Rekordtípus megadandó, és a lekérdezés egyszerre négy nyilvános feloldóhoz megy. A válaszok egymás mellett jelennek meg, ezt egy érték szerinti táblázat követi, amely mutatja, melyik feloldó melyik rekordot adta vissza, így az eltérés első pillantásra látható, nem rejtőzik egyetlen feloldó véleménye mögött. Minden válasz megtartja a TTL-jét, és minden feloldó jelzi, sikerült-e DNSSEC-kel ellenőriznie a nevet. Ha a feloldók eltérnek, az oldal nem találgat: felsorolja pontosan, mi különbözik, megadja a két magyarázatot, amely szinte minden valós esetet lefed, majd megmondja, hogyan lehet őket megkülönböztetni.
Feloldandó név
Összehasonlítás
Készen áll. Még nem lett lekérdezés elküldve.
Egy név megadható, rekordtípus választható, majd oldja fel.
Rekordtípusok, válaszkódok és a rossznak tűnő, de nem az válaszok
Rekordtípusok.A nevet IPv4-címhez, az AAAA IPv6-címhez rendel.
A CNAME azt mondja, hogy a név egy másik név, a feloldók pedig végigkövetik a láncot.
Az MX a levelezőszervereket sorolja fel, mindegyikhez prioritási számmal, ahol a legkisebb számot próbálják először.
A TXT szabad szöveget tartalmaz, és ebben élnek a levelezési szabályzatok: egy SPF-szabályzat v=spf1-gyel kezdődik, egy DKIM-kulcs a ._domainkey-re végződő választónév alatt ül, a DMARC-szabályzat pedig a _dmarc néven, a domain előtt. Az NS a zónáért felelős névszervereket sorolja fel, az SOA a zóna saját fejlécrekordja, és tartalmazza a negatív válaszok gyorsítótár-idejét. Az SRV egy szolgáltatást helyez el gazdagépen és porton, a CAA megmondja, mely tanúsítványkiadók adhatnak ki tanúsítványt a névre, a PTR az ellenkező irány: egy címtől a névig, a TLSA pedig egy szolgáltatáshoz rögzít tanúsítványt. A DS és a DNSKEY hordozza azokat a kulcsokat, amelyek a DNSSEC-ellenőrzést lehetővé teszik, a HTTPS és az SVCB pedig leírja, hogyan érhető el egy szolgáltatás, beleértve az újabb protokollok paramétereit.
Válaszkódok. A NOERROR rekordok nélkül azt jelenti, hogy a név létezik, de nincs benne a kért típusú rekord. A NXDOMAIN azt jelenti, hogy a név egyáltalán nem létezik, és ez a válasz egy ideig gyorsítótárazódik, így egy perce létrehozott név még hiányzónak látszhat. A SERVFAIL azt jelenti, hogy a feloldó nem tudta befejezni a feladatot, és a hibás DNSSEC-aláírás az egyik leggyakoribb ok. A REFUSED azt jelenti, hogy a feloldó megtagadta a lekérdezés megválaszolását.
TTL. A TTL azon másodpercek száma, ameddig a feloldó megtarthatja a rekordot. Ez az oka annak, hogy két feloldó átmenetileg jogosan mutathat különböző válaszokat: az egyik még a régi példányt tartja, amíg az időzítője le nem jár. Ezért a változtatás után az első ellenőrzendő dolog az, hogy mindegyik feloldó felzárkózott-e a többihez, nem pedig az, hogy az egyik téved-e.
DNSSEC egy bekezdésben. Az a feloldó, amely az authentikált adat jelzőt jelenti, azt mondja, hogy a választ a domain saját kulcsától kiindulva kriptográfiai aláírásokkal tudta ellenőrizni. A hiányzó jelző nem bizonyítja a manipulációt: lehet, hogy a zóna egyszerűen nincs aláírva, vagy a feloldó egyáltalán nem ellenőriz. Az érdekes eset az, amikor a feloldó hibát jelent, miközben a többiek rekordokat adnak vissza, mert a hibás aláírás pontosan úgy néz ki, mint egy hamisított válasz.
Rossznak tűnő, de nem rossz válaszok. A nagy oldalak, tartalomhálózatok és minden helyfüggő DNS szándékosan különböző címeket ad ki a különböző feloldóknak, így az eltérés ott normális, és nem valami rossz jele. Egy olyan cím, mint a 0.0.0.0, a :: vagy egy privát cím egy A vagy AAAA válaszban általában a feloldó üzemeltetőjének szándékos blokkolása, nem vezetéken történő eltérítés, de azt jelenti, hogy a feloldó megváltoztatta a választ. Ez az oldal megmutatja a különbséget és az indoklást, és soha nem mondja meg, melyik a valódi válasz.
🔷 Hálózati & biztonsági eszközök
Hálózati, DNS- és webes referenciaeszközök, amelyek teljes egészében a böngészőben futnak.
