指南
DNS 记录告诉你什么
DNS 不只是“一个名字对应的 IP”。不同的记录类型分别描述邮件服务器、别名、文本策略,以及哪些域名服务器在负责。
为什么要关心
你改完 DNS 之后,访客在缓存过期前仍可能看到旧答案。对比公共解析器,就是在看它们有没有跟上。
邮件(MX)、网站(A/AAAA)和验证(TXT)是对同一个域名提出的彼此独立的问题。
常见记录类型
A 和 AAAA 把名字映射到 IPv4 和 IPv6。CNAME 是别名。NS 列出权威域名服务器。MX 指向邮件主机。TXT 存放策略和证明(SPF、域名验证)。
问错了类型,会看起来像“DNS 坏了”,其实 A 记录是好的。
解析器一致
公共 DNS 返回相同答案
- 你的查询
- 多个公共解析器
- 一个一致的答案
解析器不一致
传播、地理 DNS,或记录混在一起
- 你的查询
- 多个公共解析器
- 答案不一致
这不是泄漏测试
DNS 查询工具问的是知名公共解析器认为某个名字是什么。DNS 泄漏测试问的是你浏览时,是哪一台解析器处理了你的查询。
查传播和记录用查询工具。查 VPN 隐私用泄漏测试。
如何检查
查询你刚改过的名字和类型。答案一致,说明公共解析器已经跟上;混在一起往往意味着还要等 TTL。
请记住
- 公共解析器对比不是每家运营商缓存的地图。
- 按地理位置应答的 DNS 可以故意看起来“不一致”。
- 这不会显示你的电脑用了哪台 DNS。
- 至少等一个 TTL,再认定更改失败。
