跳到正文
SPCXTools

DNS 查询

检查任何域名的 DNS 记录,或查找 IP 地址背后的主机名。

保护隐私——你输入的内容不会被记录或存储

正在加载工具…

如何使用DNS 查询

  1. 1输入域名(如 example.com)——您也可以粘贴完整的 URL,系统将自动提取主机名。
  2. 2选择一种记录类型,或保留 所有常见类型 以一次性检查 A、AAAA、CNAME、MX、NS、TXT、SOA 和 CAA。
  3. 3点击 查询。记录将显示其类型、名称、TTL 和值。
  4. 4要查找 IP 地址的主机名(反向 DNS),请输入 IP 地址——系统将自动运行 PTR 查询。

查询任何域名的 DNS 记录

域名系统 (DNS) 是互联网的地址簿:它将像 example.com 这样的名称转换为 IP 地址,并告诉全世界哪些服务器负责处理一个域名的网站、电子邮件和安全策略。本 DNS 查询工具能直接显示这些记录。您可以一次性检查所有常见的记录类型,或查询特定类型,还可以对 IP 地址进行反向查询。查询请求会通过加密的 DNS-over-HTTPS 从我们的服务器发送到 Cloudflare 的公共解析器。

记录类型说明

类型 功能说明
A 将名称映射到 IPv4 地址
AAAA 将名称映射到 IPv6 地址
CNAME 使一个名称成为另一个名称的别名
MX 列出接收邮件的邮件服务器及其优先级
NS 指定域名的权威域名服务器
TXT 自由文本——用于 SPF、DKIM、DMARC 和域名验证
SOA 权威记录起点:主域名服务器、管理员联系方式和计时器
CAA 指定哪些证书颁发机构可以为域名颁发 SSL/TLS 证书
SRV 定位 SIP、XMPP 或游戏服务器等服务
PTR 反向 DNS:将 IP 地址映射回主机名
HTTPS 为浏览器提供连接提示,例如 HTTP/3 支持

常见用途

上线或迁移网站。 将域名指向新的托管服务后,检查 A/AAAA 或 CNAME 记录是否显示了新的地址。

修复邮件投递问题。 缺失或错误的 MX 记录会阻止接收邮件;缺失 SPF、DKIM 或 DMARC 的 TXT 记录会导致发出的邮件被归为垃圾邮件。查询这些记录以确认它们已正确发布。

域名验证。 Google Search Console 和 Microsoft 365 等服务会要求您添加一条 TXT 记录。在点击“验证”之前,请确认该记录已生效可见。

SSL 证书。 如果证书颁发失败,请检查是否有 CAA 记录限制了可为您的域名颁发证书的机构。

调查域名。 NS 和 SOA 记录显示了哪个 DNS 提供商托管了该域名;PTR 记录可识别日志中 IP 地址背后的主机名。

理解 TTL

每条记录都有一个 TTL(生存时间),单位为秒,它告诉解析器可以缓存该记录多长时间。TTL 为 300 意味着更改将在大约五分钟内生效;86400 则意味着最长需要一天。在迁移网站或邮件服务器之前,提前一天降低 TTL 可以实现更快的切换。

要查看您自己连接所使用的 IP 地址,请试试 我的 IP 地址是什么。

常见问题

DNS 查询结果来自哪里?
查询请求会从我们的服务器通过加密的 DNS-over-HTTPS 发送到 Cloudflare 的公共解析器 (1.1.1.1),然后返回给您。您看到的是典型公共解析器看到的内容。结果可能会根据记录的 TTL 进行缓存,我们不会记录您查询的域名。
为什么我刚做的 DNS 更改没有生效?
DNS 记录会被解析器根据其 TTL(生存时间)缓存。如果旧记录的 TTL 是 3600,解析器可能会在长达一小时内继续返回它。在计划更改前降低 TTL,可以使更改更快生效。
NXDOMAIN 是什么意思?
NXDOMAIN(“不存在的域”)表示该域名或子域名在 DNS 中不存在——可能是拼写错误、未注册、已过期,或者该子域名从未被创建。
为什么查询结果显示的是 CNAME 而不是 IP 地址?
CNAME 记录使一个名称成为另一个名称的别名。解析器会沿着这个链条查找,所以您会看到 CNAME 记录,后面跟着目标的 A 或 AAAA 记录。这在 CDN 和托管服务中很常见。
如何检查电子邮件(MX、SPF、DKIM、DMARC)相关记录?
选择 MX 查看哪些邮件服务器为该域名接收邮件。SPF 是域名本身的一条 TXT 记录(以 v=spf1 开头)。查询 _dmarc.example.com 的 TXT 记录可获取 DMARC,查询 selector._domainkey.example.com 的 TXT 记录可获取 DKIM,请将 selector 替换为您的邮件提供商使用的选择器。
我可以查询内部或私有域名的 DNS 吗?
不可以。本工具使用公共解析器,因此只能看到发布在公共互联网上的记录,无法看到仅存在于公司内部网络中的名称。