实时解析,不使用缓存
DNS 检查器会查询你选择的记录类型,并按 DNS 实际返回的内容报告结果。迁移期间,返回缓存结果的免费 DNS 记录查询不仅无用,甚至会误导判断,因为缓存值与实时值经常会持续数小时不一致。
因此,当配置已经更改却似乎仍未生效时,DNS 检查器应是首选工具。
免费 DNS 记录查询工具,直接从权威域名服务器实时解析 A、AAAA、MX、TXT、NS、CNAME 和 SOA 记录。不使用缓存,无需注册。
DNS 检查器会查询权威域名服务器,并报告它们当前对外提供的值。这既不同于 DNS 控制面板显示的内容,也不同于本地解析器缓存的内容;因此,控制面板无法判定的分歧,可以通过实时 DNS 检查器确认。
这款免费 DNS 记录查询工具覆盖邮件所需的记录类型——用于路由的 MX、存放 SPF 和 DMARC 的 TXT,以及 A、AAAA、NS、CNAME 和 SOA。DNS 检查器会随每条应答报告 TTL,因为变更尚未生效时,原因通常就是 TTL。
邮件服务器从不读取你的控制面板。它们会解析 DNS,而控制面板保存较长的 TXT 值时,常会将其拆分或截断。只有绕过这一层的免费 DNS 记录查询工具,才能显示接收方实际获得的字符串。
主机的 IPv4 地址。DNS 记录检查器会报告该地址及其 TTL。
IPv6 地址。DNS 检查器会与 A 记录一并解析,因此一次查询即可查看双栈主机。
邮件交换器记录。DNS 记录检查器会列出每个 MX 主机及其优先级——邮件中断时应首先查询这一项。
自由格式文本记录。SPF 和 DMARC 都存放于此,DNS 检查器会显示接收方看到的原始值。
域名服务器委派。在认定记录有误前,先用 DNS 检查器查询它;NS 错误会导致其他所有记录都无法解析。
指向另一主机名的别名。DNS 记录检查器会沿链解析并报告目标。
查询内容
DNS 检查器会查询域名的权威域名服务器,并报告它们当前对外提供的值。这既不同于 DNS 控制面板显示的内容,也不同于本地 DNS 解析器缓存的内容。
DNS 检查器会查询你选择的记录类型,并按 DNS 实际返回的内容报告结果。迁移期间,返回缓存结果的免费 DNS 记录查询不仅无用,甚至会误导判断,因为缓存值与实时值经常会持续数小时不一致。
因此,当配置已经更改却似乎仍未生效时,DNS 检查器应是首选工具。
A 是 IPv4 地址,AAAA 是 IPv6 地址,MX 是邮件路由,TXT 是存放 SPF 和 DMARC 等内容的通用记录,NS 是委派,CNAME 是别名,SOA 是区域元数据。
对于电子邮件,MX 和 TXT 承担大部分工作;DNS 记录检查器在一处同时报告两者,可以省去重复查询。DNS 检查器会明确标注每种类型。
TTL(生存时间)告诉解析器应将应答缓存多久。TTL 为 24 小时的记录在更改后,无论新值多么正确,旧值仍可能继续返回最多一天。
应在计划迁移前降低 DNS TTL,而不是迁移期间。DNS 记录检查器显示旧值时,原因通常是 TTL,而不是工具出错。
邮件服务器不会查看你的控制面板。它们会解析 DNS,而较长的 TXT 值在控制面板保存过程中可能被拆分、换行或截断。
DNS 记录检查器是查看接收邮件服务器实际获得的字符串的唯一方式,因为邮件服务器读取的是 DNS。
结果解读
以下是 4 种常见结果,以及每种结果对应的下一步。
域名可以解析,但没有发布你查询的记录类型。对于 MX,这意味着域名无法接收邮件;对于 TXT,则意味着没有 SPF 和 DMARC。
请发布相应的 DNS 记录。DNS 记录检查器无法找到从未创建的记录,而这款不作猜测的免费 DNS 记录查询工具也不会凭空生成记录。
通常是旧值仍处于 TTL 有效期内,或控制面板在保存时破坏了较长的 TXT 字符串。
等待 DNS TTL 到期后,再次运行 DNS 检查器。如果问题仍然存在,请重新发布记录,不要直接修改原记录。
两条 SPF 记录或两条 DMARC 记录会导致解析失败,不能合并使用。接收方不会任选一条,而是直接停止处理。
请将这些机制合并为一条记录。DNS 记录检查器可确认最终只剩一条。
域名本身无法解析——可能是注册已过期、域名服务器错误,或查询中存在拼写错误。
在认定记录有问题前,先用 DNS 检查器查询 NS,检查委派。这时应使用不受缓存干扰的免费 DNS 记录查询工具。
使用时机
DNS 这一层一旦出错,会悄无声息地破坏其上的所有服务,而且不会主动通知你。使用 DNS 检查器,才能主动发现问题,而不是偶然撞见。
