DNS over HTTPS से A, AAAA, MX, TXT, NS, CNAME, CAA और SOA रिकॉर्ड रिज़ॉल्व करें।
नेटवर्क: DoH
DNS रिकॉर्ड टाइप: संदर्भ तालिका
स्थानीय रूप से चलता है
यह उपकरण स्वयं अंग्रेज़ी में है; यह पृष्ठ इसे आपकी भाषा में समझाता है।
DNS रिकॉर्ड टाइप: संदर्भ तालिका का उपयोग करें
यह क्या करता है
18 आम DNS रिकॉर्ड टाइप की खोजने लायक तालिका, हर एक की एक लाइन की व्याख्या के साथ, जिसमें ईमेल भेजने वालों की जाँच में इस्तेमाल होने वाली TXT-आधारित SPF और DMARC पॉलिसी भी शामिल हैं।
यह पूरी तरह से आपके ब्राउज़र में चलता है: आप जो कुछ भी दर्ज करते हैं वह अपलोड नहीं होता।
DNS रिकॉर्ड टाइप: संदर्भ तालिका का उपयोग कैसे करें
- तालिका खोलें. पेज लोड होते ही सभी 18 रिकॉर्ड टाइप एक लाइन के विवरण के साथ दिखने लगते हैं।
- खोजें. टाइप के नाम का कोई हिस्सा या विवरण का कोई शब्द लिखें, जैसे mail, DNSSEC या cert। लिखते-लिखते तालिका फ़िल्टर होती जाती है, और छोटे-बड़े अक्षरों का फ़र्क नहीं देखा जाता।
- पंक्ति पढ़ें. Type कॉलम वह नाम देता है जिसे आप DNS लुकअप में चुनेंगे, और Description बताता है कि रिकॉर्ड में क्या रखा जाता है।
- लाइव रिकॉर्ड देखें. किसी डोमेन के असली रिकॉर्ड देखने के लिए DNS over HTTPS Lookup खोलें और वही टाइप चुनें।
- फिर से शुरू करें. पूरी तालिका फिर से देखने के लिए सर्च बॉक्स खाली करें।
उदाहरण
ईमेल जाँच में इस्तेमाल होने वाले रिकॉर्ड
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyतालिका को TXT, SPF और DMARC तक सीमित कर देता है: SPF और DMARC पॉलिसी TXT रिकॉर्ड के रूप में प्रकाशित होती हैं, और ईमेल ऑथेंटिकेशन की जाँच उन्हें वहीं देखती है।
यह क्या जाँचता है
| संकेत | इसका क्या मतलब है |
|---|---|
| A और AAAA | किसी होस्ट का IPv4 या IPv6 एड्रेस। हर लुकअप में बदलने वाले कई एड्रेस fast flux की ओर इशारा कर सकते हैं। |
| CNAME | किसी दूसरे नाम का alias। फ़िशिंग सबडोमेन पर यह उसके पीछे का होस्टिंग या CDN प्लेटफ़ॉर्म उजागर कर सकता है। |
| MX | डोमेन के मेल सर्वर। MX रिकॉर्ड वाला मिलता-जुलता डोमेन किसी ब्रांड के नाम से भेजे गए ईमेल के जवाब प्राप्त कर सकता है। |
| TXT | मुक्त टेक्स्ट, जो SPF, DKIM कुंजियों और साइट वेरिफ़िकेशन स्ट्रिंग के लिए इस्तेमाल होता है। SPF और DMARC पॉलिसी यहीं से पढ़ी जाती हैं। |
| NS और SOA | NS बताता है कि कौन सा DNS प्रोवाइडर ज़ोन चलाता है। SOA ज़ोन का प्राइमरी सर्वर, एक संपर्क मेलबॉक्स और समय से जुड़ी वैल्यू देता है। |
| PTR | Reverse DNS: किसी IP एड्रेस का नाम, जिसे वह सेट करता है जिसके नियंत्रण में वह एड्रेस ब्लॉक है, आमतौर पर होस्टिंग प्रोवाइडर। |
| CAA | कौन से सर्टिफ़िकेट अथॉरिटी डोमेन के लिए सर्टिफ़िकेट जारी कर सकते हैं। CAA रिकॉर्ड का न होना आम बात है और अपने आप में चेतावनी का संकेत नहीं है। |
| DNSKEY और DS | DNSSEC रिकॉर्ड, जिनसे रिज़ॉल्वर जवाबों की पुष्टि कर पाते हैं। खराब DNSSEC की वजह से डोमेन SERVFAIL के साथ रिज़ॉल्व होने में फ़ेल हो सकता है। |
