Giải quyết các bản ghi A, AAAA, MX, TXT, NS, CNAME, CAA và SOA thông qua DNS qua HTTPS.
Mạng: DoH
Tham khảo các loại bản ghi DNS
Chạy cục bộ
Công cụ này được hiển thị bằng tiếng Anh; trang này giải thích về công cụ đó bằng ngôn ngữ của bạn.
Sử dụng Tham khảo các loại bản ghi DNS
Chức năng của nó là gì?
Bảng tra cứu gồm 18 loại bản ghi DNS phổ biến, kèm theo phần giải thích ngắn gọn (một dòng) cho từng loại, bao gồm các chính sách SPF và DMARC dựa trên bản ghi TXT được sử dụng để xác minh người gửi email.
Ứng dụng này hoạt động hoàn toàn trên trình duyệt của bạn: mọi thông tin bạn nhập vào đều không được tải lên.
Cách sử dụng Tham khảo các loại bản ghi DNS
- Mở bảng. Ngay khi trang được tải, tất cả 18 loại bản ghi sẽ được liệt kê kèm theo một dòng mô tả.
- Tìm kiếm. Hãy nhập một phần tên loại hoặc một từ trong phần mô tả, chẳng hạn như mail, DNSSEC hoặc cert. Bảng sẽ lọc kết quả theo từng ký tự bạn nhập và không phân biệt chữ hoa chữ thường.
- Đọc hàng. Cột “Loại” hiển thị tên mà bạn sẽ chọn khi thực hiện tra cứu DNS, còn cột “Mô tả” cho biết nội dung của bản ghi đó.
- Tra cứu trực tiếp. Để xem các bản ghi thực sự của một tên miền, hãy mở công cụ tra cứu DNS qua HTTPS và chọn cùng loại.
- Bắt đầu lại. Hãy xóa nội dung trong ô tìm kiếm để xem lại bảng đầy đủ.
Ví dụ
Các bản ghi được sử dụng để kiểm tra email
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyLọc bảng theo các trường TXT, SPF và DMARC: Các chính sách SPF và DMARC được công bố dưới dạng các bản ghi TXT, và đây chính là nơi mà các quy trình xác thực email sẽ kiểm tra.
Nó kiểm tra những gì
| Tín hiệu | Ý nghĩa của điều đó là gì |
|---|---|
| A và AAAA | Địa chỉ IPv4 hoặc IPv6 của một máy chủ. Nhiều địa chỉ thay đổi giữa các lần tra cứu có thể là dấu hiệu của hiện tượng “fast flux”. |
| CNAME | Một tên gọi khác của một tên khác. Trên một tên miền phụ lừa đảo, nó có thể tiết lộ nền tảng lưu trữ hoặc CDN đứng đằng sau nó. |
| MX | Các máy chủ thư điện tử của tên miền. Một tên miền trông giống hệt với các bản ghi MX có thể nhận được các thư trả lời cho các email được gửi dưới danh nghĩa của một thương hiệu. |
| TXT | Văn bản tự do được sử dụng cho các khóa SPF, DKIM và chuỗi xác minh trang web. Các chính sách SPF và DMARC được đọc từ đây. |
| NS và SOA | NS cho biết nhà cung cấp DNS nào phụ trách vùng đó. SOA cung cấp thông tin về máy chủ chính, hộp thư liên hệ và các giá trị thời gian cho vùng đó. |
| PTR | DNS ngược: tên tương ứng với một địa chỉ IP, được thiết lập bởi bên quản lý khối địa chỉ đó, thường là nhà cung cấp dịch vụ lưu trữ. |
| CAA | Những cơ quan cấp chứng chỉ nào có thể cấp chứng chỉ cho tên miền này. Việc thiếu bản ghi CAA là điều thường gặp và bản thân nó không phải là dấu hiệu cảnh báo. |
| DNSKEY và DS | Các bản ghi DNSSEC cho phép các trình giải quyết tên miền xác minh kết quả trả về. Nếu DNSSEC bị lỗi, tên miền có thể không được giải quyết và trả về mã lỗi SERVFAIL. |
| SRV | Chỉ định một dịch vụ, chẳng hạn như trò chuyện hoặc gọi điện, đến một máy chủ và cổng với mức độ ưu tiên nhất định. Các trang web không cần đến tính năng này, nên điều này hiếm khi có ý nghĩa đối với một trang lừa đảo. |
| HINFO và LOC | Các bản ghi tùy chọn mô tả phần cứng hoặc vị trí địa lý của máy chủ. Những thông tin này hiếm khi được công bố và chỉ bao gồm những nội dung mà chủ sở hữu tên miền quyết định ghi vào. |
Các ví dụ khác
Tìm thư
mailHai hàng: MX (máy chủ trao đổi thư) và DMARC (thông qua TXT — chính sách xác thực email), vì email chứa thư.
