cloudflare.com

DNS 记录
共 54 条记录 · 结果由 本机解析器 实时解析

A 记录(IPv4)

记录值TTL
104.16.133.229 109
104.16.132.229 109

AAAA 记录(IPv6)

NS(权威服务器)

TXT(文本记录)

记录内容TTL
facebook-domain-verification=h9mm6zopj6p2po54woa16m5bskm6oo 300
stripe-verification=bf1a94e6b16ace2502a4a7fff574a25c8a45291054960c883c59be39d1788db9 300
google-site-verification=C7thfNeXVahkVhniiqTI1iSVnElKR_kBBtnEHkeGDlo 300
atlassian-domain-verification=WxxKyN9aLnjEsoOjUYI6T0bb5vcqmKzaIkC9Rx2QkNb751G3LL/cus8/ZDOgh8xB 300
logmein-verification-code=b3433c86-3823-4808-8a7e-58042469f654 300
_wkjc0fot0d7qrvrdt78bxkj2e2o67d2 300
_saml-domain-challenge.2dc00405-79cd-457b-b288-a119c6f0c7b7.71996d53-d178-4ba9-bef4-7f7e46edab74.cloudflare.com=1c8736fd-84b2-4197-985f-3fb2852f2457 300
google-site-verification=ZdlQZLBBAPkxeFTCM1rpiB_ibtGff_JF5KllNKwDR9I 300
ZOOM_verify_7LFBvOO9SIigypFG2xRlMA 300
asv=894f6d1f9f83bcf44e4b1bc40bc1c4aa 300
stripe-verification=5096d01ff2cf194285dd51cae18f24fa9c26dc928cebac3636d462b4c6925623 300
liveramp-site-verification=EhH1MqgwbndTWl1AN64hOTKz7hc1s80yUpchLbgpfY0 300
_neqmkgaq1lq9it5s8qmetrhbnu121wb 300
MS=ms70274184 300
creatopy-domain-verification=97d2ca50-9b6f-4a21-9bdb-fbb630e4cec7 300
apple-domain-verification=DNnWJoArJobFJKhJ 300
databank-domain-verification-hkehd2=fzgu4kmbZwMoW99zENgO4u8NL 300
uber-domain-verification=58086039-150a-42a4-a4be-b4032921aa0f 300
DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/ebec933773c69c93420d13e6776adb8c4a190f6281f9d132bcebd7dcb0967bdd 300
docker-verification=c578e21c-34fb-4474-9b90-d55ee4cba10c 300
drift-domain-verification=f037808a26ae8b25bc13b1f1f2b4c3e0f78c03e67f24cefdd4ec520efa8e719f 300
miro-verification=bdd7dfa0a49adfb43ad6ddfaf797633246c07356 300
DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/dba6756ad312fc13c45f705cf7f5e87f4d658be016c41f950329aa4085b3abc1 300
v=spf1 ip4:199.15.212.0/22 ip4:173.245.48.0/20 include:_spf.google.com include:spf1.mcsv.net include:spf.mandrillapp.com include:mail.zendesk.com include:stspg-customer.com include:_spf.salesforce.com -all 300
jamf-site-verification=c-eUvHBbhgFxMulFSY-QJQ 300
canva-site-verification=oOyaVnHC-OiFoR1BPvetNA 300
onetrust-domain-verification=bd5cd08a1e9644799fdb98ed7d60c9cb 300
cisco-ci-domain-verification=27e926884619804ef987ae4aa1c4168f6b152ada84f4c8bfc74eb2bd2912ad72 300
status-page-domain-verification=r14frwljwbxs 300

CAA(证书颁发授权)

记录内容TTL
0 issue "letsencrypt.org" 300
0 issuewild "digicert.com; cansignhttpexchanges=yes" 300
0 issuewild "pki.goog; cansignhttpexchanges=yes" 300
0 issue "ssl.com" 300
0 issuewild "ssl.com" 300
0 issuewild "letsencrypt.org" 300
0 iodef "mailto:[email protected]" 300
0 issue "digicert.com; cansignhttpexchanges=yes" 300
0 issuewild "comodoca.com" 300
0 issue "pki.goog; cansignhttpexchanges=yes" 300
0 issue "comodoca.com" 300

SOA(起始授权)

主服务器ns3.cloudflare.com
管理员邮箱dns@cloudflare@com
序列号2416724497
刷新 / 重试10000 / 2400 秒
过期 / 最小 TTL604800 / 0 秒

邮件与安全

MX 邮件服务器 5 mxb-canary.global.inbound.cf-emailsecurity.net ›
5 mxa-canary.global.inbound.cf-emailsecurity.net ›
10 mxb.global.inbound.cf-emailsecurity.net ›
10 mxa.global.inbound.cf-emailsecurity.net ›
SPF v=spf1 ip4:199.15.212.0/22 ip4:173.245.48.0/20 include:_spf.google.com include:spf1.mcsv.net include:spf.mandrillapp.com include:mail.zendesk.com include:stspg-customer.com include:_spf.salesforce.com -all
已配置:声明了允许代表本域发信的服务器
DMARC v=DMARC1; p=reject; sp=reject; adkim=r; aspf=r; pct=100; rua=mailto:[email protected],mailto:[email protected]

NS 与解析服务商

识别为 Cloudflare
NS 记录指明该域名的权威 DNS 服务器,点开可查看每台服务器所在的网段与归属地

常见问题

什么是 DNS 记录?

DNS 是互联网的「通讯录」:输入域名,由它查出对应的服务器地址。记录就是这个通讯录里的一条条条目,不同类型承担不同职责 —— A 管地址、MX 管邮件、NS 管由谁来回答解析。

一个域名通常同时存在多种记录,本站结果页会按类型分开列出,并标注每条记录的 TTL(缓存有效期)。

A、AAAA、CNAME 有什么区别?

A 记录把域名指向一个 IPv4 地址,AAAA 记录指向 IPv6 地址,两者可以同时存在,让站点同时支持两种网络。

CNAME 是别名:把域名指向另一个域名,再由后者继续解析。CDN 与云服务普遍用 CNAME 接入,所以有 CNAME 的域名,最终 IP 由服务商动态决定。

按规范,CNAME 不能与其它记录(除 DNSSEC 相关外)共存于同一个名字上。

MX、SPF、DMARC 是做什么的?

MX 指明该域名的邮件由哪些服务器接收,是收信的关键记录;域名不配 MX 就无法正常收邮件。

SPF(写在 TXT 记录里)声明「哪些服务器有权代表本域发信」,收件方据此判断来信是否伪造。DMARC 则进一步规定「伪造邮件该怎么处理」(放行、隔离还是拒收),并让域名所有者收到报告。

两者都缺失时,别人可以冒用你的域名发信而几乎不受惩罚,因此邮件服务商都会要求配置。

为什么有些记录查不到?

查不到通常有三种原因:一是该域名确实没有配置这种记录(例如纯网站域名没有 MX);二是记录刚修改、还没传播到公共解析器;三是域名本身不存在或已过期。

解析结果受 TTL 影响会有缓存延迟,正常范围是几分钟到几小时。本站结果页点右上角「重新解析」可强制刷新,但短时间内重复刷新会被冷却限制。

NS 记录和服务商识别有什么用?

NS 记录指明这个域名由哪台权威 DNS 服务器负责解析,它通常属于某个云厂商或域名服务商。看到 dnspod.net 就知道用的是腾讯云 DNSPod,看到 cloudflare.com 就是 Cloudflare。

判断一个站点的基础设施时,NS 服务商往往能说明它的域名与解析托管在哪里。