Bảng tra cứu các loại bản ghi DNS phổ biến, từ A và MX đến CAA và TLSA, kèm theo giải thích chi tiết.
Tra cứu DNS qua HTTPS
Mạng: DoH
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Tra cứu DNS qua HTTPS
Chức năng của nó là gì?
Tra cứu các bản ghi DNS của một tên miền bằng DNS qua HTTPS (DoH). Trình duyệt của bạn sẽ gửi yêu cầu đến máy trung chuyển của PhishDestroy, sau đó máy này sẽ gửi yêu cầu đến Cloudflare hoặc Google và liệt kê từng kết quả cùng với giá trị TTL tương ứng.
Các tên miền DNS mà bạn tra cứu sẽ được gửi đến máy trung chuyển DNS PhishDestroy (/api/dns-resolve.php), nơi sẽ gửi yêu cầu đến Cloudflare hoặc Google DNS qua HTTPS.
Cách sử dụng Tra cứu DNS qua HTTPS
- Nhập tên máy chủ. Hãy thay thế tên mẫu bằng tên miền hoặc máy chủ mà bạn muốn kiểm tra, chẳng hạn như mail.example.com. Bỏ qua https:// và bất kỳ đường dẫn nào.
- Chọn loại bản ghi. Chọn A, AAAA, CNAME, MX, TXT, NS, CAA hoặc SOA. Mỗi truy vấn sẽ tra cứu một loại.
- Chọn bộ giải quyết. Chọn Cloudflare Secure DNS hoặc Google Public DNS. Việc truy vấn cả hai sẽ cho thấy liệu kết quả có phụ thuộc vào trình giải quyết tên miền hay không.
- Giải quyết. Nhấn “Resolve DNS” hoặc nhập vào ô tên. Yêu cầu sẽ được gửi đến máy trung chuyển của PhishDestroy, sau đó máy này sẽ gửi yêu cầu đến nhà cung cấp đã chọn qua HTTPS.
- Đọc các câu trả lời. Trước tiên, hãy kiểm tra trạng thái, sau đó kiểm tra từng thẻ câu trả lời: loại bản ghi, tên, TTL và giá trị. Chức năng “Sao chép” sẽ sao chép một giá trị vào khay nhớ tạm.
- Tiếp tục cuộc điều tra. Sử dụng tính năng “Gửi đến…” để chuyển tên miền sang công cụ Tra cứu Liên hệ Báo cáo Lạm dụng, Trình kiểm tra Xác thực Email hoặc Trình tạo Tên miền Tương tự.
Ví dụ
Bản ghi A của example.com
example.comDNS Answers
✓ NOERROR
A
TTL: 124s
example.com
104.20.23.154
A
TTL: 124s
example.com
172.66.147.243Hiển thị trạng thái phản hồi (NOERROR) và tất cả các bản ghi A của example.com kèm theo giá trị TTL và nút “Sao chép”. Chuyển sang loại MX hoặc TXT để xem các máy chủ thư và chuỗi SPF hoặc chuỗi xác minh.
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| KHÔNG CÓ LỖI | Bộ giải quyết tên miền đã trả lời bình thường. Tên miền đó tồn tại, nhưng có thể không có bản ghi nào thuộc loại mà bạn yêu cầu. |
| TRẠNG THÁI LỖI 3 (NXDOMAIN) | Tên miền này không tồn tại. Đối với một tên miền bị báo cáo là liên quan đến lừa đảo, điều này có thể có nghĩa là nhà đăng ký đã tạm ngưng hoạt động của tên miền đó. |
| TRẠNG THÁI LỖI 2 (SERVFAIL) | Bộ giải quyết tên miền không thể nhận được phản hồi, ví dụ như do các máy chủ tên miền của tên miền đó không phản hồi hoặc quá trình xác thực DNSSEC không thành công. Hãy thử nhà cung cấp khác. |
| Không tìm thấy kết quả nào | NOERROR với kết quả trả về trống: tên đó tồn tại nhưng không có bản ghi nào thuộc loại này. |
| Nhãn loại bản ghi | Mỗi kết quả trả về đều hiển thị loại của chính nó. Khi thực hiện truy vấn A cho một tên biệt danh, kết quả sẽ trả về CNAME và sau đó là các địa chỉ mà nó trỏ đến. |
| TTL | Một trình giải quyết có thể lưu giữ kết quả trong bao nhiêu giây. Các giá trị TTL rất ngắn, kết hợp với các địa chỉ thay đổi giữa các lần tra cứu, là dấu hiệu của hiện tượng “fast flux”. |
| Giá trị | Dữ liệu bản ghi như được trình giải quyết trả về: một địa chỉ, một tên máy chủ, mức độ ưu tiên MX và máy chủ MX, hoặc văn bản TXT được đặt trong dấu ngoặc kép, chẳng hạn như chính sách SPF. |
| Lỗi rơle | Hiển thị thông báo lỗi: Không thể truy xuất bản ghi DNS, với lý do như tên máy chủ không hợp lệ, quá nhiều truy vấn trong một phút hoặc không thể kết nối với nhà cung cấp. |
Các ví dụ khác
Bản ghi MX của example.net
example.netVới loại MX: NOERROR và một bản trả lời MX, 0. (Một MX có giá trị null: mức ưu tiên 0 và tên máy chủ trống, có nghĩa là miền này không chấp nhận email nào).
