A 记录(IPv4)
| 记录值 | TTL |
|---|---|
| 198.202.211.1 | 3600 |
MX(邮件服务器)
| 优先级 | 邮件服务器 | TTL |
|---|---|---|
| 0 | complete-net.mail.protection.outlook.com | 3600 |
NS(权威服务器)
| 记录值 | TTL |
|---|---|
| glen.ns.cloudflare.com | 62341 |
| tia.ns.cloudflare.com | 62341 |
TXT(文本记录)
| 记录内容 | TTL |
|---|---|
| google-site-verification=Xg22NwTnAeM91VteIujQrD5qYsGzIJtNy1Wa0p3CMAg | 60 |
| bw=L3Iq9h4L97wrxP4q5VlOU6qQMkiyxDdX8Djk7vNZwZmh | 60 |
| knowbe4-site-verification=fc306a1fe0df4cf44a5f066fd04543e0 | 60 |
| b9860c93-e728-4079-ad60-5e57c15de3f7 | 60 |
| sophos-domain-verification=b0b1b609eb11c3e9e291d50a4de0921355b8a5e14e0f34f6b4857ac3f2e27928 | 60 |
| docusign=a5bd4ce0-5142-485d-ba06-ec29803a5661 | 60 |
| google-site-verification=vsCvW6pBWTQ3lBoJpxprxRjMsVJuUX8pG7AjDThXEXQ | 60 |
| v=spf1 include:_spf.google.com include:spf.protection.outlook.com ip4:64.246.141.117 -all | 60 |
| duo_sso_verification=7uZvP6gc12wWwq7TQ4ZIl7FheVP4cEMbpWNb7X237zi9upiVefukUg2HD2otymnK | 60 |
| 0ed1fe018a3f028486eb6e4bc0be4f7ae0bed86372 | 60 |
| atlassian-domain-verification=A2gv/5s6uK7a/nLkaKfM0iJisByW7vHErzpeZyK8cqG/szXnMzD4SZXQtwnEuw9N | 60 |
| MS=ms80551811 | 60 |
SOA(起始授权)
| 主服务器 | glen.ns.cloudflare.com |
| 管理员邮箱 | dns@cloudflare@com |
| 序列号 | 2416231997 |
| 刷新 / 重试 | 10000 / 2400 秒 |
| 过期 / 最小 TTL | 604800 / 0 秒 |
邮件与安全
| MX 邮件服务器 |
0 complete-net.mail.protection.outlook.com › |
| SPF |
v=spf1 include:_spf.google.com include:spf.protection.outlook.com ip4:64.246.141.117 -all 已配置:声明了允许代表本域发信的服务器 |
| DMARC | v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]; pct=100; fo=1; |
常见问题
什么是 DNS 记录?
DNS 是互联网的「通讯录」:输入域名,由它查出对应的服务器地址。记录就是这个通讯录里的一条条条目,不同类型承担不同职责 —— A 管地址、MX 管邮件、NS 管由谁来回答解析。
一个域名通常同时存在多种记录,本站结果页会按类型分开列出,并标注每条记录的 TTL(缓存有效期)。
A、AAAA、CNAME 有什么区别?
A 记录把域名指向一个 IPv4 地址,AAAA 记录指向 IPv6 地址,两者可以同时存在,让站点同时支持两种网络。
CNAME 是别名:把域名指向另一个域名,再由后者继续解析。CDN 与云服务普遍用 CNAME 接入,所以有 CNAME 的域名,最终 IP 由服务商动态决定。
按规范,CNAME 不能与其它记录(除 DNSSEC 相关外)共存于同一个名字上。
MX、SPF、DMARC 是做什么的?
MX 指明该域名的邮件由哪些服务器接收,是收信的关键记录;域名不配 MX 就无法正常收邮件。
SPF(写在 TXT 记录里)声明「哪些服务器有权代表本域发信」,收件方据此判断来信是否伪造。DMARC 则进一步规定「伪造邮件该怎么处理」(放行、隔离还是拒收),并让域名所有者收到报告。
两者都缺失时,别人可以冒用你的域名发信而几乎不受惩罚,因此邮件服务商都会要求配置。
为什么有些记录查不到?
查不到通常有三种原因:一是该域名确实没有配置这种记录(例如纯网站域名没有 MX);二是记录刚修改、还没传播到公共解析器;三是域名本身不存在或已过期。
解析结果受 TTL 影响会有缓存延迟,正常范围是几分钟到几小时。本站结果页点右上角「重新解析」可强制刷新,但短时间内重复刷新会被冷却限制。
NS 记录和服务商识别有什么用?
NS 记录指明这个域名由哪台权威 DNS 服务器负责解析,它通常属于某个云厂商或域名服务商。看到 dnspod.net 就知道用的是腾讯云 DNSPod,看到 cloudflare.com 就是 Cloudflare。
判断一个站点的基础设施时,NS 服务商往往能说明它的域名与解析托管在哪里。