Nesprávná konfigurace DNS záznamů může být klíčovým důvodem, proč váš web není dostupný.
Při řešení problémů s DNS je nezbytné identifikovat nesprávně nastavené záznamy. Prvním krokem při diagnostice DNS konfigurace, a také při shromažďování informací pro potenciální útok, je právě načtení těchto záznamů.
Zajímá vás, jak rychle zkontrolovat DNS záznamy jakéhokoli webu?
Existuje mnoho online nástrojů a příkazových řádků, které vám s tím pomohou.
Než se však do toho pustíme…
Co jsou to DNS záznamy? 🤔
DNS záznamy fungují jako instrukce uložené v zónových položkách DNS kořenových serverů. Konfigurace DNS každé webové stránky je definována pomocí těchto DNS záznamů.
Na internetu se setkáme s mnoha různými typy DNS záznamů. Následující jsou však ty nejběžnější, se kterými se setkáte u většiny webů:
- A záznam – Převádí jméno webu na IPv4 adresu.
- AAAA záznam – Převádí jméno hostitele na IPv6 adresu.
- NS záznam – Určuje autoritativní jmenné servery.
- MX záznam – Zodpovídá za směrování e-mailů na poštovní server.
- PTR záznam – Používá se pro reverzní vyhledávání.
- CNAME záznam – Přesměrovává jednu doménu na jinou. Například, pokud zadáte do prohlížeče etechblog.cz.com, budete přesměrováni na www.etechblog.cz.com, což je řízeno CNAME záznamem.
Nyní se podíváme na některé nástroje, které vám pomohou vyhledat DNS záznamy. Pojďme na to! 😎
Nslookup.io
Nslookup.io je praktická online služba, která vám pomůže s vyhledáváním DNS záznamů jakékoli webové stránky. Stačí zadat název webu a kliknout na tlačítko „Find DNS Records“.
Výhodou tohoto nástroje je funkce automatického našeptávání. Umožňuje také výběr požadovaného DNS serveru pro načtení záznamů.
etechblog.cz
Nástroj pro vyhledávání DNS záznamů na etechblog.cz je dalším skvělým pomocníkem při ověřování DNS záznamů libovolného webu. Zadejte název domény a klikněte na „Vyhledat DNS“, abyste získali záznamy cílového webu.
Během pár sekund uvidíte všechny záznamy domény, včetně jejich TTL hodnoty. Pokud jste provedli změny v záznamech a chcete ověřit, zda se tyto změny projevily online, tento nástroj vám v tom rychle pomůže.
K dispozici je také etechblog.cz DNS Lookup API. Je to jednoduchý způsob, jak zjistit DNS záznamy libovolné webové stránky.
Toto API podporuje multi-location kontroly pro konfigurace DNS specifické pro danou oblast.
Začít můžete s bezplatným plánem, který zahrnuje 3000 požadavků měsíčně. Placené plány začínají s 10 000 API voláními za 5 USD měsíčně.
DNS Checker
DNSchecker je webová služba pro rychlé zobrazení DNS záznamů libovolné webové stránky. Zadejte název domény, vyberte DNS server pro dotaz a klikněte na „Vyhledat DNS“.
Umožňuje vybrat si typ záznamu, který chcete načíst. Služba dokáže také zobrazit záznamy SPF (Sender Policy Framework), DS a DNSKEY.
MXToolbox DNS vyhledávání je robustní nástroj pro zobrazení všech DNS záznamů. Stačí zadat adresu URL a kliknout na „DNS Lookup“.
Tento nástroj nabízí i další funkce, jako je kontrola na černých listinách, ověření DKIM, DMARC, ASN a LOC vyhledávání.
DNS Watch
DNS Watch je uživatelsky přívětivý nástroj. Stačí zadat jméno hostitele nebo IP adresu webu a vybrat typ záznamu, který chcete zobrazit.
Použití příkazového řádku
Alternativně můžete načítat DNS záznamy pomocí příkazového řádku a nástroje nslookup.
Zadejte následující příkaz do terminálu:
nslookup
Poté můžete zadat libovolnou webovou adresu. Například:
C:Usersetechblog.cz>nslookup
Default Server: reliance.reliance
Address: 2405:201:c02b:a0c1::c0a8:1d01
> etechblog.cz.com
Non-authoritative answer:
Name: etechblog.cz.com
Addresses: 2606:4700:8dda:e4c7:b100:0:207e:38b5
104.27.119.115
104.27.118.115
Chcete-li získat specifický záznam, jako je NS nebo MX, použijte metodu „set query“.
> set query=mx > etechblog.cz.com Non-authoritative answer: etechblog.cz.com MX preference = 5, mail exchanger = alt1.aspmx.l.google.com etechblog.cz.com MX preference = 5, mail exchanger = alt2.aspmx.l.google.com etechblog.cz.com MX preference = 10, mail exchanger = alt3.aspmx.l.google.com etechblog.cz.com MX preference = 10, mail exchanger = alt4.aspmx.l.google.com etechblog.cz.com MX preference = 1, mail exchanger = aspmx.l.google.com > set query=ns > etechblog.cz.com Non-authoritative answer: etechblog.cz.com nameserver = olga.ns.cloudflare.com etechblog.cz.com nameserver = todd.ns.cloudflare.com
Jak vidíte, příkaz nslookup zobrazí DNS záznamy dle vašeho zadání.
Závěr 👩💻
Doufám, že vám tyto nástroje pomohou rychle a snadno získat DNS záznamy pro vaši doménu. Pokud potřebujete poradit s implementací DNS CAA záznamů, podívejte se na náš návod pro validaci a implementaci DNS CAA.
Líbil se vám tento článek? Sdílejte ho s ostatními!