通过 DNS over HTTPS 解析 A、AAAA、MX、TXT、NS、CNAME、CAA 和 SOA 记录。
联网: DoH
DNS 记录类型参考
本地运行
该工具本身是英文的；本页面将用您的语言对它进行说明。
使用 DNS 记录类型参考
功能介绍
一份可搜索的表格，列出 18 种常用 DNS 记录类型，每种附一行说明，其中包括用于检查邮件发件人、基于 TXT 的 SPF 和 DMARC 策略。
它完全在您的浏览器中运行：您输入的任何内容都不会被上传。
如何使用DNS 记录类型参考
- 打开表格. 页面一加载，就会列出全部 18 种记录类型，每种附一行说明。
- 搜索. 输入类型名称的一部分或说明中的某个词，例如 mail、DNSSEC 或 cert。表格随输入即时筛选，不区分大小写。
- 阅读表格行. Type 列给出你在 DNS 查询中会选择的名称，Description 列说明该记录存放什么内容。
- 实时查询. 要查看某个域名的真实记录，请打开 DNS over HTTPS Lookup，并选择相同的类型。
- 重新开始. 清空搜索框，即可再次看到完整表格。
示例
用于邮件检查的记录
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policy将表格筛选为 TXT、SPF 和 DMARC：SPF 和 DMARC 策略以 TXT 记录的形式发布，邮件认证检查正是在这里查找它们。
检查内容
| 信号 | 其含义 |
|---|---|
| A 和 AAAA | 主机的 IPv4 或 IPv6 地址。大量地址在多次查询之间不断变化，可能表明存在 fast flux。 |
| CNAME | 指向另一个名称的别名。在钓鱼子域名上，它可以揭示背后的托管或 CDN 平台。 |
| MX | 该域名的邮件服务器。带有 MX 记录的仿冒域名，可以接收收件人对以某品牌名义发出的邮件的回复。 |
| TXT | 自由文本，用于 SPF、DKIM 密钥和网站验证字符串。SPF 和 DMARC 策略从这里读取。 |
| NS 和 SOA | NS 显示由哪家 DNS 服务商为该区域提供服务。SOA 给出该区域的主服务器、联系邮箱和各项时间参数。 |
| PTR | 反向 DNS：某个 IP 地址对应的名称，由控制该地址段的一方设置，通常是托管服务商。 |
| CAA | 哪些证书颁发机构可以为该域名签发证书。缺少 CAA 记录很常见，本身并不是警示迹象。 |
| DNSKEY 和 DS | 让解析器能够验证应答的 DNSSEC 记录。DNSSEC 配置损坏可能导致域名以 SERVFAIL 解析失败。 |
| SRV | 将某项服务（如聊天或通话）指向带优先级的主机和端口。网站不需要它，因此它对钓鱼页面很少有意义。 |
| HINFO 和 LOC | 描述主机硬件或地理位置的可选记录。它们很少被发布，而且只是域名所有者自己选择写入的内容。 |
更多示例
搜索 mail
mail两行：MX（Mail exchange server）和 DMARC（via TXT — email authentication policy），因为 email 中包含 mail。
搜索 DNSSEC
dnssec两行：DNSKEY（DNSSEC public key）和 DS（Delegation Signer (DNSSEC)）。
搜索 cert
cert两行：CAA（Certificate Authority Authorization）和 TLSA（TLS certificate association (DANE)）。
常见问题解答
检查钓鱼域名时，哪些记录类型最重要？
A 和 AAAA 显示网站托管在哪里，NS 显示 DNS 服务商，MX 显示由谁接收其邮件，TXT 存放 SPF 和 DMARC 策略。CNAME 可以揭示子域名背后的托管平台。
这张表完整吗？
不完整，它列出 18 个常用条目；HTTPS、SVCB 和 CERT 等类型没有收录。单独的 SPF 记录类型已经废弃（应在 TXT 中发布 SPF），而 DMARC 根本不是一种记录类型，而是位于 _dmarc.example.com 的 TXT 记录。
本页面会查询 DNS 吗？
不会，这是一份静态参考资料，不会有任何数据离开你的浏览器。要查看某个域名的实时记录，请使用 DNS over HTTPS Lookup（DNS over HTTPS 查询）。
为什么简短的搜索会显示意料之外的行？
搜索会匹配类型或说明中的任意部分。ns 能找到 NS，也能找到说明中含有 DNS 的 DNSKEY、DS 和 PTR；ptr 还会找到 NAPTR。请使用更长的词来缩小范围。
一个名称可以有多条同类型的记录吗？
可以。一个域名可以有多条 A、MX 或 TXT 记录，解析器会全部返回。MX 记录还带有优先级数字，发件方会先尝试数字最小的那条。
DKIM 密钥发布在哪里？
发布在选择器名称加 _domainkey 下的 TXT 记录中，例如 selector1._domainkey.example.com。选择器名称写在已签名邮件的 DKIM-Signature 头中。
PTR 记录能告诉我关于钓鱼服务器的什么信息？
PTR 把 IP 地址反向映射为名称。它由控制该地址段的一方设置，通常是托管服务商，因此它往往显示的是托管公司，而不是网站本身。这有助于你找到应向哪里发送滥用举报。