Tabela z możliwością wyszukiwania zawierająca opisy popularnych typów rekordów DNS, od A i MX po CAA i TLSA.
Adresy URL i domeny phishingowe
Wyszukiwanie DNS przez HTTPS
Sieć: DoH
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Wyszukiwanie DNS przez HTTPS
Jak to działa
Sprawdź rekordy DNS domeny za pomocą protokołu DNS over HTTPS (DoH). Twoja przeglądarka wysyła zapytanie do serwera przekaźnikowego PhishDestroy, który kieruje je do Cloudflare lub Google, a następnie wyświetla listę wszystkich odpowiedzi wraz z ich wartościami TTL.
Wyszukiwane nazwy DNS są przesyłane do serwera przekaźnikowego PhishDestroy (/api/dns-resolve.php), który kieruje zapytania do serwerów Cloudflare lub Google DNS za pośrednictwem protokołu HTTPS.
Jak korzystać z Wyszukiwanie DNS przez HTTPS
- Wprowadź nazwę hosta. Zastąp nazwę przykładową nazwą domeny lub hosta, który chcesz sprawdzić, np. mail.example.com. Pomiń https:// oraz wszelkie ścieżki.
- Wybierz typ rekordu. Wybierz A, AAAA, CNAME, MX, TXT, NS, CAA lub SOA. Każde zapytanie dotyczy jednego typu.
- Wybierz moduł rozpoznawania. Wybierz usługę Cloudflare Secure DNS lub Google Public DNS. Wysłanie zapytania do obu usług pozwoli sprawdzić, czy odpowiedź zależy od programu rozpoznającego adresy.
- Rozwiązanie. Naciśnij przycisk „Rozwiąż DNS” lub wpisz nazwę w polu nazwy. Zapytanie trafia do serwera przekaźnikowego PhishDestroy, który kieruje je do wybranego dostawcy za pośrednictwem protokołu HTTPS.
- Przeczytaj odpowiedzi. Najpierw sprawdź stan, a następnie każdą kartę odpowiedzi: typ rekordu, nazwę, TTL i wartość. Polecenie „Kopiuj” umieszcza jedną wartość w schowku.
- Kontynuować dochodzenie. Użyj opcji „Wyślij do…”, aby przekazać domenę do narzędzia „Wyszukiwanie adresów kontaktowych ds. nadużyć”, „Narzędzia do sprawdzania autentyczności adresów e-mail” lub „Generatora domen podobnych”.
Przykład
Zapisy A serwisu example.com
example.comDNS Answers
✓ NOERROR
A
TTL: 124s
example.com
104.20.23.154
A
TTL: 124s
example.com
172.66.147.243Wyświetla status odpowiedzi (NOERROR) oraz wszystkie rekordy typu A domeny example.com wraz z wartościami TTL i przyciskiem „Kopiuj”. Zmień typ na MX lub TXT, aby wyświetlić serwery pocztowe oraz ciągi SPF lub ciągi weryfikacyjne.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| NOERROR | Serwer nazw udzielił odpowiedzi w standardowy sposób. Nazwa istnieje, ale może nie zawierać rekordów typu, o który prosiłeś. |
| STATUS BŁĘDU 3 (NXDOMAIN) | Nazwa nie istnieje. W przypadku zgłoszonej domeny służącej do phishingu może to oznaczać, że rejestrator ją zawiesił. |
| STAN BŁĘDU 2 (SERVFAIL) | Resolver nie uzyskał odpowiedzi, na przykład dlatego, że serwery nazw domeny nie odpowiadają lub nie powiodła się weryfikacja DNSSEC. Spróbuj skorzystać z usług innego dostawcy. |
| Nie znaleziono żadnych wpisów | NOERROR z pustą odpowiedzią: nazwa istnieje, ale nie ma żadnych rekordów tego typu. |
| Etykieta typu rekordu | Każda odpowiedź zawiera informację o swoim typie. Zapytanie typu A dotyczące aliasu zwraca rekord CNAME, a następnie adresy, do których prowadzi. |
| TTL | Ile sekund resolver może przechowywać odpowiedź. Bardzo krótkie wartości TTL w połączeniu z adresami, które zmieniają się między kolejnymi wyszukiwaniami, są oznaką zjawiska „fast flux”. |
| Wartość | Dane rekordu w postaci, w jakiej zwraca je moduł rozpoznający: adres, nazwa hosta, priorytet MX i serwer lub tekst w formacie TXT w cudzysłowie, np. polityka SPF. |
| Błędy przekaźników | Wyświetla się komunikat o błędzie: „Nie można pobrać rekordów DNS”, a jako przyczynę podaje się np. nieprawidłową nazwę hosta, zbyt dużą liczbę zapytań w ciągu minuty lub brak dostępu do dostawcy. |
Więcej przykładów
Rekord MX domeny example.net
example.netW przypadku typu MX: NOERROR i jednej odpowiedzi MX, 0. (MX o wartości null: priorytet 0 i pusta nazwa hosta, co oznacza, że domena nie przyjmuje żadnych wiadomości e-mail).
