域名 & DNS

DNS 健康检查

免费检查您域名的 DNS 配置。分析 NS、A、MX、SOA、SPF、DMARC 和 DNSSEC 记录,以获得健康评分、警告和改进建议。

DNS 健康检查
信息

关于 DNS 健康检查

域名系统 (DNS) 是互联网基础设施的无形骨干。访客能否访问您的网站、电子邮件能否正确送达以及域名能否被可靠解析,都取决于 DNS 记录的准确性。配置错误或不完整的 DNS 记录会导致您的网站无法访问、电子邮件被误判为垃圾邮件,或者使您容易受到 DNS 缓存投毒攻击。

这款免费的DNS健康检查工具可以实时查询和分析您输入的域名的所有关键DNS记录类型: NS (名称服务器的种类和数量), A/AAAA (支持 IPv4 和 IPv6) MX (邮件转发) 应收账款 (区域参数) TXT (存在 SPF、DMARC 和 DKIM) CNAME冲突DNSSEC 针对每一项发现,都会提供详细的警告和改进建议。

最终,这个值介于 0 到 100 之间。 DNS 健康评分 和 A–F 笔记 信息已显示。严重错误、警告和提示信息按不同类别列出,以便您立即注意到最紧迫的问题。该工具的服务器端使用 PHP。 dns_get_record() 它检索真实的 DNS 数据;它不会产生虚假或缓存的结果。

如何使用?

步步

  1. 你想检查的那个 域名 输入(例如) example.com您无需输入 www 前缀或网址。
  2. 检查 点击按钮;服务器将查询 NS、A、AAAA、MX、SOA、TXT、CNAME 和 DNSSEC 记录。
  3. DNS 健康评分 并查看字母等级(A-F);按颜色编码的重要性级别排序。 警告 读一下。
  4. 记录表 查看本节中所有记录的原始值。
  5. 建议 按照卡片上的步骤改进您的 DNS 配置。
常见问题解答

常见问题解答

初始分数为 100 分;关键问题(例如 CNAME 冲突、缺少 NS 记录)扣 15-25 分,严重错误(例如单个 NS 记录、缺少 SPF 记录)扣 8-20 分,警告扣 2-10 分。最终得分范围为 0-100 分,并评为 A(≥90 分)、B(≥75 分)、C(≥55 分)、D(≥35 分)或 F(≥35 分)。<35) notu verilir.

如果所有 NS 服务器都位于同一家公司的基础设施上,一旦该提供商出现故障,您的域名将完全无法访问。使用位于不同提供商的 NS 服务器可以消除这种单点故障风险。RFC 2182 建议至少使用两个不同的 NS 服务器。

SPF(发件人策略框架)是一个TXT记录,用于定义哪些服务器被授权代表您发送电子邮件。如果没有SPF,攻击者可以冒充您的域名发送虚假电子邮件,而您合法的电子邮件则可能最终被归类为垃圾邮件。

SOA(起始授权机构)记录中的刷新 (Refresh)、重试 (Retry) 和过期 (Expire) 值决定了辅助(备份)DNS 服务器与主服务器同步的频率。过低的值会造成不必要的开销;过高的值会导致 DNS 更改传播缓慢。

DNSSEC 通过使用数字签名验证 DNS 响应,提供针对缓存投毒和中间人攻击的保护。如果您的 DNS 提供商支持 DNSSEC,建议启用它;但是,配置错误的 DNSSEC 可能会导致域名完全无法访问;因此请谨慎配置。