跳至主要內容
SPCXTools

DNS 查詢

查詢任何網域的 DNS 紀錄,或找出 IP 位址背後的主機名稱。

隱私安全 — 不會記錄或儲存您輸入的任何內容

正在載入工具…

如何使用 DNS 查詢

  1. 1輸入網域名稱(例如 example.com)— 您也可以貼上完整 URL,系統會自動擷取主機名稱。
  2. 2選擇紀錄類型,或保留所有常見類型以一次查詢 A、AAAA、CNAME、MX、NS、TXT、SOA 與 CAA。
  3. 3點擊查詢。結果將顯示紀錄的類型、名稱、TTL 與值。
  4. 4若要尋找 IP 位址的主機名稱(反向 DNS),請輸入 IP — 系統會自動執行 PTR 查詢。

查詢任何網域的 DNS 紀錄

網域名稱系統 (DNS) 就像是網際網路的通訊錄:它能將 example.com 這類的網域名稱轉換為 IP 位址,並告訴全世界是由哪些伺服器來處理該網域的網站、電子郵件與安全原則。這款 DNS 查詢工具可讓您直接檢視這些紀錄。您可以一次查詢所有常見的紀錄類型、指定單一類型進行查詢,或是對 IP 位址執行反向查詢。所有查詢皆透過我們的伺服器與 Cloudflare 公共解析器之間加密的 DNS-over-HTTPS 進行。

紀錄類型說明

類型 用途說明
A 將網域名稱對應至 IPv4 位址
AAAA 將網域名稱對應至 IPv6 位址
CNAME 將網域名稱設為另一個名稱的別名
MX 列出負責接收電子郵件的郵件伺服器及其優先順序
NS 指定該網域的授權名稱伺服器 (Authoritative Nameserver)
TXT 自訂文字 — 常用於 SPF、DKIM、DMARC 及網域驗證
SOA 授權起始 (Start of authority):包含主要名稱伺服器、管理員聯絡資訊與時間參數
CAA 指定哪些憑證授權中心 (CA) 可為該網域核發 SSL/TLS 憑證
SRV 定位特定服務的位置,例如 SIP、XMPP 或遊戲伺服器
PTR 反向 DNS:將 IP 位址對應回主機名稱
HTTPS 提供給瀏覽器的連線提示,例如是否支援 HTTP/3

常見用途

網站上線或搬家。 將網域指向新主機後,檢查 A/AAAA 或 CNAME 紀錄是否顯示為新位址。

修復電子郵件收發問題。 缺少或錯誤的 MX 紀錄會導致無法收信;缺少 SPF、DKIM 或 DMARC TXT 紀錄會讓寄出的信件掉入垃圾信箱。查詢這些紀錄以確認是否已正確設定。

網域驗證。 Google Search Console 和 Microsoft 365 等服務會要求您新增 TXT 紀錄。在點擊「驗證」前,請先確認該紀錄已生效可見。

SSL 憑證。 如果憑證核發失敗,請檢查 CAA 紀錄是否限制了哪些憑證機構可以為您的網域核發憑證。

調查網域。 NS 和 SOA 紀錄可顯示該網域是由哪家 DNS 服務商代管;PTR 紀錄則能找出日誌中 IP 位址背後的主機名稱。

認識 TTL

每筆紀錄都有以秒為單位的 TTL (存活時間),用來告訴解析器 (resolvers) 可以快取該紀錄多久。TTL 為 300 代表變更約在 5 分鐘內生效;86400 則代表最長需要一天。在搬移網站或郵件伺服器前,請提前一天調低 TTL,以加快切換速度。

若要查看您目前連線所使用的 IP 位址,請試試 我的 IP。

常見問題

DNS 查詢結果從何而來?
查詢會從我們的伺服器透過加密的 DNS-over-HTTPS 傳送至 Cloudflare 的公開解析器 (1.1.1.1),然後將結果回傳給您。您看到的就是一般公開解析器所看到的結果。結果可能會根據紀錄的 TTL 進行快取,且我們不會記錄您查詢的網域。
為什麼我看不到剛修改的 DNS 紀錄生效?
解析器會根據 TTL (存活時間) 快取 DNS 紀錄。如果舊紀錄的 TTL 為 3600,解析器可能會在長達一小時內繼續回傳舊結果。建議在計畫變更前先調低 TTL,讓修改能更快生效。
NXDOMAIN 是什麼意思?
NXDOMAIN (不存在的網域) 表示該網域或子網域在 DNS 中不存在 — 可能是拼字錯誤、未註冊、已過期,或是從未建立該子網域。
為什麼查詢結果顯示 CNAME 而不是 IP 位址?
CNAME 紀錄會將一個名稱設為另一個名稱的別名。解析器會沿著這條路徑查詢,因此您會先看到 CNAME,接著是目標的 A 或 AAAA 紀錄。這在 CDN 和代管服務中非常常見。
如何檢查電子郵件 (MX、SPF、DKIM、DMARC) 紀錄?
選擇 MX 可查看哪些郵件伺服器負責接收該網域的電子郵件。SPF 是網域本身的 TXT 紀錄 (以 v=spf1 開頭)。若要查詢 DMARC,請將 _dmarc.example.com 作為 TXT 查詢;若要查詢 DKIM,請將 selector._domainkey.example.com 作為 TXT 查詢,並將 selector 替換為您的電子郵件供應商所使用的選擇器。
我可以查詢內部或私有網域的 DNS 嗎?
不行。此查詢使用的是公開的 DNS 解析器,因此只能看到發佈在公開網際網路上的紀錄,無法查詢僅存在於公司內部網路的網域名稱。