DNS-lookup

DNS-lookup

Wilt u weten waar een domein naartoe wijst, welke mailservers het gebruikt of of een TXT-record echt is gepubliceerd? Deze DNS-lookup vraagt de gezaghebbende records voor elk domein op en geeft A-, AAAA-, MX-, TXT-, NS-, CNAME- en SOA-waarden in één keer terug, zonder dig of een terminal.

Zo voert u een DNS-lookup uit

  1. 1

    Voer een domein in

    Typ alleen het domein, zonder https en zonder pad, bijvoorbeeld `example.com`.

  2. 2

    Kies recordtypen

    Vink A, AAAA, MX, TXT, NS, CNAME of SOA aan, of laat alles geselecteerd voor een volledige controle.

  3. 3

    Start de query

    De tool bevraagt een openbare DNS-resolver (Cloudflare 1.1.1.1 via DoH) en haalt elk recordtype op.

  4. 4

    Kopieer of exporteer

    Kopieer de geformatteerde uitvoer of exporteer naar JSON voor pipelines en Zapier-webhooks.

Recordtypen en waarvoor ze dienen

Type Doel Gebruikelijke TTL
A IPv4-adres waarnaar het domein verwijst 300-3600
AAAA IPv6-adres 300-3600
MX Mail-exchanger-hostnamen met prioriteit 3600
TXT Vrije tekst: SPF, DMARC, domeinverificatie, DKIM 300-3600
NS Gezaghebbende naamservers voor de zone 86400
CNAME Canonieke naamalias (bijvoorbeeld www -> hoofddomein) 300-3600
SOA Start of Authority: primaire NS, e-mail, zoneserial 3600+

Een SOA-record lezen

Het SOA-record beantwoordt de vraag: “wie beheert deze zone en wanneer is die voor het laatst gewijzigd?” De velden zijn:

  • mname - primaire naamserver die verantwoordelijk is voor de zone
  • rname - e-mailadres van de beheerder, met punten in plaats van @ (bijvoorbeeld hostmaster.example.com)
  • serial - versienummer, meestal in het formaat YYYYMMDDNN
  • refresh, retry, expire - timers voor secundaire naamservers
  • minimum - TTL voor negatieve antwoorden (hoe lang NXDOMAIN in de cache blijft)

Een oplopende serial betekent dat de zone is bijgewerkt. Secundaire naamservers vragen de primaire naamserver op, vergelijken de serials en voeren een zoneoverdracht uit wanneer ze verschillen.

TXT-records uitgelegd

TXT is het flexibele verzameltype. Veelvoorkomende toepassingen:

  • v=spf1 ... - Sender Policy Framework; autoriseert mailservers.
  • v=DMARC1 ... - op _dmarc.domain; definieert het DMARC-beleid.
  • v=DKIM1 ... - op selector._domainkey.domain; de openbare DKIM-sleutel.
  • Domeinverificatietokens - Google, Microsoft, Stripe en anderen publiceren willekeurige tekenreeksen om eigendom te bewijzen.
  • SaaS-webhooks - sommige platforms gebruiken TXT om aangepaste domeinen te configureren.

Tips voor probleemoplossing

  • NXDOMAIN betekent dat het domein zelf niet bestaat; controleer de spelling.
  • Geen antwoord terwijl er gezaghebbende NS-records zijn, betekent dat dit specifieke recordtype niet is gepubliceerd.
  • CNAME op de apex (example.com zelf, niet www) is volgens RFC 1034 technisch niet toegestaan, omdat CNAME botst met SOA/NS aan de zone-root. Gebruik ALIAS- of ANAME-records bij providers die ze ondersteunen, of A-records die rechtstreeks naar IP-adressen wijzen.
  • Propagatie - na een wijziging verschijnen nieuwe records direct op uw gezaghebbende NS, maar resolvers wereldwijd respecteren de TTL. Wacht tot de oude TTL verloopt of verlaag de TTL vóór de wijziging.

Veelgestelde vragen

Standaard Cloudflare 1.1.1.1 via DNS-over-HTTPS, met Google 8.8.8.8 en Quad9 9.9.9.9 als alternatieven. Alle drie geven voor de meeste domeinen dezelfde gegevens terug. Vergelijk twee resolvers als u cache poisoning lokaal of een propagatieprobleem vermoedt.

Uw terminal gebruikt de resolver van uw internetprovider of de DNS die op de router is ingesteld. Die kan oudere antwoorden in de cache hebben. De tool omzeilt die cache door rechtstreeks een openbare resolver te bevragen en toont daardoor vaak recentere waarden.

Ja, via de tool voor reverse-DNS-lookups. Deze pagina richt zich op forward records. Voor PTR-lookups is een IP-adres nodig, geen domeinnaam.

Openbare resolvers kunnen queries loggen volgens hun eigen privacybeleid, maar de tool zelf slaat het domein niet op en koppelt de query niet aan uw account.

Gerelateerde tools