Resolve record A, AAAA, MX, TXT, NS, CNAME, CAA, dan SOA melalui DNS over HTTPS.
Jaringan: DoH
Referensi Tipe Record DNS
Berjalan secara lokal
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Referensi Tipe Record DNS
Fungsinya
Tabel yang dapat dicari berisi 18 tipe record DNS umum dengan penjelasan satu baris untuk masing-masing, termasuk kebijakan SPF dan DMARC berbasis TXT yang dipakai untuk memeriksa pengirim email.
Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.
Cara menggunakan Referensi Tipe Record DNS
- Buka tabel. Ke-18 tipe record dicantumkan dengan deskripsi satu baris begitu halaman dimuat.
- Cari. Ketik sebagian nama tipe atau kata dari deskripsi, seperti mail, DNSSEC, atau cert. Tabel tersaring saat Anda mengetik dan tidak membedakan huruf besar-kecil.
- Baca barisnya. Kolom Type memberi nama yang akan Anda pilih dalam pencarian DNS, dan Description menjelaskan isi record tersebut.
- Cari secara langsung. Untuk melihat record sebenarnya sebuah domain, buka DNS over HTTPS Lookup dan pilih tipe yang sama.
- Mulai lagi. Kosongkan kotak pencarian untuk melihat tabel lengkap lagi.
Contoh
Record yang dipakai untuk pemeriksaan email
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyMenyaring tabel menjadi TXT, SPF, dan DMARC: kebijakan SPF dan DMARC dipublikasikan sebagai record TXT, dan di sanalah pemeriksaan autentikasi email mencarinya.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| A dan AAAA | Alamat IPv4 atau IPv6 sebuah host. Banyak alamat yang berubah di antara pencarian bisa menandakan fast flux. |
| CNAME | Alias ke nama lain. Pada subdomain phishing, record ini dapat mengungkap platform hosting atau CDN di baliknya. |
| MX | Server email untuk domain. Domain tiruan yang memiliki record MX dapat menerima balasan atas email yang dikirim atas nama sebuah merek. |
| TXT | Teks bebas yang dipakai untuk SPF, kunci DKIM, dan string verifikasi situs. Kebijakan SPF dan DMARC dibaca dari sini. |
| NS dan SOA | NS menunjukkan penyedia DNS mana yang melayani zona. SOA memberikan server utama, kotak surat kontak, dan nilai-nilai waktu untuk zona. |
| PTR | Reverse DNS: nama untuk sebuah alamat IP, diatur oleh pihak yang mengendalikan blok alamat, biasanya penyedia hosting. |
| CAA | Otoritas sertifikat mana yang boleh menerbitkan sertifikat untuk domain. Tidak adanya record CAA itu umum dan bukan tanda peringatan dengan sendirinya. |
| DNSKEY dan DS | Record DNSSEC yang memungkinkan resolver memverifikasi jawaban. DNSSEC yang rusak dapat membuat domain gagal di-resolve dengan SERVFAIL. |
| SRV | Mengarahkan sebuah layanan, seperti chat atau panggilan, ke host dan port dengan prioritas tertentu. Situs web tidak memerlukannya, jadi jarang penting untuk halaman phishing. |
| HINFO dan LOC | Record opsional yang menggambarkan perangkat keras atau lokasi geografis sebuah host. Record ini jarang dipublikasikan dan hanya berisi apa yang dipilih pemilik domain untuk ditulis. |
Contoh lainnya
Cari mail
mailDua baris: MX (Mail exchange server) dan DMARC (via TXT — email authentication policy), karena email mengandung mail.
Cari DNSSEC
dnssecDua baris: DNSKEY (DNSSEC public key) dan DS (Delegation Signer (DNSSEC)).
Cari cert
certDua baris: CAA (Certificate Authority Authorization) dan TLSA (TLS certificate association (DANE)).
Pertanyaan yang Sering Diajukan
Tipe record mana yang penting saat memeriksa domain phishing?
A dan AAAA menunjukkan di mana situs di-host, NS menunjukkan penyedia DNS, MX menunjukkan siapa yang menerima emailnya, dan TXT memuat kebijakan SPF dan DMARC. CNAME dapat mengungkap platform hosting di balik sebuah subdomain.
Apakah tabelnya lengkap?
Tidak, tabel ini mencantumkan 18 entri umum; tipe seperti HTTPS, SVCB, dan CERT tidak ada. Tipe record SPF tersendiri sudah usang (publikasikan SPF di TXT), dan DMARC sama sekali bukan tipe record, melainkan record TXT di _dmarc.example.com.
Apakah halaman ini melakukan kueri DNS?
Tidak, ini referensi statis dan tidak ada yang keluar dari browser Anda. Untuk melihat record aktual sebuah domain, gunakan DNS over HTTPS Lookup.
Mengapa pencarian pendek menampilkan baris yang tidak terduga?
Pencarian mencocokkan bagian mana pun dari tipe atau deskripsi. ns menemukan NS tetapi juga DNSKEY, DS, dan PTR, yang teksnya mengandung DNS, dan ptr juga menemukan NAPTR. Gunakan kata yang lebih panjang untuk mempersempitnya.
Bisakah satu nama memiliki beberapa record dengan tipe yang sama?
Bisa. Sebuah domain dapat memiliki beberapa record A, MX, atau TXT, dan resolver mengembalikan semuanya. Record MX juga membawa angka prioritas, dan pengirim mencoba angka terendah lebih dulu.
Di mana kunci DKIM dipublikasikan?
Di record TXT di bawah nama selector dan _domainkey, misalnya selector1._domainkey.example.com. Selector disebutkan di header DKIM-Signature pada pesan yang ditandatangani.
Apa yang diberitahukan record PTR tentang server phishing?
PTR memetakan alamat IP kembali ke sebuah nama. Record ini diatur oleh pihak yang mengendalikan blok alamat, biasanya penyedia hosting, sehingga sering menyebut nama perusahaan hosting, bukan situsnya. Ini membantu Anda menemukan ke mana laporan abuse harus dikirim.