WhoisBolt
Посмотрите все DNS-записи домена — или сделайте обратный запрос по IP — через зашифрованный DNS. Инструмент отличает несуществующее имя от имени без записей этого типа, показывает флаг DNSSEC и может задать один и тот же вопрос трём независимым резолверам, чтобы понять, разошлось ли изменение. Запрос идёт из вашего браузера прямо к выбранному резолверу; через наши серверы ничего не проходит.
Как это работаетКак это работает
1Введите домен или IP
URL сокращается до хоста, а адрес IPv4 превращается в обратный запрос.
2Смотрите все типы записей
A, AAAA, CNAME, MX, NS, TXT, SOA, CAA, SRV и HTTPS, каждая со своим TTL.
3Проверьте распространение
Задайте один и тот же вопрос трём резолверам и посмотрите, расходятся ли они ещё.
4Посмотрите, подписан ли ответ
Резолвер сообщает, был ли ответ проверен DNSSEC, и этот значок показывается.
Что он действительно умеет
Десять типов записей
Включая CAA, которая указывает, кто вправе выпускать сертификаты для домена, и записи HTTPS/SVCB.
Отличает опечатку от отсутствия записи
Несуществующее имя показывается как NXDOMAIN, а не молча как «нет записей».
Проверка распространения
Три независимых резолвера рядом, чтобы видеть, как расходится изменение.
Значок DNSSEC
Показывает флаг authenticated data от резолвера, а не выбрасывает его.
Резолвер выбираете вы
Google, Cloudflare или DNS.SB — у каждого указан оператор, чтобы выбор был осознанным.
Честно о сети
DNS невозможно разрешить офлайн. Запрос идёт прямо из вашего браузера к выбранному резолверу, без наших серверов посередине.
Часто задаваемые вопросы
Отправляется ли мой запрос на сервер?+
Да — иначе никак. DNS живёт в сети, поэтому введённое имя уходит по HTTPS к выбранному публичному резолверу: Google, Cloudflare или DNS.SB. Чего не происходит — так это чтобы его видел какой-то наш сервер: запрос идёт прямо из браузера к резолверу, и здесь ничего не хранится. Остальные инструменты сайта действительно работают офлайн; этот не может, и об этом говорит прямо.
Почему один и тот же домен даёт разные ответы?+
Потому что резолверы кэшируют, и недавно изменённая запись доходит до них в разное время. Именно для этого нужна проверка распространения: она задаёт всем трём один и тот же вопрос и сообщает, расходятся ли они ещё.
Чем «нет записей» отличается от NXDOMAIN?+
NXDOMAIN означает, что самого имени не существует — обычно это опечатка или просроченный домен. «Нет записей» означает, что имя есть, но записей этого типа у него нет: например, домен без MX, потому что он не принимает почту. Прежняя версия показывала оба случая одинаково, из-за чего опечатка выглядела как осознанная настройка.
Что означает значок DNSSEC?+
Он отражает флаг authenticated data от резолвера: ответ был криптографически проверен по цепочке доверия. Его отсутствие не доказывает подмену — большинство доменов просто не подписаны, — но его наличие является настоящим сигналом.
Можно ли посмотреть IP-адрес?+
Да. Вставьте адрес IPv4, и он превратится в обратный запрос in-addr.arpa, который вернёт запись PTR — имя хоста, которому этот адрес себя приписывает.