即時解析,不讀取快取
DNS 檢查器會查詢您選取的記錄類型,並回報實際提供的答案。在遷移期間,回傳快取結果的免費 DNS 記錄查詢毫無幫助,因為快取值與即時值經常會有數小時的差異。
因此,當設定已變更卻似乎尚未生效時,DNS 檢查器應是第一個使用的工具。
免費 DNS 記錄查詢,直接從權威名稱伺服器即時解析 A、AAAA、MX、TXT、NS、CNAME 與 SOA 記錄。無快取、無需註冊的免費 DNS 記錄查詢工具。
DNS 檢查器會查詢權威名稱伺服器,並回報目前實際提供的值。這與 DNS 控制台顯示的內容不同,也與本機解析器快取的內容不同,因此即時 DNS 檢查器能釐清控制台無法解答的差異。
這項免費 DNS 記錄查詢涵蓋郵件所需的類型——MX 用於路由,TXT 存放 SPF 與 DMARC——以及 A、AAAA、NS、CNAME 與 SOA。DNS 檢查器會在每個答案旁顯示 TTL,因為變更尚未生效通常就是 TTL 所致。
郵件伺服器從不讀取您的控制台,而是解析 DNS;控制台儲存較長的 TXT 值時,經常會將其分段或截斷。只有避開控制台層的 DNS 記錄查詢工具,才能看到收件伺服器實際收到的字串。
主機的 IPv4 位址。DNS 記錄檢查器會回報位址及其 TTL。
IPv6 位址。DNS 檢查器會與 A 記錄一併解析,讓雙堆疊主機在同一次查詢中清楚呈現。
郵件交換器記錄。DNS 記錄檢查器會列出每個 MX 主機及其優先權——郵件中斷時應先查這項。
自由格式文字記錄。SPF 與 DMARC 都存放於此,這項 DNS 檢查器會顯示收件伺服器看到的原始值。
名稱伺服器委派。認定記錄有誤前,先用 DNS 檢查器查詢;NS 錯誤時,其他記錄都無法解析。
指向另一個主機名稱的別名。DNS 記錄檢查器會沿著鏈解析並回報目標。
查詢內容
DNS 檢查器會查詢網域的權威名稱伺服器,並回報目前實際提供的值。這與 DNS 控制台顯示的內容不同,也與本機 DNS 解析器快取的內容不同。
DNS 檢查器會查詢您選取的記錄類型,並回報實際提供的答案。在遷移期間,回傳快取結果的免費 DNS 記錄查詢毫無幫助,因為快取值與即時值經常會有數小時的差異。
因此,當設定已變更卻似乎尚未生效時,DNS 檢查器應是第一個使用的工具。
A 是 IPv4 位址、AAAA 是 IPv6 位址、MX 是郵件路由、TXT 是存放 SPF 與 DMARC 的通用記錄、NS 是委派、CNAME 是別名、SOA 是區域中繼資料。
就電子郵件而言,MX 與 TXT 已涵蓋大部分工作;DNS 記錄檢查器在同一處回報兩者,可省去一次查詢。DNS 檢查器會明確標示每種記錄類型。
存活時間會告訴解析器答案應快取多久。TTL 為 24 小時的記錄在變更後,仍可能提供舊值長達一天,即使新值完全正確也一樣。
請在計畫遷移前降低 DNS TTL,而不是遷移期間。DNS 記錄檢查器顯示舊值,通常是 TTL 所致,而非工具出錯。
郵件伺服器不會查看您的控制台,而是解析 DNS;較長的 TXT 值在輸入控制台時,可能被分段、換行或截斷。
只有 DNS 記錄檢查器能顯示實際送達接收郵件伺服器的字串,因為郵件伺服器讀取的是 DNS。
查詢結果
四種常見結果,各有明確的下一步。
網域可以解析,但未發布您所查詢類型的任何記錄。對 MX 而言,這代表網域無法接收郵件;對 TXT 而言,則代表沒有 SPF 與 DMARC。
請發布 DNS 記錄。DNS 記錄檢查器找不到從未建立的內容,而不憑空猜測的免費 DNS 記錄查詢工具也不會虛構記錄。
通常是仍在 TTL 有效期內的過期值,或是控制台儲存較長 TXT 字串時破壞了內容。
等待 DNS TTL 到期後,再執行 DNS 檢查。如果問題仍存在,請重新發布記錄,不要直接編輯原記錄。
兩筆 SPF 記錄或兩筆 DMARC 記錄會造成解析失敗,不會合併。收件伺服器會直接放棄,而不是任選一筆。
將各項機制合併到單一記錄。DNS 記錄檢查器會確認只剩一筆。
網域本身無法解析——可能是註冊已過期、名稱伺服器錯誤,或查詢內容有拼字錯誤。
認定記錄有問題前,請先在 DNS 檢查器中以 NS 查詢檢查委派。此處需要的正是不使用快取的 DNS 記錄查詢工具。
使用時機
DNS 是會悄悄破壞其上層一切的基礎層,而且發生問題時不會通知您。DNS 檢查器能讓您主動發現問題,而不是偶然撞見。
