Проверка распространения DNS
Изменили запись DNS? Узнайте, возвращают ли крупнейшие публичные DNS-резолверы мира уже новое значение и сколько осталось до обновления у каждого из них. Тот же инструмент покажет все записи домена, проверит записи SPF, DMARC и DKIM, от которых зависит, попадёт ли ваша почта во «Входящие», и найдёт обратное DNS-имя IP-адреса.
Бесплатно · Без регистрации
Как пользоваться
- Выберите, что проверить: распространение, все записи, почтовые записи SPF, DMARC и DKIM или обратный DNS.
- Введите домен, например example.ru (или IP-адрес для обратного DNS). Для проверки распространения выберите тип записи: A, MX, TXT и т. д.
- При желании введите ожидаемое новое значение. Каждый резолвер станет зелёным, когда начнёт его возвращать.
- Нажмите «Проверить». Включите повторную проверку каждые 30 секунд, чтобы следить за изменением без перезагрузки.
Почему стоит использовать этот инструмент
7 публичных резолверов
Google, Cloudflare, Quad9, AdGuard, NextDNS, DNS.SB и AliDNS опрашиваются одновременно и показываются рядом.
Время до обновления
У каждого ответа виден оставшийся TTL, поэтому понятно, когда резолвер получит новое значение.
Ожидаемое значение
Введите новый IP или хост и сразу увидите, у каких резолверов он уже есть.
Счётчик запросов SPF
Проходит по каждому include и считает DNS-запросы относительно лимита в 10, на котором ломаются многие записи SPF.
DMARC и DKIM
Простыми словами объясняет политику DMARC и ищет ключи DKIM среди 20 распространённых селекторов с указанием длины.
Обратный DNS
Находит PTR-имя любого адреса IPv4 или IPv6 и проверяет, указывает ли оно обратно (FCrDNS).
Что такое распространение DNS?
Когда вы меняете запись DNS, у вашего DNS-провайдера изменение вступает в силу сразу. Но резолверы по всему миру (у интернет-провайдеров, Google, Cloudflare и других) хранят копию старой записи в кэше, пока не истечёт её TTL (время жизни). «Распространение» — это просто время, за которое эти кэши устаревают и получают новое значение.
Поэтому время распространения зависит прежде всего от TTL, который был у записи до изменения. TTL 300 — до 5 минут, 3600 — до часа, 86400 — до суток. Смена серверов имён (NS) у регистратора может занять 24–48 часов, потому что TTL делегирования задаёт доменная зона верхнего уровня.
| Запись | Назначение |
|---|---|
| A | Связывает имя с адресом IPv4 |
| AAAA | Связывает имя с адресом IPv6 |
| CNAME | Делает имя псевдонимом другого имени |
| MX | Почтовые серверы, принимающие почту домена |
| NS | Серверы имён, на которых хранятся записи домена |
| TXT | Текст для SPF, DMARC и подтверждения сайта |
| CAA | Центры сертификации, которым разрешено выпускать SSL |
| SOA | Основной сервер имён, серийный номер и таймеры |
Как работает эта проверка
Ваш браузер напрямую опрашивает семь крупных публичных DNS-резолверов по протоколу DNS-over-HTTPS и показывает каждый ответ с оставшимся TTL и временем отклика. Эти резолверы — anycast-сети: каждый отвечает из ближайшей к вам точки, а вместе они обслуживают значительную часть мирового DNS-трафика. Когда все они возвращают новое значение, большинство посетителей тоже его видят.
Резолвер вашего собственного провайдера может хранить старое значение, пока не истечёт TTL. Чтобы увидеть изменение раньше, очистите DNS-кэш компьютера или переключитесь на один из этих публичных резолверов.
SPF, DKIM и DMARC вкратце
SPF перечисляет серверы, которым разрешено отправлять почту от вашего домена. DKIM добавляет к каждому письму цифровую подпись, которая проверяется открытым ключом, опубликованным в DNS. DMARC сообщает получателям, что делать с письмом, не прошедшим обе проверки, и куда отправлять отчёты. С 2024 года Gmail и Yahoo требуют все три от массовых отправителей.
Хорошая настройка — это ровно одна запись SPF, которая заканчивается на ~all или -all и требует не больше 10 DNS-запросов, ключ DKIM длиной 2048 бит и запись DMARC, которая переходит с p=none на quarantine или reject, когда отчёты показывают, что вся ваша настоящая почта проходит проверку.
Частые вопросы
Сколько длится распространение DNS?
Обычно от нескольких минут до нескольких часов — в зависимости от TTL старой записи. Смена серверов имён может занять до 48 часов. Чтобы ускорить запланированное изменение, снизьте TTL до 300 за день до него.
Почему резолверы показывают разные значения?
У некоторых ещё закэширована старая запись. У каждого ответа указано, когда резолвер обновится. Разные значения могут быть и нормой: крупные сайты отдают разные IP в зависимости от местоположения и нагрузки.
Как проверить запись SPF?
Выберите «SPF, DMARC, DKIM», введите домен и нажмите «Проверить». Вы увидите запись SPF, её политику (~all или -all), каждый include и сколько из 10 допустимых DNS-запросов она использует.
Как узнать свой селектор DKIM?
Откройте отправленное письмо, посмотрите оригинал или заголовки и найдите DKIM-Signature. Селектор — значение после s=. Часто это google (Google Workspace) и selector1 или selector2 (Microsoft 365).
Для чего нужен обратный DNS?
Обратный DNS сопоставляет IP-адресу имя. Почтовые серверы проверяют его, и многие отклоняют письма с серверов, у IP которых нет записи PTR или она не указывает обратно на тот же IP.
Можно ли увидеть изменение на своём компьютере раньше?
Да. Очистите DNS-кэш (Windows: ipconfig /flushdns, macOS: sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder), перезапустите браузер или используйте публичный резолвер, например 1.1.1.1 или 8.8.8.8.
Отправляется ли что-то на ваш сервер?
Нет. Браузер обращается к публичным DNS-резолверам напрямую. Мы не видим и не сохраняем проверяемые домены; в браузере запоминаются только последний домен и вкладка.
Как изменить записи DNS без простоя
Похожие инструменты
Нужно что-то создать?
Расскажите, что вы хотите построить.
Расскажите, что вам нужно создать: от простого сайта до полноценного приложения, AI-решения, автоматизации или индивидуальной системы.