DNS 记录查询

DNS 就是把人记得住的名字翻译成机器能用的地址的电话簿。每个名字下有一组记录，每条记录都有一个类型，说明它给出的是哪种答案。选好类型、输入域名，工具就会向公共解析器发问，并把返回的答案连同各自的 TTL 一起列出。粘贴完整网址也行，只会取其中的主机名。

A 记录存放 IPv4 地址，AAAA 记录存放 IPv6 地址，真正把浏览器送到服务器的就是这两种。CNAME 是别名，意思是"别问我，去问另一个名字"，所以同一个名字上不能让 CNAME 与其他记录并存，根域名本身也不能用 CNAME。NS 列出对该区域具有权威的域名服务器，改了设置却不生效时应该第一个查它：如果 NS 指向的是你早已不用的服务商，说明你一直在改另一份区域文件。SOA 保存区域的管理信息、主域名服务器和负责人联系方式，可以快速确认这个区域实际由谁掌管。

MX 记录告诉别的邮件服务器该把发往本域名的邮件投递到哪里，主机名前面还带一个优先级数字。数字越小越优先：发信服务器先试最小的那个，连不上才退到下一个；数字相同则在这几台主机之间分担负载。所以"10 aspmx.l.google.com"排在"20 alt1.aspmx.l.google.com"前面是设计如此，不是故障。如果 MX 为空，邮件通常会改投 A 记录指向的主机，而现代的配置几乎从不希望这样。

TXT 记录本是自由文本，如今几乎被邮件认证占满。SPF 记录以 v=spf1 开头，列出允许以你的域名发信的服务器，并以 ~all（软失败）或 -all（硬失败）结尾；每个域名只能有一条 SPF，出现第二条会让两条都悄悄失效。DKIM 公钥放在 selector._domainkey.example.com 这样的名字下，因此必须知道邮件服务商使用的选择器才能查到。DMARC 位于 _dmarc.example.com，规定当 SPF 与 DKIM 的结果和收件人看到的发件地址不一致时接收方该怎么办，以及把报告发往何处。谷歌、微软等的域名所有权验证字符串也放在 TXT 里。

每条答案都带 TTL，即解析器可以缓存这条答案多少秒。这正是 DNS 改动无法在全球同时生效的原因：各地缓存会一直沿用旧答案，直到副本过期。计划迁移前一天先把 TTL 调低，是沿用已久的做法。另外本工具问的是公共解析器而不是你自己的解析器，所以这里的缓存结果可能与你电脑当前看到的不同。发送到服务器的只有域名和你选择的记录类型，不上传任何文件。