Zapytanie DNS

Typy rekordów

NetCheck na żywo odpytuje publiczny serwer DNS Google (przez DNS-over-HTTPS) i pokazuje odpowiedź bez zmian. Każdy typ rekordu ma konkretną rolę:

TTL, czyli dlaczego zmiana nie działa od razu

Każda odpowiedź DNS ma TTL (time to live) w sekundach. To czas, przez jaki serwery na całym świecie mogą trzymać odpowiedź w pamięci bez ponownego pytania. TTL równy 3600 oznacza, że zmiana może potrzebować nawet godziny, by była widoczna wszędzie. Przed migracją obniż TTL do 300 (pięć minut) dzień wcześniej, wprowadź zmianę, a gdy wszystko sprawdzisz, podnieś go z powrotem. Aby śledzić trwającą zmianę, użyj narzędzia Propagacja DNS.

Poczta: SPF, DKIM i DMARC

Większość wiadomości trafiających do spamu da się wyjaśnić rekordami TXT.

• SPF wymienia serwery uprawnione do wysyłania poczty w imieniu domeny. Może być tylko jeden na domenę, zaczynający się od v=spf1. Dwa oddzielne rekordy SPF unieważniają oba: połącz je.
• DKIM publikuje klucz, który pozwala odbiorcy sprawdzić podpis każdej wiadomości. Znajduje się w subdomenie w rodzaju selector._domainkey.przyklad.pl, którą poda twój dostawca poczty.
• DMARC, publikowany pod _dmarc.przyklad.pl, określa, co zrobić z wiadomościami, które nie przejdą tych kontroli: przepuścić (p=none), przenieść do spamu (p=quarantine) lub odrzucić (p=reject). Gmail i Yahoo wymagają go już od masowych nadawców.

Aby odczytać rekord DKIM lub DMARC, wpisz bezpośrednio odpowiednią subdomenę, na przykład _dmarc.przyklad.pl, i wybierz typ TXT.

Częste błędy konfiguracji

• CNAME w domenie głównej: norma zabrania CNAME na samej domenie (przyklad.pl), bo kolidowałby z rekordami NS i SOA. Niektórzy dostawcy DNS oferują „CNAME flattening” albo typ ALIAS, by obejść tę zasadę.
• MX wskazujący na adres IP: MX musi wskazywać nazwę hosta, która sama ma rekord A.
• Niespójne serwery nazw: jeśli NS podane u rejestratora różnią się od tych w strefie, część odwiedzających może dostawać stare odpowiedzi.
• Zapomniany AAAA: jeśli rekord IPv6 wciąż wskazuje stary serwer, odwiedzający przez IPv6 trafiają na starą stronę. Pamiętaj o tym przy migracji.

Jak czytać pustą odpowiedź

„Brak rekordów” nie musi oznaczać problemu: wiele domen nie ma AAAA ani CAA i to normalne. Za to domena bez A i bez AAAA nie może wyświetlić strony, a domena bez MX nie może odbierać poczty. Jeśli serwer odpowiada, że domena nie istnieje (kod 3, zwany NXDOMAIN), sprawdź pisownię, a potem jej status narzędziem WHOIS.

Najczęstsze pytania

Czy wyniki są aktualne?

Tak: zapytanie trafia na żywo do publicznego serwera DNS Google, przez DNS-over-HTTPS. Ten serwer, jak wszystkie inne, respektuje jednak TTL: tuż po zmianie może jeszcze zwracać starą wartość. Narzędzie Propagacja DNS porównuje kilka serwerów naraz.

Czym różni się rekord A od CNAME?

Rekord A podaje bezpośrednio adres IP. CNAME odsyła do innej nazwy, która jest następnie tłumaczona. To wygodne, gdy adres docelowy często się zmienia (platformy, CDN), ale dodaje krok i nie może współistnieć z innymi rekordami pod tą samą nazwą.

Co oznacza liczba przed rekordem MX?

To priorytet: im niższa, tym ważniejszy serwer. Nadawcy najpierw próbują serwera o najmniejszej wartości, a jeśli nie odpowiada, przechodzą do kolejnych.

Do czego służy rekord CAA?

Ogranicza, które urzędy certyfikacji mogą wystawić certyfikat dla twojej domeny. Bez CAA może to zrobić każdy; z nim urząd spoza listy musi odmówić, co zmniejsza ryzyko fałszywego certyfikatu.