4086.com

DNS 记录

共 17 条记录 · 结果由本机解析器实时解析

记录值	TTL
150.171.110.209	60

优先级	邮件服务器	TTL
10	us-smtp-inbound-2.mimecast.com	900
10	us-smtp-inbound-1.mimecast.com	900

记录值	TTL
ns1.cfdnssvc.com	600
ns2.cfdnssvc.com	600

记录内容	TTL
r1BQbNFkKY8VfK0tRJ/qCbfzPDqBut0YDz/8LRB0basuhxOt4rGwG/QMmbDHuh08pVDrH2bvLEnwJy10FpI0rw==	600
v=DKIM1;k=rsa;p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCERGYddMgsWvNlFhjBo3ZcCIJNUO4lyxI/ngO7j6Q1ziSBpYzBa1mSNCA2W78+g+SBF+NJbqfBQ+n1rrPQCZjm9G7rG6ZvQWjakI2zfI6k4sxOJ+S8SrJhAPO699ejORKsfaQTUfjaW6EVGFaKmuU47Q8XMcRgEGl+VYHUUiit4wIDAQAB	600
v=spf1 include:us._netblocks.mimecast.com include:spf.protection.outlook.com include:cust-spf.exacttarget.com include:_spf.salesforce.com ~all	600
_globalsign-domain-verification=RjTVoxnDDIFwMXaY4DMi6JcI-ZMeJ7M6AQFa-ruYAW	600
_globalsign-domain-verification=-qAYUTHq2ZbpjefKsEhEVeaRpPhmEuPv8xuQY2KGLw	600
knowbe4-site-verification=85bc823a0600f658144b9387eb19c179	600
MS=ms14555057	600
_globalsign-domain-verification=9IdK1k9chCU8OHFqyNiIGwL72aqbm-KiQcr35V76KP	600
onetrust-domain-verification=5b8ac3eea9024fcd8e24c128acf39892	600
_globalsign-domain-verification=fTasEMk75FgnQWo2YEAgfTbC2Xnn5sqqdytgwq1LSu	600
_globalsign-domain-verification=NyPsq2M7r6_7Bq741woRc6Cbfdd0OAfTxXIzNuVbCt	600

邮件与安全

MX 邮件服务器	10 us-smtp-inbound-2.mimecast.com › 10 us-smtp-inbound-1.mimecast.com ›
SPF	v=spf1 include:us._netblocks.mimecast.com include:spf.protection.outlook.com include:cust-spf.exacttarget.com include:_spf.salesforce.com ~all 已配置：声明了允许代表本域发信的服务器
DMARC	v=DMARC1;p=none;sp=none;pct=100;rua=mailto:[email protected];ruf=mailto:[email protected];ri=86400;aspf=r;adkim=r;fo=1

ns1.cfdnssvc.com ns2.cfdnssvc.com

NS 记录指明该域名的权威 DNS 服务器，点开可查看每台服务器所在的网段与归属地

什么是 DNS 记录？

DNS 是互联网的「通讯录」：输入域名，由它查出对应的服务器地址。记录就是这个通讯录里的一条条条目，不同类型承担不同职责 —— A 管地址、MX 管邮件、NS 管由谁来回答解析。

一个域名通常同时存在多种记录，本站结果页会按类型分开列出，并标注每条记录的 TTL（缓存有效期）。

A、AAAA、CNAME 有什么区别？

A 记录把域名指向一个 IPv4 地址，AAAA 记录指向 IPv6 地址，两者可以同时存在，让站点同时支持两种网络。

CNAME 是别名：把域名指向另一个域名，再由后者继续解析。CDN 与云服务普遍用 CNAME 接入，所以有 CNAME 的域名，最终 IP 由服务商动态决定。

按规范，CNAME 不能与其它记录（除 DNSSEC 相关外）共存于同一个名字上。

MX、SPF、DMARC 是做什么的？

MX 指明该域名的邮件由哪些服务器接收，是收信的关键记录；域名不配 MX 就无法正常收邮件。

SPF（写在 TXT 记录里）声明「哪些服务器有权代表本域发信」，收件方据此判断来信是否伪造。DMARC 则进一步规定「伪造邮件该怎么处理」（放行、隔离还是拒收），并让域名所有者收到报告。

两者都缺失时，别人可以冒用你的域名发信而几乎不受惩罚，因此邮件服务商都会要求配置。

为什么有些记录查不到？

查不到通常有三种原因：一是该域名确实没有配置这种记录（例如纯网站域名没有 MX）；二是记录刚修改、还没传播到公共解析器；三是域名本身不存在或已过期。

解析结果受 TTL 影响会有缓存延迟，正常范围是几分钟到几小时。本站结果页点右上角「重新解析」可强制刷新，但短时间内重复刷新会被冷却限制。

NS 记录和服务商识别有什么用？

NS 记录指明这个域名由哪台权威 DNS 服务器负责解析，它通常属于某个云厂商或域名服务商。看到 dnspod.net 就知道用的是腾讯云 DNSPod，看到 cloudflare.com 就是 Cloudflare。

判断一个站点的基础设施时，NS 服务商往往能说明它的域名与解析托管在哪里。