DNS 查询工具
查询任意域名的多种类型 DNS 记录
输入域名并选择要查询的 DNS 记录类型。本工具支持 A、AAAA、MX、CNAME、TXT、NS、SOA 等所有常见记录类型。
DNS 查询
输入域名并选择记录类型以执行 DNS 查询
关于此工具
本页提供关于常见 DNS 记录类型通用查询的原创、经人工审校的内容,解释应答段、权威响应与 NXDOMAIN 结果。
了解 DNS
The Domain Name System (DNS) is like the internet's phone book. It translates human-readable domain names (like example.com) into IP addresses that computers use to communicate with each other.
DNS 的工作原理:
1
你在浏览器中输入一个域名
2
你的计算机向 DNS 服务器查询 IP 地址
3
DNS 服务器返回对应的 IP 地址
4
你的浏览器使用该 IP 地址连接网站
核心概念:
TTL(生存时间)
DNS 记录在刷新前被缓存的时间
名称服务器
存储并服务域名 DNS 记录的服务器
DNS 记录
DNS 中存储的不同信息类型(A、MX、CNAME 等)
DNS 传播
DNS 变更传播到整个互联网所需的时间
公共 DNS 服务器:
| 服务商 | 主 DNS | 备用 DNS | IPv6 DNS |
|---|---|---|---|
| 114DNS | 114.114.114.114 | 114.114.115.115 | - |
| DNSPod DNS+ | 119.29.29.29 | 182.254.116.116 | 2402:4e00:: |
| DNS.SB (Telecom/Mobile) | 101.226.4.6 | 218.30.118.6 | - |
| DNS.SB (Unicom) | 123.125.81.6 | 140.207.198.6 | - |
| CNNIC DNS | 1.2.4.8 | 210.2.4.8 | - |
| Google DNS | 8.8.8.8 | 8.8.4.4 | 2001:4860:4860::8888 |
| Cloudflare DNS | 1.1.1.1 | 1.0.0.1 | 2606:4700:4700::1111 |
| IBM Quad9 DNS | 9.9.9.9 | 149.112.112.112 | 2620:fe::fe |
| DNS.SB | 185.222.222.222 | 185.184.222.222 | 2a09:: |
| OpenDNS | 208.67.222.222 | 208.67.220.220 | 2620:0:ccc::2 |
| V2EX DNS | 199.91.73.222 | 178.79.131.110 | - |
| Alibaba Cloud DNS | 223.5.5.5 | 223.6.6.6 | 2400:3200::1 |
| Tencent Cloud DNS | 183.60.83.19 | 183.60.82.98 | - |
| Baidu Cloud DNS | 180.76.76.76 | - | 2400:da00::6666 |
| Microsoft DNS | 4.2.2.1 | 4.2.2.2 | - |
| Huawei Cloud DNS | 122.112.208.1 | 139.9.23.90 | - |
| ByteDance DNS | 180.184.1.1 | 180.184.2.2 | - |
| OneDNS | 117.50.11.11 | 52.80.66.66 | - |
| Chunghwa Telecom DNS | 168.95.192.1 | 168.95.1.1 | - |
| Hong Kong Broadband DNS | 203.80.96.10 | 203.80.96.9 | - |
| Norton DNS | 199.85.126.10 | 199.85.127.10 | - |
| Oracle Dyn DNS | 216.146.35.35 | 216.146.36.36 | - |
| Credit Suisse DNS | 64.6.64.6 | 64.6.65.6 | - |
DNS 记录类型
A
将域名映射到 IPv4 地址(32 位)
AAAA
将域名映射到 IPv6 地址(128 位)
MX
指定负责接收邮件的邮件服务器
CNAME
从一个域名创建到另一个域名的别名
TXT
存储任意文本数据,常用于验证
NS
指定域名的权威名称服务器
SOA
包含域名的管理信息
PTR
将 IP 地址映射回域名(反向 DNS)
SRV
指定服务的位置(主机、端口、优先级)
CAA
指定哪些证书颁发机构可以签发证书
DNSKEY
包含用于 DNSSEC 验证的公钥
DS
包含子区域 DNSKEY 记录的哈希
TLSA
将 TLS 证书与域名关联
SSHFP
包含 SSH 公钥指纹
DNS 故障排查
常见 DNS 问题
- 域名无法解析(NXDOMAIN 错误)
- DNS 解析速度慢
- DNS 记录错误或过期
- DNS 传播延迟
- DNS 服务器超时或故障
排查步骤
- 检查域名是否已注册且未过期
- 确认 DNS 记录配置正确
- 使用不同的 DNS 服务器测试(Google、Cloudflare 等)
- 在全球范围内检查 DNS 传播状态
- 清除本地 DNS 缓存后重试
- 使用 nslookup 或 dig 等命令行工具
诊断命令
nslookup example.com
dig example.com MX
ping example.com
DNS 最佳实践
域名所有者:
- 使用多个名称服务器以实现冗余
- 设置合适的 TTL 值(不要过高或过低)
- 实施 DNSSEC 以增强安全性
- 定期监控 DNS 解析性能
- 保持 DNS 记录最新并删除无用记录
系统管理员:
- 使用正常运行时间良好的可靠 DNS 服务商
- 实施 DNS 监控和告警
- 为 DNS 更改和传播时间做好规划
- 使用 DNS 负载均衡实现高可用
- 定期审计和清理 DNS 记录
安全注意事项:
- 启用 DNSSEC 防止 DNS 欺骗
- 使用支持 DoH/DoT 的安全 DNS 服务商
- 监控未经授权的 DNS 更改
- 实施 DNS 过滤以防范恶意软件
- 定期审查和更新 DNS 安全策略
