Проверка DNS записей
Анализируйте DNS-записи и сразу находите проблемы
Проверяйте записи A, MX, TXT, NS, CNAME и AAAA. Анализ безопасности SPF, DKIM и DMARC, оценка здоровья DNS и умные рекомендации. Полностью бесплатно.
Распространилось ли изменение DNS по миру?
Опросите разные DNS-резолверы, чтобы проверить, распространилось ли изменение.
Проблемы с DNS и решения
Если сайт не открывается или почта не приходит, причина обычно в одной неверной или отсутствующей записи. Выберите свою ситуацию — увидите вероятные причины и какую запись проверить.
Сайт не открывается
Возможные причины
- Неверная запись A — IP указывает на старый сервер
- Ошибка записи AAAA — сбой подключения по IPv6
- Распространение DNS ещё не завершено
- Высокий TTL — кэш ещё не обновился
Убедитесь, что запись A указывает на IP-адрес, который дал хостинг-провайдер; www — отдельная запись (A или CNAME), проверьте и её. Если запись верна, а сайт открывается со старого сервера, дело в кэше: дождитесь окончания TTL или выполните на компьютере ipconfig /flushdns. Если запись AAAA указывает на старый сервер, удалите её, иначе посетители с IPv6 не попадут на сайт.
Не приходит почта
Возможные причины
- Запись MX отсутствует или неверна
- MX-сервер недоступен
- Ошибка SPF (неавторизованный сервер)
- Запись PTR не совпадает
Если записи MX нет или она указывает на старого почтового провайдера, письма уходят не на тот сервер. Значение MX — это имя сервера (не IP-адрес), и у этого имени должна быть запись A. Если вы сменили почтовый сервис, удалите старые записи MX; сервер с меньшим числом приоритета пробуется первым.
Проверка MX записиПисьма попадают в спам
Возможные причины
- SPF-запись отсутствует или слишком широкая
- Подписи DKIM нет или она неверна
- Политика DMARC не задана
- IP сервера в чёрном списке
Принимающие серверы проверяют через SPF, DKIM и DMARC, что письмо действительно от вас; если чего-то нет, письмо попадает в спам или отклоняется. Проверьте все четыре сразу в режиме «Безопасность почты» и убедитесь, что в SPF указан каждый сервис, отправляющий письма от вашего имени (почтовый провайдер, сервис рассылок, сайт).
Запустить анализ почтыИзменение DNS ещё не применилось
Возможные причины
- Слишком высокий TTL (86400 с)
- Кэш браузера / локального DNS
- Кэш провайдера
- Ожидается смена NS
Изменение DNS доходит не до всех сразу: резолверы хранят старый ответ в кэше в течение TTL записи (обычно 1 час, максимум 24 часа). Смена NS-серверов обновляется в реестре доменной зоны и может занять 24–48 часов. Проверьте ниже, что возвращают разные резолверы, а за день до запланированного переезда снизьте TTL до 300 секунд.
Проверить распространениеПроверка SPF не проходит
Возможные причины
- 550 SPF check failed — неавторизованный отправитель
- Слишком много DNS-запросов (превышен лимит 10)
- Указан старый почтовый сервис
У домена должна быть ровно одна запись SPF: две отдельные записи v=spf1 делают недействительными обе. Допускается не более 10 DNS-запросов с учётом include; уберите сервисы, которыми больше не пользуетесь. Инструмент проверки SPF показывает число запросов и все вложенные include.
Проблемы с DNS Cloudflare
Возможные причины
- Оранжевое облако (proxied) — часть сервисов не работает
- Несовпадение режима SSL/TLS
- Проблема с CNAME flattening
- Прокси включён для MX
Оранжевое облако (прокси) в Cloudflare — только для веб-трафика. Записи A почтового сервера и цель MX держите на сером облаке (DNS only), иначе почта и FTP перестанут работать. При ошибках SSL включите в Cloudflare режим SSL/TLS Full (strict) и убедитесь, что на сервере есть действующий сертификат.
Что такое DNS и что показывает проверка?
DNS превращает ваш домен в записи, которые указывают, куда направлять сайт, почту и проверки. Эти записи хранятся на NS-серверах домена, поэтому менять их нужно в панели, которая управляет этими серверами.
