Tabel tipe record DNS umum yang dapat dicari, dari A dan MX hingga CAA dan TLSA, beserta penjelasannya.
Pencarian DNS over HTTPS
Jaringan: DoH
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Pencarian DNS over HTTPS
Fungsinya
Cari record DNS sebuah domain dengan DNS over HTTPS (DoH). Browser Anda mengirim kueri ke relai PhishDestroy, yang menanyakannya ke Cloudflare atau Google dan mencantumkan setiap jawaban beserta TTL-nya.
Nama DNS yang Anda cari dikirim ke relai DNS PhishDestroy (/api/dns-resolve.php), yang kemudian melakukan permintaan ke Cloudflare atau Google DNS melalui HTTPS.
Cara menggunakan Pencarian DNS over HTTPS
- Masukkan nama host. Ganti nama contoh dengan domain atau host yang ingin Anda periksa, seperti mail.example.com. Jangan sertakan https:// dan path apa pun.
- Pilih tipe record. Pilih A, AAAA, CNAME, MX, TXT, NS, CAA, atau SOA. Setiap kueri mencari satu tipe.
- Pilih resolver. Pilih Cloudflare Secure DNS atau Google Public DNS. Menanyakan keduanya menunjukkan apakah jawabannya bergantung pada resolver.
- Resolve. Tekan Resolve DNS atau Enter di kolom nama. Kueri dikirim ke relai PhishDestroy, yang menanyakannya ke penyedia yang dipilih melalui HTTPS.
- Baca jawabannya. Periksa status terlebih dahulu, lalu setiap kartu jawaban: tipe record, nama, TTL, dan nilai. Copy menyalin satu nilai ke clipboard.
- Lanjutkan penyelidikan. Gunakan Send to… untuk meneruskan domain ke Abuse Contact Lookup, Email Authentication Checker, atau Lookalike Domain Generator.
Contoh
Record A milik example.com
example.comDNS Answers
✓ NOERROR
A
TTL: 124s
example.com
104.20.23.154
A
TTL: 124s
example.com
172.66.147.243Menampilkan status respons (NOERROR) dan setiap record A milik example.com beserta TTL-nya dan tombol Copy. Ganti tipe ke MX atau TXT untuk melihat server email dan SPF atau string verifikasi.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| NOERROR | Resolver menjawab secara normal. Nama tersebut ada, tetapi mungkin tidak memiliki record dengan tipe yang Anda minta. |
| ERROR STATUS 3 (NXDOMAIN) | Nama tersebut tidak ada. Untuk domain phishing yang telah dilaporkan, ini bisa berarti registrar telah menangguhkannya. |
| ERROR STATUS 2 (SERVFAIL) | Resolver tidak bisa mendapatkan jawaban, misalnya karena name server domain tidak merespons atau validasi DNSSEC gagal. Coba penyedia yang lain. |
| No records found | NOERROR dengan jawaban kosong: nama tersebut ada tetapi tidak memiliki record dengan tipe ini. |
| Label tipe record | Setiap jawaban menampilkan tipenya sendiri. Kueri A untuk sebuah alias mengembalikan CNAME lalu alamat-alamat yang dituju. |
| TTL | Berapa detik resolver boleh menyimpan jawaban. TTL yang sangat pendek, bersama alamat yang berubah di antara pencarian, adalah tanda fast flux. |
| Nilai | Data record sebagaimana dikembalikan resolver: alamat, nama host, prioritas dan server MX, atau teks TXT dalam tanda kutip seperti kebijakan SPF. |
| Kesalahan relai | Ditampilkan sebagai Error: Unable to fetch DNS records, dengan alasan seperti nama host tidak valid, terlalu banyak kueri dalam satu menit, atau penyedia yang tidak dapat dijangkau. |
Contoh lainnya
Record MX milik example.net
example.netDengan tipe MX: NOERROR dan satu jawaban MX, 0 . (null MX: prioritas 0 dan nama host kosong, artinya domain tidak menerima email).
Record TXT milik example.org
example.orgDengan tipe TXT: NOERROR dan dua jawaban TXT, "v=spf1 -all", kebijakan SPF yang tidak mengizinkan server mana pun mengirim email untuk domain ini, dan token kedua yang tampak acak.
Nama yang dicadangkan dan tidak mungkin ada
login.exampleDengan tipe A: ERROR STATUS 3 dan No A records found for login.example. Domain tingkat atas .example dicadangkan, sehingga nama di bawahnya tidak pernah ada.
Pertanyaan yang Sering Diajukan
Record apa saja yang bisa saya cari?
A, AAAA, CNAME, MX, TXT, NS, CAA, dan SOA, satu tipe per kueri. Masukkan nama host saja seperti mail.example.com, bukan URL lengkap dengan https:// atau path.
Apa arti ERROR STATUS 3, dan bisakah jawabannya berbeda di tempat lain?
Status 3 adalah NXDOMAIN: nama tersebut tidak ada di DNS, yang juga merupakan respons domain phishing yang ditangguhkan registrarnya (clientHold). Jawaban berasal dari satu resolver publik pada satu waktu, sehingga host dengan geo-DNS dan fast-flux dapat mengembalikan alamat lain kepada orang lain.
Apakah kueri saya dikirim ke suatu tempat?
Ya. Nama dan tipe record dikirim ke relai PhishDestroy (/api/dns-resolve.php), yang menanyakannya ke Cloudflare atau Google melalui DNS over HTTPS dan mengembalikan jawabannya. Pencarian hanya berjalan saat Anda menekan Resolve DNS atau Load example, atau mengirim domain ke sini dari alat lain, dan relai mengizinkan sekitar 60 pencarian per menit per alamat IP.
Mengapa saya mendapat NOERROR tetapi tidak ada record?
Nama tersebut ada, tetapi tidak memiliki record dengan tipe yang Anda pilih. Misalnya, example.com tidak memiliki record CAA, sehingga kueri CAA mengembalikan NOERROR tanpa jawaban. Coba tipe lain, atau NS untuk melihat siapa yang meng-host zonanya.
Mengapa pencarian A menampilkan CNAME?
Nama tersebut adalah alias. Resolver mengikutinya dan mengembalikan CNAME bersama alamat-alamat tujuannya, sehingga Anda bisa melihat ke mana sebuah subdomain sebenarnya mengarah, misalnya platform hosting atau CDN.
Mengapa TTL berubah di antara pencarian?
Resolver publik menyimpan jawaban di cache dan menghitung mundur TTL. Angka yang lebih rendah berarti jawaban di cache lebih lama, bukan berarti record-nya berubah. Relai juga dapat memakai ulang jawaban hingga 30 detik.