/dns

DNS-oppslag online: A, AAAA, MX, TXT, CNAME, NS

Slå opp DNS-records (A, AAAA, MX, TXT, CNAME, NS) for et domene via Cloudflare DNS-over-HTTPS.

Krever nettverkstilgang. Dette verktøyet sender forespørselen din til en tredjepartstjeneste for å hente resultatet. Det du skriver inn, forlater nettleseren din.

Om DNS-oppslaget

Oppslaget gjøres via Cloudflare sin DNS-over-HTTPS (DoH), slik at det fungerer direkte fra nettleseren. Domenenavnet du skriver inn, sendes til Cloudflare (1.1.1.1) som returnerer postene.

  • A / AAAA, IP-adresser (IPv4 og IPv6)
  • MX, e-postservere
  • TXT, fritekst (f.eks. SPF og verifisering)
  • CNAME, alias til et annet domene
  • NS, navnetjenere for domenet

Om dette verktøyet

DNS-oppslag oversetter et domenenavn til IP-adressene, e-postserverne og øvrige poster som får internett til å fungere. Med dette verktøyet kan du slå opp A, AAAA, MX, TXT, NS, CNAME og andre postertyper direkte i nettleseren, via en åpen DoH-tjeneste (DNS over HTTPS). Det er nyttig når du skal feilsøke e-post som ikke kommer fram, sjekke SPF/DKIM/DMARC-poster, verifisere at et domene faktisk peker på nettleverandøren din, eller finne ut hvilken CDN et nettsted bruker. Oppslagene gjøres på tvers av leverandører, så du kan sammenligne hvilket svar som faktisk returneres til brukerne dine.

Slik bruker du det

  1. Skriv inn domenet du vil slå opp, for eksempel verktoy.dev.
  2. Velg posttype (A for IPv4, AAAA for IPv6, MX for e-post, TXT for SPF/DKIM/DMARC, osv.).
  3. Trykk «Slå opp», svaret vises innen et sekund.
  4. Kopier verdien du trenger, eller kjør flere posttyper på rad for et samlet bilde.

Eksempler

A-post
Innverktoy.dev A
Ut104.21.10.42 172.67.150.11
MX-post
Inngoogle.com MX
Ut10 smtp.google.com.
MX-verdien består av prioritet + mailserver. Lav prioritet betyr høyest rang.
TXT (SPF)
Innverktoy.dev TXT
Ut"v=spf1 include:_spf.mx.cloudflare.net ~all"

Vanlige bruksområder

  • Feilsøke e-post som ikke leveres eller havner i spam.
  • Verifisere SPF, DKIM og DMARC etter migrering.
  • Sjekke at et domene har fått ny IP etter serverbytte.
  • Finne CNAME-mål for CDN eller SaaS-tjenester.
  • Bekrefte DNSSEC eller nye TXT-verifiseringer for tjenester som Google Search Console.

Ofte stilte spørsmål

Hva er DNS over HTTPS (DoH)?
DoH sender DNS-forespørsler kryptert over HTTPS istedenfor det tradisjonelle UDP 53. Det gjør at nettverksadministratorer og internettleverandører ikke lett kan se hvilke domener du slår opp.
Hvorfor får jeg forskjellige svar fra ulike resolvere?
DNS-svar caches i alt fra sekunder til dager. Rett etter en endring har noen resolvere sett den nye verdien, mens andre fortsatt serverer det gamle svaret. TTL-verdien i posten styrer hvor lenge en cache lever.
Hva er en TTL?
Time-To-Live er antall sekunder en resolver har lov til å cache svaret. Kort TTL gir raske endringer men mer trafikk mot DNS, lang TTL gir treig utrulling men bedre ytelse.
Kan jeg slå opp interne domener?
Nei. Verktøyet bruker en offentlig resolver som bare ser globale DNS-poster. Interne domener som «server.corp» må slås opp fra innsiden av bedriftsnettverket.

Teknisk bakgrunn

DNS er hierarkisk: rot-serverne kjenner .no, .com, .dev osv., og delegerer videre til navneserverne registrert på hvert domene. En full oppløsning starter hos en rekursiv resolver (som 1.1.1.1 eller 8.8.8.8), som spør root, deretter TLD, deretter autoritative navneservere for domenet, og til slutt returnerer svaret til deg. Vanlige posttyper: A (IPv4), AAAA (IPv6), CNAME (alias), MX (mail exchanger), TXT (fri tekst, brukes til SPF/DKIM/DMARC og domenevalidering), NS (delegering), SOA (start-of-authority), SRV (tjenester som SIP og XMPP) og CAA (som bestemmer hvilke sertifikatutstedere som får signere for domenet). SPF avgjør hvilke IP-er som får sende e-post på vegne av domenet, DKIM signerer utgående meldinger med en offentlig nøkkel, og DMARC forteller mottakere hva de skal gjøre når SPF eller DKIM feiler. Har du DNSSEC aktivert, signeres svarene kryptografisk slik at resolveren kan verifisere at ingen har tuklet med dem underveis.