Инструмент запрашивает записи из вашего браузера через DNS-over-HTTPS у Google Public DNS (если ответа нет — у Cloudflare) и разбирает ответ: показывает отсутствующие или неверные записи, используемые сервисы и следующий шаг. В течение TTL записи ответ может приходить из кэша.
- Доменatakdomain.com
- NS-серверыГде хранятся записи
- ЗаписиСайт, почта, проверки
Как читать DNS-запись
example.com.Имя: Имя, к которому относится запись. В панели корневой домен обозначается@, а поддомены — только префиксом (www,mail).3600TTL: Время кэширования в секундах. Столько резолверы хранят ответ — именно это значение определяет, как быстро распространится изменение.INКласс: Означает Internet; сегодня почти у всех записей указано IN.AТип: Назначение записи: A и AAAA направляют сайт на IP, MX — почту на почтовый сервер, CNAME — одно имя на другое; TXT содержит тексты проверок и безопасности.192.0.2.10Значение: В зависимости от типа — IP-адрес, имя сервера или текст. В записи MX перед значением стоит число приоритета.
Вводя значение в панели, не добавляйте домен в конец имени сервера: некоторые панели дописывают его сами, и получаются нерабочие записи вроде mail.domain.com.domain.com. Если увидите такое значение в результатах, исправьте запись.
Какая запись за что отвечает?
Какую запись проверять в первую очередь в зависимости от проблемы.
| Тип записи | Назначение | Цель | Когда проверять? |
|---|---|---|---|
| A | Маршрутизация IPv4 | IP-адрес | Сайт не открывается, смена хостинга |
| AAAA | Маршрутизация IPv6 | IPv6-адрес | Проблема с подключением IPv6 |
| MX | Почтовый сервер | Домен почтового сервера | Не приходит почта, настройка почты |
| TXT | Проверка / безопасность | Текстовое значение | Проблема с SPF/DKIM/DMARC |
| NS | Авторитетный DNS-сервер | Домен сервера имён | Переход на Cloudflare, смена хостинга |
| CNAME | Перенаправление-псевдоним | Другой домен | Проблема с www, настройка поддомена |
| CAA | Ограничение выпуска SSL | Имя CA | Ошибка SSL-сертификата |
| PTR | Обратное разрешение DNS | Доменное имя | Почтовый сервер попадает в спам |
Частые вопросы
О DNS-записях, сроках распространения и результатах проверки.
-
Проверка DNS в реальном времени показывает DNS-записи домена — A, MX, TXT, NS, CNAME и другие. С её помощью проверяют подключение хостинга, маршрутизацию почты и настройки безопасности.
-
Изменение записи на NS-сервере действует сразу, но резолверы хранят старый ответ в кэше в течение TTL записи: при TTL 3600 — не дольше часа. Смена NS-серверов обновляется в реестре зоны и может занять 24–48 часов. Следить за распространением можно с помощью проверки на этой странице.
-
Компьютер, роутер и интернет-провайдер могут хранить старый ответ в течение TTL, а этот инструмент показывает текущий ответ Google Public DNS. Очистить кэш компьютера можно командой
ipconfig /flushdnsв Windows илиsudo dscacheutil -flushcacheв macOS. Если резолверы отвечают по-разному, изменение ещё распространяется. -
Запись A указывает прямо на IPv4-адрес. Запись CNAME указывает на другой домен:
www → atakdomain.com -
NS меняют при переходе на Cloudflare, смене хостинг-провайдера или если хотят управлять собственным DNS-сервером.
-
Запись MX (Mail Exchanger) определяет, на какой почтовый сервер доставляются письма для вашего домена. Если вы видите
mail.protection.outlook.com, используется Microsoft 365, аaspmx.l.google.comозначает Google Workspace. -
Самые частые причины: 1. нет SPF, 2. нет DKIM, 3. не задан DMARC. Проверьте свои TXT-записи.
-
DNSSEC — уровень защиты, который предотвращает подмену DNS (cache poisoning), криптографически подписывая ответы DNS.
Нужно больше, чем DNS?
Домен, хостинг, SSL и корпоративная почта — на одной платформе по конкурентным ценам. .COM от $7,99.