड नहीं है। उदाहरण के लिए, example.com में कोई CAA रिकॉर्ड नहीं है, इसलिए CAA क्वेरी बिना किसी जवाब के NOERROR लौटाती है। कोई दूसरा टाइप आज़माएँ, या NS चुनकर देखें कि ज़ोन कौन होस्ट करता है।
A लुकअप में CNAME क्यों दिखता है?
यह नाम एक alias है। रिज़ॉल्वर उसके पीछे जाता है और CNAME के साथ टारगेट के एड्रेस भी लौटाता है, ताकि आप देख सकें कि कोई सबडोमेन असल में कहाँ जाता है, जैसे किसी होस्टिंग या CDN प्लेटफ़ॉर्म पर।
हर लुकअप में TTL क्यों बदलता है?
सार्वजनिक रिज़ॉल्वर जवाबों को कैश करते हैं और TTL को घटाते हुए गिनते हैं। कम संख्या का मतलब है कि कैश किया गया जवाब पुराना है, यह नहीं कि रिकॉर्ड बदल गया। रिले भी किसी जवाब को 30 सेकंड तक दोबारा इस्तेमाल कर सकता है।