ПаветтаПроверка DNS-записей домена
Забирает у публичных DNS-серверов все записи домена сразу: A и AAAA — куда ведёт имя, MX — кто принимает почту, NS и SOA — кто вообще управляет зоной, TXT — все текстовые записи, включая подтверждения прав для почтовых и рекламных сервисов.
Почта и защита от подделки
Все записи
| Тип | Значение | TTL |
|---|
Какие записи и зачем
Инструмент запрашивает записи домена: A и AAAA с адресами серверов, MX для почты, TXT со служебными строками, NS с именами серверов имён, CNAME с псевдонимами.
Записи показываются вместе со временем жизни — сроком, в течение которого промежуточные серверы держат ответ в кэше. Именно оно объясняет, почему изменения вступают в силу через часы, а мгновенного эффекта ждать не приходится.
Отдельно разбираются строки TXT, отвечающие за почту: SPF перечисляет серверы, которым разрешено отправлять письма от имени домена, DKIM хранит открытый ключ подписи, DMARC задаёт политику для писем, не прошедших проверку.
Инструмент опрашивает несколько публичных серверов имён и показывает расхождения. Разные ответы означают, что изменение ещё расходится по сети, и ждать надо до истечения времени жизни старой записи.
| Запись | Что задаёт |
|---|---|
| A | Адрес сервера IPv4 |
| AAAA | Адрес IPv6 |
| MX | Почтовые серверы |
| TXT | SPF, DKIM, DMARC и прочее |
| NS | Серверы имён домена |
От единого файла к распределённой системе
До системы доменных имён соответствие имён и адресов хранилось в одном текстовом файле, который рассылался по сети. К началу восьмидесятых он перестал справляться: обновление занимало дни, а конфликты имён приходилось разбирать вручную.
Систему предложил Пол Мокапетрис в 1983 году. Её ключевая идея — распределённая иерархия: каждый уровень отвечает за свою зону и знает, к кому обращаться выше, поэтому единой точки отказа не существует.
Корневых серверов формально тринадцать, но за каждым стоят сотни физических машин по всему миру. Ограничение в тринадцать идёт от размера пакета в старой версии протокола, где ответ должен был помещаться в 512 байт.
SPF, DKIM и DMARC добавились в двухтысячные как ответ на подделку отправителя. Без них любой сервер может отправить письмо от имени вашего домена, и получатель не отличит подделку от настоящего письма.
Как менять записи без обрывов
Снижайте время жизни записи за сутки до переезда. Тогда после смены адреса изменения разойдутся за минуты вместо суток, и вернуть прежнее значение можно быстро.
Проверяйте почтовые записи после любой смены сервиса рассылок. Отсутствие домена рассылки в SPF — самая частая причина того, что письма уходят в спам.
Отдельно проверьте запись для поддоменов. Политика для основного домена на поддомены по умолчанию распространяется, и почта с них может перестать доходить.
Держите политику DMARC в мягком режиме первые недели. Строгая политика при неверной настройке отбрасывает и настоящие письма, и обнаруживается это по жалобам клиентов.
Сверяйте ответы нескольких серверов имён. Совпадение означает, что изменение разошлось; расхождение — что нужно подождать.
Держите список записей в отдельном файле. При смене регистратора или панели управления перенос вручную по памяти почти всегда что-нибудь теряет.
Не удаляйте старые записи сразу после переезда. Часть промежуточных серверов держит их дольше заявленного времени жизни, и параллельная работа обоих адресов пару дней избавляет от обрывов.
Проверяйте записи после смены хостинга. Часть служб переносится автоматически, часть остаётся на старом адресе, и почта нередко продолжает ходить на прежний сервер.
Разобрать адресацию поможет IP-калькулятор, а проверить переадресации — проверка редиректов.
| Типы записей | A, AAAA, MX, TXT, NS, CNAME |
| Время жизни | срок кэширования |
| SPF | кому можно слать от домена |
| DKIM | ключ подписи писем |
| DMARC | политика для непрошедших |
| Система предложена | 1983 |
| Корневых серверов | 13 формально |
| Перед переездом | снизить время жизни |
Как пользоваться
Почтовую часть инструмент разбирает: находит SPF и читает его политику, ищет DMARC и переводит p=none, p=quarantine и p=reject на русский, перебирает частые селекторы DKIM. Каждая недостающая запись сопровождается объяснением, чем это грозит: домен без SPF и DMARC — это домен, от имени которого письма может слать кто угодно, и почтовые службы не будут возражать.
- Без http и без пути: pawetta.com. Кириллические домены тоже понимаются.
- Запрос уходит к публичным DNS и возвращается за секунду-две.
- Там видно, защищён домен от подделки писем или нет.
- С временем жизни каждой: по нему видно, как быстро разойдётся правка.
