English Deutsch Español Français Italiano Nederlands Polski Українська
Domain & DNS

Wyszukiwanie rekordów DNS

Sprawdź rekordy A, AAAA, MX, TXT, NS, CNAME i SOA.

Domain or IP Enter a domain. For PTR choose it as the only type and enter an IP.
Record types
PTR lives in the reverse (arpa) zone and cannot be combined with other record types.
Resolver
Try: example.com google.com cloudflare.com
Domain
cloudflare.com
Resolver?
Google (8.8.8.8)
Records
42
Query time
279.28 ms
A records (2)?
Host TTL? Value
cloudflare.com 300 104.16.133.229
cloudflare.com 300 104.16.132.229
AAAA records (2)?
Host TTL? Value
cloudflare.com 300 2606:4700::6810:85e5
cloudflare.com 300 2606:4700::6810:84e5
MX records (4)?
Host TTL? Value
cloudflare.com 557 5 mxa-canary.global.inbound.cf-emailsecurity.net
cloudflare.com 557 10 mxa.global.inbound.cf-emailsecurity.net
cloudflare.com 557 10 mxb.global.inbound.cf-emailsecurity.net
cloudflare.com 557 5 mxb-canary.global.inbound.cf-emailsecurity.net
TXT records (28)?
Host TTL? Value
cloudflare.com 300 v=spf1 ip4:199.15.212.0/22 ip4:173.245.48.0/20 include:_spf.google.com include:spf1.mcsv.net include:spf.mandrillapp.com include:mail.zendesk.com include:stspg-customer.com include:_spf.salesforce.com -all
cloudflare.com 300 logmein-verification-code=b3433c86-3823-4808-8a7e-58042469f654
cloudflare.com 300 atlassian-domain-verification=WxxKyN9aLnjEsoOjUYI6T0bb5vcqmKzaIkC9Rx2QkNb751G3LL/cus8/ZDOgh8xB
cloudflare.com 300 _wkjc0fot0d7qrvrdt78bxkj2e2o67d2
cloudflare.com 300 onetrust-domain-verification=bd5cd08a1e9644799fdb98ed7d60c9cb
cloudflare.com 300 facebook-domain-verification=h9mm6zopj6p2po54woa16m5bskm6oo
cloudflare.com 300 google-site-verification=ZdlQZLBBAPkxeFTCM1rpiB_ibtGff_JF5KllNKwDR9I
cloudflare.com 300 stripe-verification=bf1a94e6b16ace2502a4a7fff574a25c8a45291054960c883c59be39d1788db9
cloudflare.com 300 databank-domain-verification-hkehd2=fzgu4kmbZwMoW99zENgO4u8NL
cloudflare.com 300 ZOOM_verify_7LFBvOO9SIigypFG2xRlMA
cloudflare.com 300 google-site-verification=C7thfNeXVahkVhniiqTI1iSVnElKR_kBBtnEHkeGDlo
cloudflare.com 300 drift-domain-verification=f037808a26ae8b25bc13b1f1f2b4c3e0f78c03e67f24cefdd4ec520efa8e719f
cloudflare.com 300 status-page-domain-verification=r14frwljwbxs
cloudflare.com 300 asv=894f6d1f9f83bcf44e4b1bc40bc1c4aa
cloudflare.com 300 liveramp-site-verification=EhH1MqgwbndTWl1AN64hOTKz7hc1s80yUpchLbgpfY0
cloudflare.com 300 creatopy-domain-verification=97d2ca50-9b6f-4a21-9bdb-fbb630e4cec7
cloudflare.com 300 miro-verification=bdd7dfa0a49adfb43ad6ddfaf797633246c07356
cloudflare.com 300 _neqmkgaq1lq9it5s8qmetrhbnu121wb
cloudflare.com 300 DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/dba6756ad312fc13c45f705cf7f5e87f4d658be016c41f950329aa4085b3abc1
cloudflare.com 300 uber-domain-verification=58086039-150a-42a4-a4be-b4032921aa0f
cloudflare.com 300 apple-domain-verification=DNnWJoArJobFJKhJ
cloudflare.com 300 stripe-verification=5096d01ff2cf194285dd51cae18f24fa9c26dc928cebac3636d462b4c6925623
cloudflare.com 300 MS=ms70274184
cloudflare.com 300 docker-verification=c578e21c-34fb-4474-9b90-d55ee4cba10c
cloudflare.com 300 cisco-ci-domain-verification=27e926884619804ef987ae4aa1c4168f6b152ada84f4c8bfc74eb2bd2912ad72
cloudflare.com 300 canva-site-verification=oOyaVnHC-OiFoR1BPvetNA
cloudflare.com 300 DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/ebec933773c69c93420d13e6776adb8c4a190f6281f9d132bcebd7dcb0967bdd
cloudflare.com 300 _saml-domain-challenge.2dc00405-79cd-457b-b288-a119c6f0c7b7.71996d53-d178-4ba9-bef4-7f7e46edab74.cloudflare.com=1c8736fd-84b2-4197-985f-3fb2852f2457
NS records (5)?
Host TTL? Value
cloudflare.com 21600 ns5.cloudflare.com
cloudflare.com 21600 ns7.cloudflare.com
cloudflare.com 21600 ns4.cloudflare.com
cloudflare.com 21600 ns6.cloudflare.com
cloudflare.com 21600 ns3.cloudflare.com
SOA records (1)?
Host TTL? Value
cloudflare.com 237 ns3.cloudflare.com dns.cloudflare.com serial 2410308532