Rekordy TXT serwisu example.org
example.orgZ typem TXT: NOERROR oraz dwiema odpowiedziami TXT: „v=spf1 -all” – polityką SPF, która nie zezwala żadnemu serwerowi na wysyłanie wiadomości e-mail w imieniu tej domeny – oraz drugim, wyglądającym na losowy tokenem.
Nazwa zastrzeżona, która nie może istnieć
login.exampleW przypadku typu A: BŁĄD STATUS 3 oraz nie znaleziono rekordów typu A dla login.example. Domena najwyższego poziomu .example jest zarezerwowana, więc nazwy w jej obrębie nigdy nie istnieją.
Najczęściej zadawane pytania
Jakie dane mogę sprawdzić?
A, AAAA, CNAME, MX, TXT, NS, CAA i SOA – jeden typ na zapytanie. Wprowadź samą nazwę hosta, np. mail.example.com, a nie pełny adres URL zawierający https:// ani ścieżkę.
Co oznacza „ERROR STATUS 3” i czy odpowiedź może się różnić w innych przypadkach?
Status 3 to NXDOMAIN: nazwa nie istnieje w systemie DNS; taki sam wynik zwraca również domena phishingowa zawieszona przez rejestratora (status „clientHold”). Odpowiedzi pochodzą w danym momencie z jednego publicznego serwera rozpoznającego nazwy, więc serwery geo-DNS i fast-flux mogą zwracać inne adresy różnym użytkownikom.
Czy moje zapytanie zostało gdzieś wysłane?
Tak. Nazwa i typ rekordu są przekazywane do serwera przekaźnikowego PhishDestroy (/api/dns-resolve.php), który wysyła zapytanie do Cloudflare lub Google DNS za pośrednictwem protokołu HTTPS i zwraca odpowiedź. Wyszukiwanie odbywa się wyłącznie po naciśnięciu przycisku „Rozwiąż DNS” lub „Załaduj przykład” albo po przesłaniu domeny z innego narzędzia, a serwer przekaźnikowy pozwala na około 60 zapytań na minutę na jeden adres IP.
Dlaczego otrzymuję komunikat NOERROR, ale nie ma żadnych rekordów?
Nazwa istnieje, ale nie ma dla niej rekordów wybranego typu. Na przykład domain example.com nie posiada rekordów CAA, więc zapytanie o rekordy CAA zwraca komunikat NOERROR bez żadnych wyników. Spróbuj wybrać inny typ lub rekord NS, aby sprawdzić, kto jest administratorem strefy.
Dlaczego podczas wyszukiwania adresu A wyświetla się rekord CNAME?
Ta nazwa to alias. Serwer rozpoznający śledzi ją i zwraca rekord CNAME wraz z adresami docelowymi, dzięki czemu można sprawdzić, dokąd faktycznie prowadzi dana subdomena – na przykład do platformy hostingowej lub CDN.
Dlaczego wartość TTL zmienia się między kolejnymi wyszukiwaniami?
Publiczne serwery rozdzielające buforują odpowiedzi i odliczają czas TTL. Niższa wartość oznacza, że buforowana odpowiedź jest starsza, a nie że rekord uległ zmianie. Serwer przekaźnikowy może również ponownie wykorzystać odpowiedź przez maksymalnie 30 sekund.