Мазмұнға өту
pdftools.kz
rukz
Утилиталар

NSLookup — DNS сұрау

Кез келген доменнің DNS жазбаларын тексеріңіз: A, MX, TXT, NS және басқалар.

Сервер · бірден жойыладытіркеусіз

DNS жазбаларын көру үшін доменді енгізіңіз

Сұраулар тарихы

Тарих бос

NSLookup нені көрсетеді және қандай жазбаларды сұрайды

DNS — интернеттің мекенжай кітабы: ол домен атауын IP мекенжайына айналдырады және сонымен қатар пошта, сертификаттар мен қосалқы домендер жұмыс істейтін қызметтік жазбаларды сақтайды. Классикалық nslookup утилитасы бұл жазбаларды командалық жолдан сұрайды. Мұнда дәл соны біздің сервер жасайды, ал нәтиже браузерде көрсетіледі — телефоннан, ештеңе орнатпай және әкімші құқығынсыз.

Бір сұрауда жазбалардың тоғыз түрі қатар сұралады: A (IPv4 мекенжайы), AAAA (IPv6), CNAME (бүркеншік атау), MX (басымдықтары бар пошта серверлері), NS (аймақтың атау серверлері), TXT (SPF, иелікті растау кодтары және басқа мәтіндік мәндер), SOA (аймақ параметрлері: serial, refresh, retry, expire), SRV (қызметтік жазбалар) және CAA (домен үшін сертификат беруге қай куәландырушы орталықтардың құқығы бар). Домен орнына IP мекенжайын енгізсеңіз, кері PTR сұрауы орындалады — мекенжайға қандай атау бекітілгені көрсетіледі.

Әр түрге 10 секундқа дейін уақыт берілген. Доменде жоқ немесе резолвер қате қайтарған түрлер төмендегі жеке блокта тізіледі — осылайша «жазба жоқ» пен «жауап келмеді» дегеннің айырмасы көрінеді. Шулы түрлер (TXT, NS, MX, CAA) 50 жазбаға дейін қиылады, үлкен аймақ жауапты созып жібермес үшін. Бұл — сайттағы 3 желілік утилитаның бірі; құралдардың жалпы саны — 35.

Доменнің DNS жазбаларын қалай тексеру керек

  1. Доменді (мысалы, example.kz) немесе IP мекенжайын енгізіп, «Сұрау» түймесін не Enter пернесін басыңыз.
  2. Жауапты күтіңіз: тоғыз түрдің бәрі бір мезгілде сұралады, сондықтан сұрау солардың ең баяуы қанша уақыт алса, сонша уақыт жүреді.
  3. Нәтижені жолдап оқыңыз: сол жақта түр белгісі, оң жақта мәндер. MX-те қасында басымдық тұрады, SOA-да — nsname, hostmaster, serial, refresh, retry және expire, SRV-де — порт және «басымдық/салмақ» жұбы.
  4. Төмендегі блокты қараңыз: онда резолвер ештеңе қайтармаған немесе қате хабарлаған түрлер тізілген.
  5. Жазбаларды бір түймемен көшіріңіз немесе JSON файлын жүктеп алыңыз. Соңғы 20 сұрау оң жақтағы тарихта қалады және бір басумен өріске қойылады.

Құралдың мүмкіндіктері

  • Бір сұрауда жазбалардың тоғыз түрі: A, AAAA, CNAME, MX, NS, TXT, SOA, SRV және CAA — консольде мұның үшін nslookup-ты әртүрлі -type-пен тоғыз рет шақыруға тура келер еді.
  • Кері PTR сұрауы: IP мекенжайын (IPv4 не IPv6) енгізіңіз, құрал оған байланған атауды көрсетеді.
  • Кириллицалық домендер punycode-қа автоматты айналады — резолвер тек ASCII түсінеді, сондықтан тест.қаз сұрау жіберілер алдында xn--e1aybc.xn--80ao21a болады.
  • Резолвер қателері жасырылмайды: жауап келмеген түрлер бөлек тізіледі, жазба жоқ сияқты көрінбейді.
  • Бүкіл жауапты JSON-ға шығару және буферге көшіру — хостинг қолдауына өтінімге тіркеуге ыңғайлы.
  • Браузердегі соңғы 20 сұрау тарихы және бір IP мекенжайынан минутына 15 сұрау шектеуі, барлығына бірдей.

