Как пользоваться
- Введите имя домена, например example.com, в поле Имя домена. Веб-адрес тоже подойдёт.
- Выберите Тип записи. Распространённые типы показывает вместе A, AAAA, CNAME, MX, TXT и NS.
- Выберите Резолвер. Для публичных имён доменов Cloudflare и Google дают одинаковые ответы.
- Прочитайте таблицу. Для почтовых серверов первым пробуют сервер с самым маленьким числом в колонке Приоритет.
Куда уходит вопрос
Ваш браузер отправляет вопрос прямо выбранному резолверу: Cloudflare (cloudflare-dns.com) или Google (dns.google). Используется интерфейс DNS поверх HTTPS с JSON-ответом каждой службы, поэтому у этой страницы нет собственного сервера между вами и резолвером.
Как и при любом запросе DNS, резолвер видит имя, о котором вы спрашиваете, тип записи и IP-адрес, с которого пришёл запрос. Остальное на этой странице он не видит. Мы не храним ваши запросы и ответы.
- Резолвер хранит каждый ответ в течение его TTL, поэтому только что изменённая запись может ещё какое-то время выглядеть старой.
- Результат показывает, что вернул резолвер в этот момент. Он не доказывает, что сайт работает или что письма доходят.
Типы записей
У каждой записи есть тип, имя, значение и TTL: число секунд, в течение которых резолвер может хранить ответ, прежде чем спросить снова. Ниже типы, которые читает этот инструмент.
| Тип | Что хранит |
|---|---|
| A | IPv4-адрес имени |
| AAAA | IPv6-адрес имени |
| CNAME | псевдоним, который указывает на другое имя |
| MX | почтовый сервер и его приоритет: сначала пробуют меньшее число |
| TXT | текст, например политики SPF и коды подтверждения домена |
| NS | серверы имён, которые авторитетны для домена |
| SOA | основной сервер имён, серийный номер зоны и её таймеры |
| CAA | центры сертификации, которым разрешено выпускать сертификаты, RFC 8659 |
| SRV | узел и порт службы, RFC 2782 |
| PTR | имя IP-адреса, используется для обратного DNS |
| DS, DNSKEY | ключи и дайджесты DNSSEC |
| HTTPS | настройки HTTPS-соединения, RFC 9460 |
Статус и флаг AD
NOERROR значит, что резолвер ответил. Если у имени есть записи запрошенного типа, они перечислены; если нет, результат так и сообщает. NXDOMAIN значит, что имени не существует. SERVFAIL значит, что резолвер не смог дать ответ.
Флаг AD значит, что резолвер проверил подписи DNSSEC в ответе и нашёл их верными. Без AD ответ не обязательно неверен: большинство доменов не подписаны, и не каждый резолвер проверяет подписи.
Пример: почтовые серверы gmail.com
Выберите MX и введите gmail.com. Резолвер отвечает пятью почтовыми серверами. У каждого есть приоритет: отправляющий сервер пробует сначала наименьшее число и использует остальные, если не может подключиться.
Таблица — ответ от 2026-11-10, отсортированный по приоритету. Почтовые серверы со временем меняются, поэтому записи, которые вы увидите, могут отличаться.
| Приоритет | Почтовый сервер |
|---|---|
| 5 | gmail-smtp-in.l.google.com |
| 10 | alt1.gmail-smtp-in.l.google.com |
| 20 | alt2.gmail-smtp-in.l.google.com |
| 30 | alt3.gmail-smtp-in.l.google.com |
| 40 | alt4.gmail-smtp-in.l.google.com |
Частые вопросы
Что такое проверка DNS?
Это запрос к системе доменных имён о том, какие записи принадлежат имени: IP-адрес сайта, его почтовые серверы, текстовые записи и другие. У каждой записи есть тип и TTL — время, в течение которого резолвер может хранить ответ.
Что означает NXDOMAIN?
Резолвер не нашёл такого имени. Сначала проверьте написание. Только что добавленная запись может не появиться, пока копии у резолверов не истекут, поэтому подождите её TTL и попробуйте снова.
Что показывает флаг AD?
AD значит, что резолвер проверил подписи DNSSEC в ответе и нашёл их верными. Без AD запись может быть верной: многие домены не подписаны, а некоторые резолверы подписи не проверяют.
Выбрать Cloudflare или Google?
Для публичных имён доменов обе службы возвращают одинаковые записи. Используйте любую и переключитесь, если одна не отвечает. Обе — публичные службы, поэтому с одной проверка не становится приватнее, чем с другой.
Может ли резолвер видеть, что я ищу?
Да. Он получает имя, тип записи и IP-адрес, с которого пришёл запрос, как при любой проверке DNS. HTTPS скрывает запрос от тех, кто в сети, например от провайдера Wi-Fi, но не от резолвера. Эта страница не посылает ваш запрос ни в какую другую службу.
Почему TTL важен после изменения?
TTL говорит резолверам, как долго они могут хранить ответ. После изменения записи старый ответ может оставаться в кешах до истечения TTL, поэтому новое значение появляется не сразу везде.
Источники
- Cloudflare (на английском): DNS поверх HTTPS, JSON API
- Google Public DNS (на английском): DNS поверх HTTPS, JSON API
- RFC 1035 (на английском): Domain names, implementation and specification
- IANA (на английском): параметры DNS (номера типов записей и коды ответов)
- RFC 8659 (на английском): DNS Certification Authority Authorization (CAA)
- RFC 2782 (на английском): A DNS RR for specifying the location of services (SRV)
- RFC 9460 (на английском): Service Binding and Parameter Specification via the DNS (запись HTTPS)
Цифры и текст в последний раз проверены вторник, 10 ноября 2026 г..