Các bản ghi TXT của example.org
example.orgVới loại TXT: NOERROR và hai câu trả lời TXT, "v=spf1 -all" — một chính sách SPF không cho phép bất kỳ máy chủ nào gửi thư cho tên miền đó — và một mã thông báo thứ hai trông có vẻ ngẫu nhiên.
Một tên đã được dành riêng mà không thể tồn tại
login.exampleVới loại A: TRẠNG THÁI LỖI 3 và không tìm thấy bản ghi A nào cho login.example. Tên miền cấp cao nhất .example là tên miền được dành riêng, do đó các tên miền con dưới nó không bao giờ tồn tại.
Câu hỏi thường gặp
Tôi có thể tra cứu những hồ sơ nào?
A, AAAA, CNAME, MX, TXT, NS, CAA và SOA, mỗi truy vấn chỉ được chọn một loại. Nhập tên máy chủ thuần túy, chẳng hạn như mail.example.com, không phải là URL đầy đủ có chứa https:// hoặc đường dẫn.
“ERROR STATUS 3” có nghĩa là gì, và câu trả lời có thể khác đi ở những nơi khác không?
Trạng thái 3 là NXDOMAIN: tên miền không tồn tại trong DNS; đây cũng chính là kết quả trả về khi truy cập một tên miền lừa đảo đã bị nhà đăng ký tạm ngưng (clientHold). Các kết quả trả về được lấy từ một máy giải quyết công khai tại một thời điểm cụ thể, do đó các máy chủ geo-DNS và fast-flux có thể trả về các địa chỉ khác nhau cho những người dùng khác nhau.
Liệu câu hỏi của tôi có được gửi đi đâu không?
Đúng vậy. Tên miền và loại bản ghi sẽ được gửi đến máy chủ trung gian của PhishDestroy (/api/dns-resolve.php), nơi sẽ gửi yêu cầu đến Cloudflare hoặc Google DNS qua HTTPS và trả về kết quả. Quá trình tra cứu chỉ diễn ra khi bạn nhấn "Resolve DNS" hoặc "Load example", hoặc gửi tên miền đến đây từ một công cụ khác, và máy chủ trung gian cho phép khoảng 60 lần tra cứu mỗi phút cho mỗi địa chỉ IP.
Tại sao tôi nhận được thông báo NOERROR nhưng lại không có bản ghi nào?
Tên miền này tồn tại, nhưng không có bản ghi thuộc loại mà bạn đã chọn. Ví dụ, example.com không có bản ghi CAA, do đó khi thực hiện truy vấn CAA sẽ trả về NOERROR mà không có kết quả nào. Hãy thử một loại bản ghi khác, hoặc sử dụng NS để xem ai là nhà cung cấp dịch vụ lưu trữ vùng tên miền đó.
Tại sao khi tra cứu A lại hiển thị CNAME?
Tên này là một tên giả. Bộ giải quyết sẽ theo dõi tên này và trả về bản ghi CNAME cùng với các địa chỉ của đích, nhờ đó bạn có thể biết được tên miền con thực sự trỏ đến đâu, ví dụ như một nền tảng lưu trữ web hoặc CDN.
Tại sao giá trị TTL lại thay đổi giữa các lần tra cứu?
Các máy giải quyết công cộng lưu trữ kết quả vào bộ nhớ đệm và đếm ngược thời gian tồn tại (TTL). Con số càng nhỏ thì có nghĩa là kết quả được lưu trong bộ nhớ đệm càng cũ, chứ không phải là bản ghi đã thay đổi. Máy trung chuyển cũng có thể tái sử dụng một kết quả trong tối đa 30 giây.