Raw Output
cloudflare.com.  300  IN  A  104.16.133.229
cloudflare.com.  300  IN  A  104.16.132.229
cloudflare.com.  300  IN  AAAA  2606:4700::6810:85e5
cloudflare.com.  300  IN  AAAA  2606:4700::6810:84e5
cloudflare.com.  557  IN  MX  5 mxa-canary.global.inbound.cf-emailsecurity.net.
cloudflare.com.  557  IN  MX  10 mxa.global.inbound.cf-emailsecurity.net.
cloudflare.com.  557  IN  MX  10 mxb.global.inbound.cf-emailsecurity.net.
cloudflare.com.  557  IN  MX  5 mxb-canary.global.inbound.cf-emailsecurity.net.
cloudflare.com.  300  IN  TXT  "v=spf1 ip4:199.15.212.0/22 ip4:173.245.48.0/20 include:_spf.google.com include:spf1.mcsv.net include:spf.mandrillapp.com include:mail.zendesk.com include:stspg-customer.com include:_spf.salesforce.com -all"
cloudflare.com.  300  IN  TXT  "logmein-verification-code=b3433c86-3823-4808-8a7e-58042469f654"
cloudflare.com.  300  IN  TXT  "atlassian-domain-verification=WxxKyN9aLnjEsoOjUYI6T0bb5vcqmKzaIkC9Rx2QkNb751G3LL/cus8/ZDOgh8xB"
cloudflare.com.  300  IN  TXT  "_wkjc0fot0d7qrvrdt78bxkj2e2o67d2"
cloudflare.com.  300  IN  TXT  "onetrust-domain-verification=bd5cd08a1e9644799fdb98ed7d60c9cb"
cloudflare.com.  300  IN  TXT  "facebook-domain-verification=h9mm6zopj6p2po54woa16m5bskm6oo"
cloudflare.com.  300  IN  TXT  "google-site-verification=ZdlQZLBBAPkxeFTCM1rpiB_ibtGff_JF5KllNKwDR9I"
cloudflare.com.  300  IN  TXT  "stripe-verification=bf1a94e6b16ace2502a4a7fff574a25c8a45291054960c883c59be39d1788db9"
cloudflare.com.  300  IN  TXT  "databank-domain-verification-hkehd2=fzgu4kmbZwMoW99zENgO4u8NL"
cloudflare.com.  300  IN  TXT  "ZOOM_verify_7LFBvOO9SIigypFG2xRlMA"
cloudflare.com.  300  IN  TXT  "google-site-verification=C7thfNeXVahkVhniiqTI1iSVnElKR_kBBtnEHkeGDlo"
cloudflare.com.  300  IN  TXT  "drift-domain-verification=f037808a26ae8b25bc13b1f1f2b4c3e0f78c03e67f24cefdd4ec520efa8e719f"
cloudflare.com.  300  IN  TXT  "status-page-domain-verification=r14frwljwbxs"
cloudflare.com.  300  IN  TXT  "asv=894f6d1f9f83bcf44e4b1bc40bc1c4aa"
cloudflare.com.  300  IN  TXT  "liveramp-site-verification=EhH1MqgwbndTWl1AN64hOTKz7hc1s80yUpchLbgpfY0"
cloudflare.com.  300  IN  TXT  "creatopy-domain-verification=97d2ca50-9b6f-4a21-9bdb-fbb630e4cec7"
cloudflare.com.  300  IN  TXT  "miro-verification=bdd7dfa0a49adfb43ad6ddfaf797633246c07356"
cloudflare.com.  300  IN  TXT  "_neqmkgaq1lq9it5s8qmetrhbnu121wb"
cloudflare.com.  300  IN  TXT  "DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/dba6756ad312fc13c45f705cf7f5e87f4d658be016c41f950329aa4085b3abc1"
cloudflare.com.  300  IN  TXT  "uber-domain-verification=58086039-150a-42a4-a4be-b4032921aa0f"
cloudflare.com.  300  IN  TXT  "apple-domain-verification=DNnWJoArJobFJKhJ"
cloudflare.com.  300  IN  TXT  "stripe-verification=5096d01ff2cf194285dd51cae18f24fa9c26dc928cebac3636d462b4c6925623"
cloudflare.com.  300  IN  TXT  "MS=ms70274184"
cloudflare.com.  300  IN  TXT  "docker-verification=c578e21c-34fb-4474-9b90-d55ee4cba10c"
cloudflare.com.  300  IN  TXT  "cisco-ci-domain-verification=27e926884619804ef987ae4aa1c4168f6b152ada84f4c8bfc74eb2bd2912ad72"
cloudflare.com.  300  IN  TXT  "canva-site-verification=oOyaVnHC-OiFoR1BPvetNA"
cloudflare.com.  300  IN  TXT  "DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/ebec933773c69c93420d13e6776adb8c4a190f6281f9d132bcebd7dcb0967bdd"
cloudflare.com.  300  IN  TXT  "_saml-domain-challenge.2dc00405-79cd-457b-b288-a119c6f0c7b7.71996d53-d178-4ba9-bef4-7f7e46edab74.cloudflare.com=1c8736fd-84b2-4197-985f-3fb2852f2457"
cloudflare.com.  21600  IN  NS  ns5.cloudflare.com.
cloudflare.com.  21600  IN  NS  ns7.cloudflare.com.
cloudflare.com.  21600  IN  NS  ns4.cloudflare.com.
cloudflare.com.  21600  IN  NS  ns6.cloudflare.com.
cloudflare.com.  21600  IN  NS  ns3.cloudflare.com.
cloudflare.com.  237  IN  SOA  ns3.cloudflare.com. dns.cloudflare.com. 2410308532 10000 2400 604800 300
What does each field mean?

