A 记录(IPv4)
| 记录值 | TTL |
|---|---|
| 161.35.182.254 | 300 |
MX(邮件服务器)
| 优先级 | 邮件服务器 | TTL |
|---|---|---|
| 0 | affinity-com.mail.protection.outlook.com | 60 |
NS(权威服务器)
| 记录值 | TTL |
|---|---|
| ns-1620.awsdns-10.co.uk | 300 |
| ns-1488.awsdns-58.org | 300 |
| ns-97.awsdns-12.com | 300 |
| ns-590.awsdns-09.net | 300 |
TXT(文本记录)
| 记录内容 | TTL |
|---|---|
| _globalsign-domain-verification=vQsUpMXEn9tLEU0UTnGAHA7njSqLgB5Oz8WCNZWqdQ | 60 |
| l8epvpbrlssh5dnpmaq4r195v2 | 60 |
| _globalsign-domain-verification=dxY61fJ8ZaT7oXoVMNBBRM7WDXnXAuj6ABAA2_9d-I | 60 |
| 7nrdmgp3cum33blqbh04o1huii | 60 |
| _globalsign-domain-verification=H1Fu2dbJzohi1aZxnPZmop5UQ4lH6YhY7aKmBaIDto | 60 |
| v=spf1 include:_spf.affinity.com include:_spf.google.com include:_spf.atlassian.net include:spf.protection.outlook.com include:45482865.spf07.hubspotemail.net include:_spf.ak-is2.net ~all | 60 |
| google-site-verification=gGuO3IG1R79WZqw-PrhGobZ1vAol3ppBM2uzKLjR27I | 60 |
| anthropic-domain-verification-dxjx0y=NhRbheUYjk9KsFBSMRoA8zlBV | 60 |
| _globalsign-domain-verification=rJ6lHTzjk3vPO3nVdo6L4JuOT1l6LplOdituK2I9nj | 60 |
| google-site-verification=EA30IyuydBn408uo9wApdrFV5CzMAh1CofH7HTDVYL8 | 60 |
| apple-domain-verification=rXb6zSjaUCDxoqWN | 60 |
| slack-domain-verification=EkrPpxQhV8LdpmwTxzXJAY7ptFthKrODmpiGpClZ | 60 |
| google-site-verification=hSXVBpjKrCZNUHAsteLnc7tfm69q_XhGWNMi9pr9SKQ. | 60 |
| notion-domain-verification=HErFxXwdCdKMigql8tLHY7wXHIDgseFmkPY77EyvEjk | 60 |
| MS=ms67375383 | 60 |
| atlassian-sending-domain-verification=47a07361-ab31-4bb3-8ebd-022a72fa6305 | 60 |
| atlassian-domain-verification=l4YDzHiqI7TavjNacNAPFaDj75rUI0LU16NBBcDkgyE0O3gudJC2xRKzfVKBpSvQ | 60 |
| _globalsign-domain-verification=qNFsujlhd45yvgC21L2bdAy8FtvwqykA8aX4s5MNfH | 60 |
CAA(证书颁发授权)
| 记录内容 | TTL |
|---|---|
| 0 issuewild "sectigo.com" | 300 |
| 0 issue "globalsign.com" | 300 |
| 0 issue "ssl.com" | 300 |
| 0 issue "letsencrypt.org" | 300 |
| 0 issuewild "pki.goog; cansignhttpexchanges=yes" | 300 |
| 0 issuewild "letsencrypt.org" | 300 |
| 0 issuewild "ssl.com" | 300 |
| 0 issuewild "globalsign.com" | 300 |
| 0 issue "pki.goog; cansignhttpexchanges=yes" | 300 |
| 0 issue "sectigo.com" | 300 |
SOA(起始授权)
| 主服务器 | ns-97.awsdns-12.com |
| 管理员邮箱 | awsdns-hostmaster@amazon@com |
| 序列号 | 1 |
| 刷新 / 重试 | 7200 / 900 秒 |
| 过期 / 最小 TTL | 1209600 / 0 秒 |
邮件与安全
| MX 邮件服务器 |
0 affinity-com.mail.protection.outlook.com › |
| SPF |
v=spf1 include:_spf.affinity.com include:_spf.google.com include:_spf.atlassian.net include:spf.protection.outlook.com include:45482865.spf07.hubspotemail.net include:_spf.ak-is2.net ~all 已配置:声明了允许代表本域发信的服务器 |
| DMARC | v=DMARC1; p=quarantine; rua=mailto:[email protected] |
NS 与解析服务商
常见问题
什么是 DNS 记录?
DNS 是互联网的「通讯录」:输入域名,由它查出对应的服务器地址。记录就是这个通讯录里的一条条条目,不同类型承担不同职责 —— A 管地址、MX 管邮件、NS 管由谁来回答解析。
一个域名通常同时存在多种记录,本站结果页会按类型分开列出,并标注每条记录的 TTL(缓存有效期)。
A、AAAA、CNAME 有什么区别?
A 记录把域名指向一个 IPv4 地址,AAAA 记录指向 IPv6 地址,两者可以同时存在,让站点同时支持两种网络。
CNAME 是别名:把域名指向另一个域名,再由后者继续解析。CDN 与云服务普遍用 CNAME 接入,所以有 CNAME 的域名,最终 IP 由服务商动态决定。
按规范,CNAME 不能与其它记录(除 DNSSEC 相关外)共存于同一个名字上。
MX、SPF、DMARC 是做什么的?
MX 指明该域名的邮件由哪些服务器接收,是收信的关键记录;域名不配 MX 就无法正常收邮件。
SPF(写在 TXT 记录里)声明「哪些服务器有权代表本域发信」,收件方据此判断来信是否伪造。DMARC 则进一步规定「伪造邮件该怎么处理」(放行、隔离还是拒收),并让域名所有者收到报告。
两者都缺失时,别人可以冒用你的域名发信而几乎不受惩罚,因此邮件服务商都会要求配置。
为什么有些记录查不到?
查不到通常有三种原因:一是该域名确实没有配置这种记录(例如纯网站域名没有 MX);二是记录刚修改、还没传播到公共解析器;三是域名本身不存在或已过期。
解析结果受 TTL 影响会有缓存延迟,正常范围是几分钟到几小时。本站结果页点右上角「重新解析」可强制刷新,但短时间内重复刷新会被冷却限制。
NS 记录和服务商识别有什么用?
NS 记录指明这个域名由哪台权威 DNS 服务器负责解析,它通常属于某个云厂商或域名服务商。看到 dnspod.net 就知道用的是腾讯云 DNSPod,看到 cloudflare.com 就是 Cloudflare。
判断一个站点的基础设施时,NS 服务商往往能说明它的域名与解析托管在哪里。