Maaaring maghanap na talahanayan ng mga karaniwang uri ng DNS record, mula sa A at MX hanggang sa CAA at TLSA, na ipinaliwanag.
Paghahanap ng DNS sa pamamagitan ng HTTPS
Network: DoH
Ang kasangkapan mismo ay nasa Ingles; ipinaliwanag ito ng pahinang ito sa iyong wika.
Gamitin angPaghahanap ng DNS sa pamamagitan ng HTTPS
Ano ang ginagawa nito
Hanapin ang mga DNS record ng isang domain gamit ang DNS over HTTPS (DoH). Ipinapadala ng iyong browser ang query sa relay ng PhishDestroy, na nagtatanong sa Cloudflare o Google at inililista ang bawat sagot kasama ang TTL nito.
Ang mga DNS name na hinahanap mo ay ipinapadala sa PhishDestroy DNS relay (/api/dns-resolve.php), na nagtatanong sa Cloudflare o Google DNS over HTTPS.
Paano gamitin ang Paghahanap ng DNS sa pamamagitan ng HTTPS
- Ipasok ang pangalan ng host. Palitan ang pangalan ng sample ng domain o host na nais mong suriin, tulad ng mail.example.com. Huwag isama ang https:// at anumang landas.
- Piliin ang uri ng talaan. Pumili ng A, AAAA, CNAME, MX, TXT, NS, CAA o SOA. Bawat query ay naghahanap ng isang uri.
- Pumili ng resolver. Pumili ng Cloudflare Secure DNS o Google Public DNS. Ang pagtatanong sa pareho ay nagpapakita kung nakadepende ang sagot sa resolver.
- Magpasya. Pindutin ang Resolve DNS o i-Enter sa patlang ng pangalan. Ang query ay napupunta sa relay ng PhishDestroy, na nagtatanong sa napiling provider sa pamamagitan ng HTTPS.
- Basahin ang mga sagot. Una, suriin ang status, pagkatapos ay bawat answer card: uri ng tala, pangalan, TTL at halaga. Ang copy ay naglalagay ng isang halaga sa clipboard.
- Ipagpatuloy ang imbestigasyon. Gamitin ang Ipadala sa… upang ipasa ang domain sa Pagsusuri ng Kontakt sa Panlilinlang, Tagasuri ng Pagpapatunay ng Email, o Tagabuo ng Magkakahawig na Domain.
Halimbawa
Isang talaan ng example.com
example.comDNS Answers
✓ NOERROR
A
TTL: 124s
example.com
104.20.23.154
A
TTL: 124s
example.com
172.66.147.243Ipinapakita ang katayuan ng tugon (NOERROR) at bawat A record ng example.com kasama ang TTL nito at isang pindutang Kopya. Baguhin ang uri sa MX o TXT upang makita ang mga mail server at ang mga SPF o verification string.
Ano ang sinusuri nito
| Sinyales | Ano ang ibig sabihin nito |
|---|---|
| Walang error | Sumagot nang normal ang resolver. Umiral ang pangalan, ngunit maaaring walang talaan ng uri na hiniling mo. |
| ESTADO NG EROPE 3 (NXDOMAIN) | Hindi umiiral ang pangalan. Para sa isang naiulat na phishing na domain, maaaring ibig sabihin nito na sinuspinde ito ng registrar. |
| ESTADO NG MALI 2 (SERVFAIL) | Hindi makakuha ng sagot ang resolver, halimbawa dahil hindi sumasagot ang mga name server ng domain o nabigo ang DNSSEC validation. Subukan ang ibang provider. |
| Walang natagpuang tala | Walang error ngunit walang tugon: umiiral ang pangalan ngunit walang talaan ng ganitong uri. |
| Etiketa ng uri ng tala | Bawat sagot ay nagpapakita ng sarili nitong uri. Ang isang A query para sa isang alias ay nagbabalik ng CNAME at pagkatapos ay ng mga address na tinutukoy nito. |
| Total na oras ng paglalakbay | Ilang segundo maaaring panatilihin ng resolver ang sagot. Ang napakaikling TTL, kasama ang mga address na nagbabago sa pagitan ng mga lookup, ay senyales ng mabilis na flux. |
| Halaga | Irekord ang datos ayon sa ibinabalik ng resolver: isang address, isang pangalan ng host, isang MX priority at server, o naka-quote na TXT na teksto tulad ng patakaran ng SPF. |
| Mga error sa relay | Ipinapakita bilang Error: Hindi ma-fetch ang mga DNS record, na may dahilan tulad ng hindi wastong pangalan ng host, masyadong maraming query sa isang minuto, o isang provider na hindi maabot. |
Karagdagang mga halimbawa
MX record ng example.net
example.netSa uri ng MX: NOERROR at isang MX na tugon, 0. (isang null na MX: prayoridad 0 at walang pangalan ng host, na nangangahulugang hindi tumatanggap ng email ang domain).
