DNS Lookup: как проверить DNS-записи домена

DNS — это «телефонная книга» интернета: она превращает понятные людям домены вроде example.com в IP-адреса и другие технические параметры. Разбираемся, какие бывают записи и зачем их проверять.

Основные типы DNS-записей

• A — связывает домен с IPv4-адресом сервера.
• AAAA — то же самое, но для IPv6.
• MX — указывает, какой сервер принимает почту для домена, и в каком порядке пробовать несколько серверов.
• TXT — произвольный текст; чаще всего здесь хранятся записи подтверждения владения доменом, SPF и другие технические метки.
• NS — какие DNS-серверы отвечают за домен (обычно это серверы вашего регистратора или хостинга).
• CNAME — «псевдоним», домен указывает на другое доменное имя вместо IP-адреса напрямую.
• SOA — служебная запись с параметрами зоны: кто администратор, как часто обновлять кэш.

Зачем проверять DNS

Проверка DNS помогает быстро найти причину типичных проблем: сайт не открывается после переезда на новый хостинг, почта не приходит, поддомен не резолвится. В большинстве случаев достаточно посмотреть, на какой IP указывает A-запись и совпадает ли он с реальным сервером.

Почему DNS иногда обновляется не сразу

У каждой DNS-записи есть параметр TTL (время жизни) — сколько секунд резолверы по всему миру могут хранить старое значение в кэше, прежде чем спросить заново. Если вы только что поменяли A-запись, а старый IP всё ещё показывается — это нормально: подождите, пока истечёт старый TTL (обычно от нескольких минут до суток).

DNS over HTTPS (DoH)

Обычный DNS-запрос идёт в открытом виде по UDP, и провайдер технически может видеть, какие домены вы резолвите. DoH оборачивает тот же запрос в HTTPS — это удобно проверить отдельно, если результат обычного DNS и DoH-запроса вдруг расходятся (например, из-за DNS-фильтрации у провайдера).