| SRV | किसी सेवा, जैसे चैट या कॉलिंग, को प्रायोरिटी के साथ किसी होस्ट और पोर्ट की ओर भेजता है। वेबसाइटों को इसकी ज़रूरत नहीं होती, इसलिए फ़िशिंग पेज के मामले में यह कम ही मायने रखता है। |
| HINFO और LOC | वैकल्पिक रिकॉर्ड जो किसी होस्ट के हार्डवेयर या भौगोलिक स्थान का वर्णन करते हैं। ये कम ही प्रकाशित होते हैं, और इनमें सिर्फ़ वही होता है जो डोमेन मालिक ने लिखना चुना। |
और उदाहरण
mail खोजना
mailदो पंक्तियाँ: MX (Mail exchange server) और DMARC (via TXT — email authentication policy), क्योंकि email शब्द में mail आता है।
DNSSEC खोजना
dnssecदो पंक्तियाँ: DNSKEY (DNSSEC public key) और DS (Delegation Signer (DNSSEC))।
cert खोजना
certदो पंक्तियाँ: CAA (Certificate Authority Authorization) और TLSA (TLS certificate association (DANE))।
अक्सर पूछे जाने वाले प्रश्न
फ़िशिंग डोमेन की जाँच में कौन से रिकॉर्ड टाइप मायने रखते हैं?
A और AAAA बताते हैं कि साइट कहाँ होस्ट है, NS DNS प्रोवाइडर बताता है, MX बताता है कि उसका मेल कौन प्राप्त करता है, और TXT में SPF और DMARC पॉलिसी होती हैं। CNAME किसी सबडोमेन के पीछे का होस्टिंग प्लेटफ़ॉर्म उजागर कर सकता है।
क्या तालिका पूरी है?
नहीं, इसमें 18 आम एंट्री हैं; HTTPS, SVCB और CERT जैसे टाइप इसमें नहीं हैं। अलग SPF रिकॉर्ड टाइप अब पुराना हो चुका है (SPF को TXT में प्रकाशित करें), और DMARC कोई रिकॉर्ड टाइप है ही नहीं, बल्कि _dmarc.example.com पर एक TXT रिकॉर्ड है।
क्या यह पेज DNS क्वेरी करता है?
नहीं, यह एक स्थिर संदर्भ है और आपके ब्राउज़र से कुछ भी बाहर नहीं जाता। किसी डोमेन के मौजूदा रिकॉर्ड देखने के लिए DNS over HTTPS Lookup इस्तेमाल करें।
छोटी खोज में अनचाही पंक्तियाँ क्यों दिखती हैं?
खोज किसी टाइप या विवरण के किसी भी हिस्से से मेल खाती है। ns से NS मिलता है, पर DNSKEY, DS और PTR भी, जिनके टेक्स्ट में DNS है, और ptr से NAPTR भी मिलता है। नतीजे सीमित करने के लिए लंबा शब्द इस्तेमाल करें।
क्या एक नाम के एक ही टाइप के कई रिकॉर्ड हो सकते हैं?
हाँ। किसी डोमेन के कई A, MX या TXT रिकॉर्ड हो सकते हैं, और रिज़ॉल्वर सभी लौटाता है। MX रिकॉर्ड में एक प्रायोरिटी नंबर भी होता है, और भेजने वाले सर्वर सबसे छोटा नंबर पहले आज़माते हैं।
DKIM कुंजियाँ कहाँ प्रकाशित होती हैं?
एक selector नाम और _domainkey के नीचे एक TXT रिकॉर्ड में, उदाहरण के लिए selector1._domainkey.example.com। selector का नाम साइन किए गए संदेश के DKIM-Signature हेडर में दिया होता है।
PTR रिकॉर्ड किसी फ़िशिंग सर्वर के बारे में क्या बताता है?
PTR किसी IP एड्रेस को वापस एक नाम से जोड़ता है। इसे वह सेट करता है जिसके नियंत्रण में वह एड्रेस ब्लॉक है, आमतौर पर होस्टिंग प्रोवाइडर, इसलिए इसमें अक्सर साइट के बजाय होस्टिंग कंपनी का नाम होता है। इससे यह पता लगाने में मदद मिलती है कि दुरुपयोग रिपोर्ट कहाँ भेजनी है।