Field reference

TTL

Liczba sekund, przez którą resolver downstream może cachować rekord, zanim ponownie zapyta serwer autorytatywny. Krótki TTL (60–300) oznacza szybką propagację zmian, ale częstsze odpytywanie; długi TTL (1h–1d) zmniejsza obciążenie, lecz spowalnia zmiany DNS.

Rekord A

Mapuje nazwę hosta na 32-bitowy adres IPv4 (np. <code>example.com → 93.184.216.34</code>). Najpopularniejszy typ rekordu DNS; ruch webowy zaczyna się właśnie od lookupu A.

Rekord AAAA

Odpowiednik A dla IPv6 — 128-bitowy adres (np. <code>2606:2800:220:1::93:184:216:34</code>). Nowoczesne hosty publikują oba: A i AAAA; resolver wybiera jeden zgodnie z łącznością klienta.

Rekord MX

Wymienia nazwy hostów wymieniających pocztę plus priorytet — najniższy priorytet próbowany jest jako pierwszy. Bez MX nie da się dostarczyć poczty do domeny. Przykłady: <code>10 mail.example.com</code>.

CNAME

Canonical Name: mówi resolverowi "aby mnie znaleźć, szukaj X". Nie może współistnieć z innymi rekordami na tej samej nazwie ani znajdować się w zone apex (gołej domenie). Przydatny dla CDN i dostawców SaaS.

TXT

Pierwotnie dowolny tekst, dziś niesie polityki czytelne dla maszyn: SPF (dozwoleni nadawcy poczty), DKIM (klucze podpisu), DMARC (polityka uwierzytelniania email) oraz tokeny weryfikacji własności domeny dla Google/Microsoft/AWS.

NS

Wymienia serwery, które przechowują rzeczywiste dane strefy. Rejestr TLD zwraca rekordy NS podczas referral chain; resolvery pytają potem te serwery o wszystko inne. Zmiana NS to praktycznie ponowne delegowanie domeny.

PTR

Mapuje IP z powrotem na nazwę. Wymagany dla serwerów pocztowych — wielu dostawców odrzuca SMTP z IP o brakujących lub generycznych PTR. Rekordy PTR kontroluje właściciel bloku IP (a nie właściciel domeny).

SOA

Każda strefa ma dokładnie jeden SOA: master NS, email kontaktowy, numer seryjny (inkrementowany przy zmianach — secondary po nim wykrywają aktualizacje), timery refresh/retry/expire, domyślny TTL negatywnego cache.