Mga TXT record ng example.org
example.orgSa uri na TXT: NOERROR at dalawang TXT na sagot, ang "v=spf1 -all", isang patakaran ng SPF na hindi pinapayagan ang anumang server na magpadala ng mail para sa domain, at ang pangalawa, isang token na mukhang random.
Isang nakalaang pangalan na hindi maaaring umiiral
login.exampleSa type A: ERROR STATUS 3 at walang natagpuang A record para sa login.example. Ang .example na top-level domain ay nakalaan, kaya ang mga pangalan sa ilalim nito ay hindi kailanman umiiral.
Madalas na tanong
Anong mga talaan ang maaari kong hanapin?
A, AAAA, CNAME, MX, TXT, NS, CAA at SOA, isang uri bawat query. Maglagay ng simpleng pangalan ng host tulad ng mail.example.com, hindi buong URL na may https://, o may landas.
Ano ang ibig sabihin ng ERROR STATUS 3, at maaari bang mag-iba ang sagot sa ibang lugar?
Ang Status 3 ay NXDOMAIN: hindi umiiral ang pangalan sa DNS, na siya ring ibinabalik ng isang phishing domain na sinuspinde ng registrar nito (clientHold). Ang mga sagot ay nagmumula sa isang pampublikong resolver sa isang sandali, kaya ang geo-DNS at fast-flux hosts ay maaaring magbalik ng ibang mga address sa ibang mga tao.
Napapadala ba ang aking query kahit saan?
Oo. Ang pangalan at uri ng rekord ay ipinapadala sa relay ng PhishDestroy (/api/dns-resolve.php), na nagtatanong sa Cloudflare o Google DNS over HTTPS at ibinabalik ang sagot. Tumatakbo lamang ang lookup kapag pinindot mo ang Resolve DNS o Load example, o kapag nagpadala ka ng domain dito mula sa ibang tool, at pinapayagan ng relay ang humigit-kumulang 60 lookup bawat minuto bawat IP address.
Bakit nakakakuha ako ng NOERROR pero walang tala?
Umíiral ang pangalan, ngunit wala itong talaan ng uri na pinili mo. Halimbawa, walang CAA talaan ang example.com, kaya ang isang CAA query ay nagbabalik ng NOERROR nang walang mga sagot. Subukan ang ibang uri, o NS, upang makita kung sino ang nagho-host ng zone.
Bakit ipinapakita ng A lookup ang CNAME?
Ang pangalan ay isang alias. Sinusundan ito ng resolver at ibinabalik ang CNAME kasama ang mga address ng target, kaya makikita mo kung saan talaga tumuturo ang isang subdomain, halimbawa sa isang hosting o CDN platform.
Bakit nagbabago ang TTL sa pagitan ng mga lookup?
Ang mga pampublikong resolver ay nag-iimbak ng mga sagot at binibilang pababa ang TTL. Ang mas mababang numero ay nangangahulugang mas luma na ang naka-cache na sagot, hindi na ang rekord ay nagbago. Maaari ring gamitin muli ng relay ang isang sagot nang hanggang 30 segundo.