Tra cứu DNS và so sánh bộ phân giải

Chọn loại bản ghi và truy vấn sẽ được gửi đến bốn bộ phân giải công cộng cùng lúc. Các đáp án được xếp cạnh nhau, theo sau là bảng so sánh từng giá trị cho thấy bộ phân giải nào trả về bản ghi nào, nên sự bất đồng hiển thị ngay thay vì bị che sau ý kiến của một bộ phân giải. Mỗi đáp án giữ TTL của nó, và mỗi bộ phân giải báo cáo có xác thực được tên bằng DNSSEC hay không. Khi các bộ phân giải bất đồng, trang không đoán: nó liệt kê chính xác những gì khác nhau và đưa ra hai giải thích bao phủ gần như mọi trường hợp thực tế, rồi chỉ cách phân biệt chúng.
Tên cần phân giải
So sánh
Sẵn sàng. Chưa có truy vấn nào được gửi.
Nhập một tên, chọn loại bản ghi, rồi phân giải.
Loại bản ghi, mã phản hồi và các đáp án trông sai nhưng không sai
Loại bản ghi. A ánh xạ tên sang địa chỉ IPv4, AAAA sang địa chỉ IPv6. CNAME cho biết tên là một tên khác, và các bộ phân giải đi theo chuỗi đến cuối. MX liệt kê các máy chủ thư, mỗi máy có một số ưu tiên, số nhỏ nhất được thử trước. TXT chứa văn bản tự do và là nơi các chính sách thư nằm: chính sách SPF bắt đầu bằng v=spf1, khóa DKIM nằm dưới một tên selector kết thúc bằng ._domainkey, và chính sách DMARC nằm tại _dmarc trước tên miền. NS liệt kê các máy chủ tên chịu trách nhiệm cho một vùng, SOA là bản ghi tiêu đề của chính vùng và chứa thời gian lưu đệm đáp án âm. SRV định vị một dịch vụ tại một host và cổng, CAA cho biết các tổ chức cấp chứng chỉ nào được phép cấp chứng chỉ cho tên, PTR là chiều ngược từ địa chỉ trở lại tên, và TLSA ghim một chứng chỉ cho một dịch vụ. DS và DNSKEY mang các khóa giúp xác thực DNSSEC khả thi, còn HTTPS và SVCB mô tả cách tiếp cận một dịch vụ, kể cả các tham số cho giao thức mới hơn.

Mã phản hồi. NOERROR không có bản ghi nào nghĩa là tên tồn tại nhưng không có gì thuộc loại bạn hỏi. NXDOMAIN nghĩa là tên hoàn toàn không tồn tại, và đáp án đó được lưu đệm một lúc, nên một tên vừa được tạo một phút trước vẫn có thể hiện là thiếu. SERVFAIL nghĩa là bộ phân giải không thể hoàn thành công việc, và chữ ký DNSSEC hỏng là một trong những lý do phổ biến nhất. REFUSED nghĩa là bộ phân giải từ chối trả lời truy vấn đó.

TTL. TTL là số giây mà bộ phân giải được phép giữ bản ghi. Đó là lý do hai bộ phân giải có thể hợp lệ cho ra đáp án khác nhau trong một lúc: một bộ vẫn giữ bản cũ cho đến khi bộ đếm của nó hết. Đây cũng là lý do điều đầu tiên cần kiểm tra sau một thay đổi là liệu mọi bộ phân giải đã cập nhật chưa, chứ không phải liệu một trong số đó có sai không.

DNSSEC, trong một đoạn. Một bộ phân giải báo cờ dữ liệu đã xác thực nghĩa là nó đã có thể kiểm chứng đáp án bằng chữ ký mật mã bắt đầu từ khóa của chính tên miền. Cờ thiếu không chứng minh có sự giả mạo: vùng có thể chỉ chưa được ký, hoặc bộ phân giải có thể không xác thực. Trường hợp đáng chú ý là khi một bộ phân giải báo lỗi trong khi các bộ khác trả về bản ghi, vì chữ ký hỏng chính là điều một đáp án giả trông như thế.

Đáp án trông sai nhưng không sai. Các trang lớn, mạng nội dung và bất cứ thứ gì dùng DNS nhận biết vị trí đều cố ý trả về các địa chỉ khác nhau cho các bộ phân giải khác nhau, nên bất đồng ở đó là bình thường và không phải dấu hiệu của điều xấu. Một địa chỉ như 0.0.0.0, :: hoặc một địa chỉ riêng trong đáp án A hoặc AAAA thường là một khối cố ý của người vận hành bộ phân giải, không phải một vụ chiếm đoạt trên đường truyền, nhưng nó có nghĩa là bộ phân giải đã thay đổi đáp án. Trang này cho bạn thấy khác biệt và lập luận, và không bao giờ nói cho bạn biết đâu là đáp án thật.