Частые вопросы
Что такое запись A и чем от неё отличается CNAME
Запись A связывает имя домена с IP-адресом сервера — это тот самый перевод «имя → адрес», ради которого DNS и существует. AAAA делает то же самое для адресов IPv6. CNAME вместо адреса указывает на другое имя, и дальше резолвер идёт по цепочке. У одного имени не может быть одновременно CNAME и других записей, поэтому на корне домена CNAME обычно не ставят.
Зачем нужны SPF, DKIM и DMARC
Они втроём отвечают на вопрос почтового сервера «а это письмо правда от вас». SPF перечисляет серверы, которым разрешено отправлять почту от имени домена. DKIM добавляет к письму подпись, а открытый ключ для её проверки лежит в DNS. DMARC говорит принимающей стороне, что делать с письмом, которое не прошло ни ту, ни другую проверку. Без них ваш домен подставлен: письмо «от директора» с просьбой оплатить счёт уйдёт получателю без единой пометки.
Что означают p=none, p=quarantine и p=reject
Это политика DMARC — три ступени строгости. p=none означает «ничего не делай, просто присылай мне отчёты»; с неё начинают, чтобы посмотреть, кто вообще шлёт от вашего имени. p=quarantine отправляет непрошедшие письма в спам. p=reject заставляет принимающий сервер отбить их на входе. Домен, годами стоящий на p=none, защищён ровно так же, как домен вообще без DMARC.
Почему DKIM не находится, хотя он настроен
Ключ DKIM лежит по адресу вида селектор._domainkey.домен, и селектор нигде не публикуется — его знает только отправляющий сервер. Инструмент перебирает десяток самых частых, которые ставят почтовые сервисы по умолчанию. Свой селектор смотрите в настройках почтового сервиса; пустой результат здесь не доказывает, что подписи нет.
Что такое TTL и почему изменения применяются не сразу
TTL — время жизни записи в секундах: столько промежуточные серверы держат ответ в кэше и не перезапрашивают его. При TTL 86400 старый адрес будет разъезжаться по интернету сутки, и вы ничего с этим не сделаете. Поэтому перед переездом сайта TTL заранее снижают до 300 секунд, ждут, пока разойдётся старое значение, и только потом меняют адрес.
Что такое запись SOA
Начальная запись зоны: главный сервер имён, почта администратора и пять чисел — серийный номер, интервалы обновления и повтора, срок устаревания и TTL для отрицательных ответов. Серийный номер полезен на практике: если после правки в панели он не вырос, вторичные серверы про изменения не узнают.
Что означает лимит в десять DNS-запросов у SPF
Стандарт разрешает записи SPF не больше десяти обращений к DNS при проверке — считаются include, a, mx, ptr, exists и redirect. Превысили — проверка завершается ошибкой permerror, и письма начинают попадать в спам, хотя запись выглядит правильной. Это частая беда доменов, где годами добавляли новые сервисы и ни разу не убирали старые.
Откуда берутся данные
Инструмент запрашивает записи у публичных DNS-серверов 1.1.1.1 и 8.8.8.8. Ответ приходит из их кэша, поэтому совсем свежая правка может здесь ещё не отобразиться.
Спросите нейросети об инструменте
Похожие инструменты
Диапазон, адрес сети и широковещательный, число хостов, обратная маска и двоичный вид. Делит сеть на подсети и проверяет вхождение адреса.
ОткрытьПроверка редиректовВся цепочка переходов с кодами 301 и 302, конечный адрес и разбор ошибок. Голый домен разворачивается в четыре зеркала — сразу видно, склеены ли www и https.
ОткрытьУзнать хостинг сайтаХостинг или облако по домену: IP, владелец сети, CDN и защита от DDoS, NS-серверы и почта.
ОткрытьКакие счётчики стоят на сайтеВставьте адрес — увидите системы аналитики и рекламные пиксели с номерами: Метрика, GA4, GTM, Top.Mail.Ru, пиксель VK, коллтрекинг. Ловит задвоенный счётчик.
ОткрытьОпределение CMSУзнай движок сайта по URL: WordPress, 1С-Битрикс, Tilda, Joomla, Drupal, OpenCart и другие — по сигнатурам кода и заголовкам. Полезно по конкурентам.
ОткрытьСравнить с конкурентомДве страницы рядом: объём, дерево заголовков H1–H6, вхождения запроса по зонам, ссылки и мета-теги. Видно, каких подтем не хватает.
ОткрытьЕщё проверки сайта по адресу
Ответ сервера и редиректы, SSL и WHOIS, определение CMS, разбор sitemap.xml и микроразметки, поиск битых ссылок — в разделе 14 проверок.
Сервисы, о которых здесь речь
Что это за инструменты, кому подходят и что доступно без оплаты — в карточках каталога.
DNSВесь раздел: Магазины электроники.