CAA

Certification Authority Authorization ogranicza, które CA mogą wydawać certyfikaty dla domeny. Przykład: <code>0 issue "letsencrypt.org"</code> blokuje każdy CA poza Let's Encrypt. CA mają obowiązek honorować CAA przed wydaniem.

Resolver

Publiczny resolver rekurencyjny, do którego skierowano zapytanie: Cloudflare (1.1.1.1), Google (8.8.8.8), Quad9 (9.9.9.9). Różne resolvery mogą zwracać różne odpowiedzi z powodu TTL races, anycast czy geo-targeted DNS.

O tym narzędziu

Zapytanie DNS pyta autorytatywny lub rekurencyjny resolver, jakie rekordy publikuje domena. Nasze narzędzie uruchamia żywe zapytanie wobec Google, Cloudflare lub Quad9 i pokazuje każdy rekord wraz z TTL — te same dane, które dig drukuje w linii poleceń, sformatowane do szybkiego skanowania.

Możesz pobrać typowe typy rekordów na jednej stronie: A i AAAA dla hostów, MX do routingu poczty, TXT dla SPF/DKIM/weryfikacji, NS dla delegacji, SOA dla metadanych strefy, plus CNAME, SRV, CAA i odwrotny PTR. Wybierz tylko potrzebne typy, by odpowiedź pozostała zwięzła.

Kiedy używać tego narzędzia

  • Po zmianie DNS. Odpytaj wiele resolverów, by potwierdzić, że nowy rekord jest aktywny, zanim skierujesz na niego ruch.
  • Debug dostarczalności poczty. Sprawdź rekordy MX, SPF, DKIM i DMARC w jednym przebiegu.
  • Weryfikacja własności. Pobierz rekord TXT, który zewnętrzna usługa poprosiła Cię opublikować.
  • Reverse DNS. Uruchom zapytanie PTR na IP, aby znaleźć hostname, który serwer pocztowy lub logger mu przypisze.

Dlaczego możesz widzieć różne odpowiedzi

Publiczne resolvery cache'ują rekordy przez TTL skonfigurowane na autorytatywnym serwerze nazw. Google może nadal serwować starą wartość, podczas gdy Cloudflare pokazuje już nową. Przełącz resolver, by porównać — kolumna TTL mówi, kiedy cache wygaśnie. Aby uzyskać globalny widok z 20+ punktów obserwacji, zobacz sprawdzanie propagacji podlinkowane poniżej.

Najczęstsze pytania

Którego resolvera DNS powinienem użyć?
Wszystkie trzy (Google 8.8.8.8, Cloudflare 1.1.1.1, Quad9 9.9.9.9) są publiczne, anycastowe i zwracają odpowiedzi pozyskane autorytatywnie. Cloudflare bywa najszybszy; Quad9 filtruje znane złośliwe nazwy; Google ma najbardziej przewidywalne zachowanie w różnych regionach. Przełączaj między nimi, by zobaczyć, czy problem jest globalny czy specyficzny dla resolvera.

Co to jest kolumna TTL?
Time-to-live w sekundach — jak długo resolver downstream może cache'ować ten rekord. Niski TTL (60–300 s) oznacza szybką propagację zmian; wysoki TTL (3600–86400 s) oznacza, że rekord jest stabilny. Jeśli zamierzasz zmienić rekord, najpierw obniż jego TTL i odczekaj stary TTL przed przełączeniem.

Czy odpytujecie autorytatywny serwer nazw bezpośrednio?
Nie — odpytujemy wybrany publiczny resolver, tak samo jak zrobiłaby to przeglądarka lub serwer pocztowy. To zwykle to, czego chcesz: odzwierciedla, co widzi reszta internetu. Jeśli musisz zweryfikować, co aktualnie publikuje autorytatywny serwer, użyj +norecurse w dig lub narzędzia specyficznego dla hostingu.

Dlaczego rekordy PTR wyglądają inaczej?
Lookup PTR rozwiązuje IP z powrotem na hostname i używa odwrotnej strefy .in-addr.arpa (IPv4) lub .ip6.arpa (IPv6). Aby nie mieszać typów rekordów żyjących w różnych strefach, wybierz PTR osobno i wprowadź adres IP zamiast domeny.

Czy wynik jest cache'owany?
Cache'ujemy odpowiedzi resolvera przez pięć minut, by powtarzane wyszukiwania tej samej domeny i resolvera nie marnowały budżetu zapytań upstream. Jeśli musisz wymusić świeże zapytanie, przełącz resolver lub odczekaj okno pięciu minut. TTL-e autorytatywne są raportowane bez zmian — nasz cache wpływa tylko na to, jak często nasz backend ponownie odpytuje.