查詢任何網域的 DNS 紀錄
網域名稱系統 (DNS) 就像是網際網路的通訊錄:它能將 example.com 這類的網域名稱轉換為 IP 位址,並告訴全世界是由哪些伺服器來處理該網域的網站、電子郵件與安全原則。這款 DNS 查詢工具可讓您直接檢視這些紀錄。您可以一次查詢所有常見的紀錄類型、指定單一類型進行查詢,或是對 IP 位址執行反向查詢。所有查詢皆透過我們的伺服器與 Cloudflare 公共解析器之間加密的 DNS-over-HTTPS 進行。
紀錄類型說明
| 類型 | 用途說明 |
|---|---|
| A | 將網域名稱對應至 IPv4 位址 |
| AAAA | 將網域名稱對應至 IPv6 位址 |
| CNAME | 將網域名稱設為另一個名稱的別名 |
| MX | 列出負責接收電子郵件的郵件伺服器及其優先順序 |
| NS | 指定該網域的授權名稱伺服器 (Authoritative Nameserver) |
| TXT | 自訂文字 — 常用於 SPF、DKIM、DMARC 及網域驗證 |
| SOA | 授權起始 (Start of authority):包含主要名稱伺服器、管理員聯絡資訊與時間參數 |
| CAA | 指定哪些憑證授權中心 (CA) 可為該網域核發 SSL/TLS 憑證 |
| SRV | 定位特定服務的位置,例如 SIP、XMPP 或遊戲伺服器 |
| PTR | 反向 DNS:將 IP 位址對應回主機名稱 |
| HTTPS | 提供給瀏覽器的連線提示,例如是否支援 HTTP/3 |
常見用途
網站上線或搬家。 將網域指向新主機後,檢查 A/AAAA 或 CNAME 紀錄是否顯示為新位址。
修復電子郵件收發問題。 缺少或錯誤的 MX 紀錄會導致無法收信;缺少 SPF、DKIM 或 DMARC TXT 紀錄會讓寄出的信件掉入垃圾信箱。查詢這些紀錄以確認是否已正確設定。
網域驗證。 Google Search Console 和 Microsoft 365 等服務會要求您新增 TXT 紀錄。在點擊「驗證」前,請先確認該紀錄已生效可見。
SSL 憑證。 如果憑證核發失敗,請檢查 CAA 紀錄是否限制了哪些憑證機構可以為您的網域核發憑證。
調查網域。 NS 和 SOA 紀錄可顯示該網域是由哪家 DNS 服務商代管;PTR 紀錄則能找出日誌中 IP 位址背後的主機名稱。
認識 TTL
每筆紀錄都有以秒為單位的 TTL (存活時間),用來告訴解析器 (resolvers) 可以快取該紀錄多久。TTL 為 300 代表變更約在 5 分鐘內生效;86400 則代表最長需要一天。在搬移網站或郵件伺服器前,請提前一天調低 TTL,以加快切換速度。
若要查看您目前連線所使用的 IP 位址,請試試 我的 IP。