Vérificateur DNS
Consultez les enregistrements A, AAAA, CNAME, MX, TXT, NS, SOA et CAA auprès des fournisseurs DNS choisis. Comparez les sondes réelles configurées, horodatages, TTL et réponses, puis recherchez localement une valeur attendue.
Le nom interrogé est envoyé au serveur ToolMellow et aux fournisseurs DNS choisis. Les vérifications régionales utilisent les sondes configurées. Les résultats restent dans cet onglet sauf si vous les téléchargez.
Trois étapes simples.
- Saisissez un nom DNS, choisissez un type d’enregistrement, des fournisseurs et des lieux de requête configurés.
- Lancez la vérification et comparez les réponses, états DNS, TTL renvoyés et l’authentification DNSSEC.
- Comparez éventuellement une valeur attendue, examinez les échecs partiels ou les enregistrements d’autorité et téléchargez le rapport JSON.
Quelques points à connaître.
Un nom et un type par vérification, jusqu’à deux fournisseurs DNS et quatre lieux configurés. Les noms internationalisés et les étiquettes de service avec soulignement sont acceptés ; pas les URL, adresses IP littérales ou jokers. Les résultats régionaux nécessitent des sondes réellement déployées. Deux fournisseurs interrogés depuis un serveur ne prouvent pas une propagation mondiale. Les requêtes sont envoyées aux fournisseurs choisis ; les TTL ne prédisent pas la convergence globale. La valeur attendue est comparée littéralement, en respectant la casse, aux seules valeurs du type demandé, par égalité ou inclusion. Les réponses échouées ou tronquées restent indéterminées. La valeur attendue n’est pas envoyée aux fournisseurs.
Comment fonctionne la confidentialité →Questions fréquentes.
Est-ce une carte de propagation mondiale ?
Les résultats identifient les sondes réellement configurées. Un lieu est vérifié à l’exécution uniquement lorsqu’une région de déploiement correspondant à la configuration répond. Comparer des marques de fournisseurs depuis un serveur n’est pas un test mondial.
Que signifie DNSSEC authentifié ?
Le résolveur choisi a affirmé que sa réponse était authentifiée. Un résultat non authentifié peut être non signé ; cela ne prouve pas à lui seul que le domaine soit défaillant ou malveillant.
Pourquoi les fournisseurs peuvent-ils diverger ?
Ils peuvent conserver des réponses différentes en cache ou joindre des infrastructures faisant autorité différentes. Le TTL est la durée restante annoncée pour la réponse. NXDOMAIN, NODATA, SERVFAIL, erreurs HTTP et délais dépassés sont des résultats distincts.
Qui reçoit ma requête ?
ToolMellow et la sonde ou le fournisseur choisi reçoivent le nom DNS. L’intermédiaire ne transmet pas votre adresse au résolveur, qui voit celle de la sonde. Les politiques de journalisation de l’hébergeur et du résolveur s’appliquent.