發布 SPF、DMARC、DKIM、變更 MX 或遷移主機後,待傳播理應完成時執行 DNS 檢查,確認實際提供的 DNS 值符合預期。
這個簡單習慣能在控制台破壞資料、讓您損失一週郵件之前及早發現問題。
舊 DNS 記錄與新記錄會在 TTL 期間並存。DNS 記錄檢查器會告訴您權威名稱伺服器目前實際提供哪一筆。
提前一天降低 TTL,讓切換只需幾分鐘,而非幾小時。
MX 記錄遺失或錯誤是第一個要排除的原因;免費 DNS 記錄查詢只需一次查詢即可排除,不必花一整個下午猜測。
如果 MX 正常,接著檢查 SPF 與 DMARC——兩者都存放於 TXT,也都能由同一項 DNS 記錄檢查器顯示。
使用這項免費 DNS 記錄查詢,確認 SPF、DKIM 與 DMARC 均能如預期解析,再使用 電子郵件驗證器。
郵件驗證與名單清理是寄送前檢查清單的兩個部分,而 DNS 記錄檢查器只涵蓋前半部分。
限制
DNS 是基礎設施。乾淨的 DNS 查詢無法說明背後系統是否正常,DNS 檢查器也不會假裝能做到。
DNS 記錄檢查器只會回報 TXT 記錄是否存在及其內容。SPF 記錄是否低於十次查詢上限,需要另一項檢查。
請使用專用 SPF 與 DMARC 工具進行該項檢查;在這一層,您需要的正是不加解讀的 DNS 記錄查詢工具。
MX 記錄正確只代表郵件可以路由,不代表接收伺服器會接受,也不代表信箱存在。
收件者驗證是完全獨立的步驟。
DNS 記錄檢查器會查詢權威名稱伺服器。您的電腦、ISP 和公司 DNS 解析器可能仍在提供較舊的值。
這種差異很正常,會隨 TTL 到期消失。
已經發布的 TTL 無法加速。現在降低 TTL 只會影響下一次變更,不會影響這一次。
請據此規劃遷移,不要每五分鐘重複執行免費 DNS 記錄查詢,期待答案自行改變。
參考資料
DNS 由 IETF 定義,而 DNS 記錄檢查器旁的其他工具會解讀 DNS 查詢回傳的內容。
除付費 AI 功能外,另有 19 項免費工具,全部無需帳號。
免費工具
免費 MX 記錄查詢:解析網域的每筆 MX 記錄與優先級、偵測 null MX,並識別郵件服務商。免費使用,無需註冊。
網域或基礎架構證據——非信箱存在證明。
免費工具
免費 SPF 記錄檢查器:解析任意網域的即時 SPF 記錄、統計 DNS 查詢次數並驗證語法。集 SPF 記錄檢查與驗證於一體,無需註冊。
免費工具
免費 DKIM 記錄檢查器:解析任何選擇器上的即時 DKIM 記錄、驗證公鑰,並標示截斷或測試模式。兼具 DKIM 記錄檢查與驗證功能。
免費工具
免費 DMARC 記錄檢查器:解析任何網域的即時 DMARC 記錄、剖析每個標籤並回報實際生效的政策。集 DMARC 記錄檢查與驗證於一體,無需註冊。
免費工具
免費電子郵件黑名單檢查器:查詢您的 IP 或網域是否被 Spamhaus、SpamCop、SORBS 或 Barracuda 列入。免費即時檢查。
免費工具
免費 WHOIS 網域查詢:取得任何網域的註冊商、建立與到期日期、名稱伺服器及狀態碼。免費網域註冊查詢工具,無需註冊。
是——免費 DNS 記錄查詢,無需註冊或帳戶。您可以按需要檢查任意數量的網域與記錄類型。DNS 檢查器會在每次請求時即時解析,不會提供快取結果。
A、AAAA、MX、TXT、NS、CNAME 與 SOA。處理電子郵件時,MX 與 TXT 已涵蓋大部分需求:MX 承載郵件路由,TXT 存放 SPF 與 DMARC。DNS 記錄檢查器同時回報兩者,可省去一次查詢。
幾乎總是 TTL 所致。TTL 為 24 小時的記錄在變更後,快取仍可能持續提供舊值長達一天。請在計畫遷移前降低 TTL,而不是遷移期間。如果超過 TTL 後舊值仍存在,請重新發布記錄,不要直接編輯原記錄,然後再次執行免費 DNS 記錄查詢。
不會——它只會回報實際提供的原始 TXT 值。這是刻意的設計:在這一層,您需要的是不加解讀的 DNS 記錄查詢工具。請使用 SPF 檢查器和 DMARC 檢查器,依照各自規範評估記錄。
DNS 檢查器只能確認網域可路由,但無法判斷接收伺服器是否接受郵件,也無法確認信箱是否存在。這些是收件端問題,需要探測信箱,不是 DNS 記錄檢查器能回答的。
不會。DNS 檢查器會直接查詢權威名稱伺服器。您的電腦、ISP 與公司解析器可能仍在提供較舊的值;這段差異會隨 TTL 到期消失,DNS 檢查器本身無法改變。