Tìm kiếm DNSSEC
dnssecHai hàng: DNSKEY (khóa công khai DNSSEC) và DS (Người ký ủy quyền (DNSSEC)).
Tìm kiếm chứng chỉ
certHai hàng: CAA (Ủy quyền cơ quan cấp chứng chỉ) và TLSA (Liên kết chứng chỉ TLS (DANE)).
Câu hỏi thường gặp
Khi kiểm tra một tên miền lừa đảo, những loại bản ghi nào là quan trọng?
A và AAAA cho biết trang web được lưu trữ ở đâu, NS cho biết nhà cung cấp DNS, MX cho biết ai là người nhận thư, còn TXT chứa các chính sách SPF và DMARC. Một bản ghi CNAME có thể tiết lộ nền tảng lưu trữ đằng sau một tên miền con.
Bảng này đã đầy đủ chưa?
Không, danh sách này chỉ liệt kê 18 mục thông dụng; các loại như HTTPS, SVCB và CERT không có trong danh sách. Loại bản ghi SPF riêng biệt đã lỗi thời (hãy công bố SPF dưới dạng bản ghi TXT), còn DMARC vốn không phải là một loại bản ghi mà chỉ là một bản ghi TXT tại _dmarc.example.com.
Trang này có thực hiện truy vấn DNS không?
Không, đây là một tham chiếu tĩnh và không có dữ liệu nào được truyền ra khỏi trình duyệt của bạn. Để xem các bản ghi trực tiếp của một tên miền, hãy sử dụng tính năng tra cứu DNS qua HTTPS.
Tại sao khi thực hiện một tìm kiếm ngắn lại hiển thị các hàng không mong đợi?
Kết quả tìm kiếm sẽ bao gồm bất kỳ phần nào của loại hoặc mô tả. Lệnh `ns` sẽ tìm thấy `NS`, nhưng cũng tìm thấy `DNSKEY`, `DS` và `PTR` – những mục có nội dung chứa từ “DNS” – trong khi lệnh `ptr` còn tìm thấy cả `NAPTR`. Hãy sử dụng từ khóa dài hơn để thu hẹp phạm vi tìm kiếm.
Một tên có thể có nhiều bản ghi cùng loại không?
Đúng vậy. Một tên miền có thể có nhiều bản ghi A, MX hoặc TXT, và trình giải quyết sẽ trả về tất cả các bản ghi đó. Các bản ghi MX còn đi kèm với một số ưu tiên, và người gửi sẽ thử bản ghi có số ưu tiên thấp nhất trước.
Các khóa DKIM được công bố ở đâu?
Trong một bản ghi TXT dưới tên bộ chọn và _domainkey, ví dụ: selector1._domainkey.example.com. Tên bộ chọn này được nêu trong tiêu đề DKIM-Signature của một tin nhắn đã được ký.
Bản ghi PTR cho tôi biết điều gì về một máy chủ lừa đảo?
PTR dùng để ánh xạ địa chỉ IP trở lại một tên. Thông tin này được thiết lập bởi bên quản lý khối địa chỉ IP, thường là nhà cung cấp dịch vụ lưu trữ, do đó nó thường chỉ ra tên công ty chủ quản thay vì tên trang web. Điều này giúp bạn xác định nơi cần gửi báo cáo vi phạm.