DNS сұрауы қашан қажет

Сайтты басқа хостингке көшіру

A жазбасын ауыстырғаннан кейін домен қазір қандай мекенжай беретінін тексеріңіз. Жаңарту таралып үлгермегенше әртүрлі резолверлер әртүрлі жауап береді — TTL аяқталғанша ескі мәнмен.

Корпоративтік поштаны баптау

MX хаттардың қай серверлерге баратынын және қандай басымдықпен баратынын көрсетеді, ал доменнің өз TXT жазбасы — хаттар көбіне спамға түсетін SPF жазбасын.

.kz доменін делегаттау

NS жазбалары аймаққа қазір қай атау серверлері қызмет көрсететінін айтады. Хостинг панелі доменді көрсетіп тұрса да, сайт ашылмаса, ең алдымен осыны тексерген жөн.

SSL сертификатын шығарудағы мәселелер

CAA домен үшін сертификат беруге рұқсаты бар куәландырушы орталықтарды тізеді. Артық немесе ескірген CAA жазбасы — шығару кезіндегі бас тартудың жиі себебі.

Қосалқы домен мен CDN тексеру

CNAME қосалқы домен қай атауға сілтейтінін көрсетеді: осылайша трафик шынымен CDN немесе басқару панелі арқылы жүріп жатқаны көрінеді.

IP мекенжайын кері тексеру

PTR жазбасы пошта серверлеріне қажет: дұрыс кері атау болмаса, сіздің IP-ден шыққан хаттар жиі қабылданбайды. Мекенжайды енгізіп, оған қандай атау бекітілгенін қараңыз.

Командалық жолдағы nslookup пен dig-тен айырмашылығы

Консольдік nslookup пен dig қуаттырақ: олар нақты атау серверін сұрай алады, TTL мен authority бөлімін көрсетеді. Бірақ телефонда олар жоқ, Windows-та dig орнатылмаған, ал әр жазба түрін бөлек командамен сұрауға тура келеді. Онлайн-сервистер әдетте бір мезгілде бір түрді ғана көрсетеді және капча сұрайды. Біз керісінше жасадық: бір сұрау — бірден барлық түрлер, орнатусыз және капчасыз.

  • Тоғыз түрдің бәрі бірден, қойындыларды ауыстырмай және қайта сұрамай
  • Телефоннан да, жұмыс компьютерінен де әкімші құқығынсыз жұмыс істейді
  • Әр түр бойынша қателер бөлек көрінеді, бос жауапқа айналмайды
  • Интерфейс орыс және қазақ тілінде, кириллицалық домендер сол күйінде қабылданады
  • Тіркеусіз және капчасыз; шектеу — минутына 15 сұрау, ол осында тікелей айтылған
  • Жауап толығымен JSON-ға шығарылады — қолдау қызметіне өтінімге тіркеуге болады

Құпиялылық және қауіпсіздік шектеулері

  • Сұрауды біздің сервер орындайды: браузер еркін DNS сұрауларын жібере алмайды, сондықтан мұндай құрал басқаша ешкімде жұмыс істемейді
  • Сұраулар тарихы тек браузеріңіздің localStorage-інде сақталады — синхрондалмайды және оң жақтағы панельдегі түймемен жойылады
  • Жеке немесе жергілікті мекенжайға (10.x.x.x, 127.0.0.1, 169.254.x.x, ::1) шешілетін атау көрсетілмейді: сервисті ішкі желіні барлауға және DNS rebinding тәрізді шабуылдарға пайдалану мүмкін болмас үшін жауап қабылданбайды
  • localhost сөзі мен жеке IP мекенжайлары резолверге жүгінгенге дейін, кіріс кезінде-ақ қабылданбайды
  • Әр шулы түр бойынша жауап 50 жазбаға дейін қиылады — арнайы құрастырылған аймақ жауапты шексіз үлкейте алмайды