无论是发布 SPF、DMARC、DKIM,更改 MX,还是迁移主机,都应在预计传播完成后运行一次我们的 DNS 检查器,确认实际返回的 DNS 值与预期一致。
仅养成这个习惯,就能在控制面板破坏记录并导致邮件中断一周之前发现问题。
新旧 DNS 记录会在整个 TTL 时长内并存。DNS 记录检查器会告诉你权威域名服务器此刻实际返回哪一条。
提前一天降低 TTL,让切换只需几分钟,而不是几小时。
首先应排除 MX 记录缺失或错误;免费 DNS 记录查询只需一次查询即可确认,无需花一下午猜测。
如果 MX 正常,再检查 SPF 和 DMARC——两者都存放在 TXT 中,也都能通过同一个 DNS 记录检查器查看。
先用这款免费 DNS 记录查询工具确认 SPF、DKIM 和 DMARC 均按预期解析,再使用 邮箱验证器验证即将发送的地址。
电子邮件认证与名单清理是发送前检查清单的两个部分,而 DNS 记录检查器只覆盖前者。
限制
DNS 属于基础设施。干净的 DNS 查询结果并不能说明其背后的系统是否正常,DNS 检查器也不会假装能够判断。
DNS 记录检查器会报告 TXT 记录是否存在及其内容。SPF 记录是否低于 10 次查询上限,则需要另一项检查。
请使用专门的 SPF 检查器和 DMARC 检查器;在这一层,你需要的正是不作解读的免费 DNS 记录查询工具。
MX 记录正确只表示邮件可以路由,并不表示接收服务器会接受邮件,也不表示邮箱存在。
收件人验证是完全独立的步骤。
DNS 记录检查器会查询权威域名服务器。你的设备、ISP 和公司 DNS 解析器都可能仍在返回更旧的值。
这种差异很正常,并会随 TTL 到期而消失。
已经对外发布的 TTL 无法加速。现在降低 TTL 只会影响下一次变更,不会影响本次变更。
应围绕这一限制规划迁移,而不是每 5 分钟重新运行一次免费 DNS 记录查询,期待结果发生变化。
参考资料
DNS 由 IETF 规范定义,与这款 DNS 记录检查器配套的其他工具则用于解读 DNS 查询返回的内容。
除付费 AI 功能外,还有 19 款免费工具,全部无需账户。
免费工具
免费 MX 记录查询:解析域名的全部 MX 记录及优先级,检测空 MX(null MX)并识别邮件服务商。无需注册。
域名或基础设施证据——不是邮箱存在证明。
免费工具
免费 SPF 记录检查器:解析任意域名的实时 SPF 记录,统计 DNS 查询次数并验证语法。集 SPF 记录检查与验证于一体,无需注册。
免费工具
免费 DKIM 记录检查器:解析任意选择器对应的实时 DKIM 记录,验证公钥,并标记截断或测试模式。兼具 DKIM 记录检查与验证功能。
免费工具
免费 DMARC 记录检查器:解析任意域名的实时 DMARC 记录和每个标签,报告实际生效的策略。集 DMARC 记录检查与验证于一体,无需注册。
免费工具
免费邮件黑名单检查器:查询您的 IP 或域名是否被 Spamhaus、SpamCop、SORBS 或 Barracuda 列入。免费即时检查,无需注册。
免费工具
免费 WHOIS 域名查询:查看任何域名的注册商、创建与到期日期、名称服务器和状态码。免费域名注册查询工具,无需注册。
免费——无需注册,也无需账户。你可以按需使用 DNS 检查器查询任意数量的域名和记录类型。DNS 检查器会在每次请求时实时解析,而不是返回缓存结果。
支持 A、AAAA、MX、TXT、NS、CNAME 和 SOA。处理邮件问题时,MX 和 TXT 承担大部分工作:MX 提供邮件路由,TXT 存放 SPF 和 DMARC。DNS 记录检查器同时报告两者,可省去重复查询。
原因几乎总是 TTL。TTL 为 24 小时的记录在更改后,缓存仍可能继续返回旧值最多一天。应在计划迁移前降低 TTL,而不是迁移期间。如果超过 TTL 后旧值仍然存在,请重新发布记录,不要直接修改原记录,然后再次运行免费 DNS 记录查询。
不会——它只报告 DNS 实际返回的原始 TXT 值。这是有意为之:在这一层,你需要的正是不作解读的免费 DNS 记录查询工具。请使用 SPF 检查器和 DMARC 检查器,依据相应规范评估记录。
DNS 检查器只能确认域名是否可路由,无法判断接收服务器是否接受邮件,也无法判断邮箱是否存在。这些是收件方层面的问题,需要进行邮箱探测,而不是使用我们的 DNS 记录检查器。
不能。DNS 检查器直接查询权威域名服务器。你的设备、ISP 和公司解析器都可能仍在返回更旧的值;这种差异会随 TTL 到期而消失,不是 DNS 检查器能够消除的。