Pencarian DNS dan Perbandingan Resolver

Pilih jenis rekaman dan kueri dikirim ke empat resolver publik sekaligus. Jawabannya ditata berdampingan,diikuti tabel nilai-per-nilai yang menunjukkan resolver mana mengembalikan rekaman apa, sehingga perbedaanterlihat sekilas alih-alih tersembunyi di balik pendapat satu resolver. Setiap jawaban mempertahankan TTL-nya,dan setiap resolver melaporkan apakah ia dapat memvalidasi nama dengan DNSSEC. Ketika resolver berbeda pendapat,halaman ini tidak menebak: ia mencantumkan persis apa yang berbeda dan memberikan dua penjelasan yang mencakup hampir setiapkasus nyata, lalu memberi tahu cara membedakannya.
Nama yang akan diselesaikan
Perbandingan
Siap. Belum ada kueri yang dikirim.
Masukkan nama, pilih jenis rekaman, lalu selesaikan.
Jenis rekaman, kode respons, dan jawaban yang tampak salah tetapi tidak
Jenis rekaman.
A memetakan nama ke alamat IPv4, AAAA ke alamat IPv6.
CNAME menyatakan nama itu nama lain, dan resolver mengikuti rantai sampai ujung.
MX mencantumkan server email, masing-masing dengan nomor prioritas di mana angka terendah dicoba lebih dulu.
TXT memuat teks bebas dan di sanalah kebijakan email berada: kebijakan SPF dimulai dengan
v=spf1, kunci DKIM berada di bawah nama selector yang berakhiran ._domainkey, dan
kebijakan DMARC berada di _dmarc di depan domain. NS mencantumkan server nama yang bertanggung jawab
atas zona, SOA adalah rekaman header zona itu sendiri dan memuat waktu cache jawaban negatif.
SRV menemukan layanan di host dan port, CAA menyatakan otoritas sertifikat manayang boleh menerbitkan sertifikat untuk nama itu, PTR adalah arah sebaliknya dari alamatkembali ke nama, dan TLSA menyematkan sertifikat untuk satu layanan. DS danDNSKEY membawa kunci yang memungkinkan validasi DNSSEC, dan HTTPS sertaSVCB menjelaskan cara menjangkau layanan, termasuk parameter untuk protokol yang lebih baru.Kode respons. NOERROR tanpa rekaman berarti nama itu ada tetapi tidak memilikiapa pun dari jenis yang Anda minta. NXDOMAIN berarti nama itu sama sekali tidak ada, dan jawaban itudi-cache untuk beberapa waktu, sehingga nama yang baru dibuat semenit lalu tetap bisa tampak hilang.SERVFAIL berarti resolver tidak dapat menyelesaikan tugasnya, dan tanda tangan DNSSEC yang rusak adalahsalah satu penyebab paling umum. REFUSED berarti resolver menolak menjawab kueri itu.TTL. TTL adalah jumlah detik resolver boleh menyimpan rekaman. Itulah alasan duaresolver dapat secara sah menampilkan jawaban berbeda untuk sementara waktu: satu masih menyimpan salinan lamasampai timernya habis. Inilah juga sebabnya hal pertama yang diperiksa setelah perubahan adalah apakah setiap resolver sudah menyusul,bukan apakah salah satunya keliru.DNSSEC, dalam satu paragraf. Resolver yang melaporkan bendera data terotentikasi menyatakan ia dapatmemverifikasi jawaban dengan tanda tangan kriptografis mulai dari kunci domain itu sendiri. Bendera yang hilang tidakmembuktikan adanya manipulasi: zona mungkin memang tidak ditandatangani, atau resolver mungkin tidak melakukan validasi sama sekali. Resolver yangmelaporkan kegagalan pada saat yang sama ketika yang lain mengembalikan rekaman adalah kasus yang menarik, karena tanda tangan yang gagaltepatnya adalah bentuk jawaban palsu.Jawaban yang tampak salah tetapi sebenarnya tidak. Situs besar, jaringan konten, dan apa pun dengan DNSsadar-lokasi sengaja memberikan alamat berbeda kepada resolver yang berbeda, sehingga perbedaan pendapat itu wajardan bukan tanda bahaya. Alamat seperti 0.0.0.0, ::, atau alamat privat dalam jawaban A atau AAAAbiasanya merupakan pemblokiran yang disengaja oleh pengelola resolver, bukan pembajakan di jalur, tetapi itu berarti resolvermengubah jawabannya. Halaman ini menunjukkan perbedaannya dan alasannya, dan tidak pernah memberi tahu mana yang merupakan jawaban yang sebenarnya.