Жиі кездесетін жағдайлар және олардың мағынасы

«DNS жазбалары табылмады»
Тоғыз түрдің бірде-бірі мән қайтармады. Әдетте бұл атаудағы қате, делегатталмаған домен немесе атау серверлері жауап бермейтін аймақ. Доменнің NS жазбасын және жазылуын тексеріңіз.
DMARC, DKIM немесе SRV атауын тексеру мүмкін болмай тұр
Астыңғы сызығы бар атауларды (_dmarc.example.kz, selector._domainkey.example.kz, _sip._tcp.example.kz) валидатор қабылдамайды, сондықтан мұндай жазбалар мұнда қолжетімсіз. SPF қолжетімді: ол бөлек қызметтік атауда емес, доменнің өз TXT жазбасында жатыр.
Аймақ өзгергеннен кейін ескі мәндер көрсетіліп тұр
Жазбаның TTL мерзімі бітпейінше резолвер кэштегі мәнді береді. DNS провайдеріңіздің панелінде көрсетілген TTL уақытын күтіп, сұрауды қайталаңыз.
Сізде бір мекенжай, менде басқа
Сұрауды Қазақстандағы сервер өз резолвері арқылы орындайды. CDN-дегі және GeoDNS қолданатын домендер сұраудың қайдан келгеніне қарай әдейі әртүрлі мекенжай береді — мұндағы айырмашылық қалыпты жағдай әрі өздігінен қате емес.
«Сұраулар тым көп»
Шектеу — бір IP мекенжайынан минутына 15 сұрау. Минуттық терезенің аяқталуын күтіп, қайталаңыз; есептегіш барлығына ортақ және тіркелумен алынбайды.
Төменде қателері бар түрлер тізілген
Бұл құралдың ақауы емес: домендердің көпшілігінде SRV те, CAA да жоқ, ал резолвер олардың жоқтығын адал хабарлайды. Блок «жазба жоқ» пен «сервер 10 секундта жауап бермеді» дегенді ажырату үшін керек.

Жиі қойылатын сұрақтар

DNS жазбаларының қандай түрлеріне қолдау бар?
Домен үшін — A, AAAA, CNAME, MX, NS, TXT, SOA, SRV және CAA; тоғызы да бір сұрауда қатар сұралады. IP мекенжайы үшін кері PTR сұрауы орындалады.
Жазбалардың TTL мәні көрсетіле ме?
Жоқ. Құрал жазбалардың мәндерін TTL-сіз қайтарады — дәл өмір сүру уақыты қажет болса, консольдегі dig-ті немесе DNS провайдеріңіздің панелін пайдаланыңыз.
DMARC пен DKIM-ді тексеруге бола ма?
Жоқ: бұл жазбалар астыңғы сызығы бар атауларда тұрады (_dmarc.example.kz және selector._domainkey.example.kz), ал валидатор мұндай атауларды қабылдамайды. SPF-ті тексеруге болады — ол доменнің өз TXT жазбасында.
Неге доменде A жазбасы жоқ, бірақ MX бар?
Бұл қалыпты жағдай: домен тек пошта үшін пайдаланылуы мүмкін. Керісінше де болады — сайт жұмыс істейді, ал доменде пошта жоқ, сонда MX бос болады.
.kz және .қаз домендерін тексеру жұмыс істей ме?
Иә. Кириллицадағы домендер punycode-қа автоматты айналады, сондықтан тест.қаз тәрізді атау латындық атау сияқты шешіледі.
Компьютерімдегі nslookup-тан айырмашылығы неде?
Консольдік nslookup құрылғыңызда немесе желіңізде бапталған резолверді сұрайды. Мұнда сұрауды біздің сервер өз резолвері арқылы орындайды, сондықтан нәтиже доменді желіңіздің сыртынан қалай көретінін көрсетеді.
Қанша сұрау жасауға болады?
Бір IP мекенжайынан минутына 15 сұрау. Шектеу барлығына бірдей, сайтта тіркелу жоқ.
Неге сұрау кейде ұзаққа созылады?
Тоғыз түрдің бәрі қатар сұралады, бірақ әрқайсысына жауап беруге 10 секундқа дейін уақыт бар. Аймақтың атау серверлерінің бірі үнсіз қалса, сұрау ең баяу түр күткен уақытқа созылады.
Сұрауларым сақтала ма?
Соңғы 20 сұрау тарихы браузеріңіздің localStorage-інде жүргізіледі және себет белгісі бар түймемен тазаланады. Доменнің өзі сұрау сәтінде біздің серверге көрінеді — онсыз DNS сұрауын орындау мүмкін емес.

Басқа құралдар

WHOIS — домен тексеруЖылдамдық тестіPDF түрлендіргішPDF біріктіру

Сондай-ақ оқыңыз