Sprawdzanie DNS: zobacz, gdzie naprawdę kieruje Twoja domena
Zmieniłeś rekord A u rejestratora i czekasz, aż świat zobaczy nowy serwer? Dostałeś maila „zmień adres MX na ten i ten"? Klient pyta, czy Twoja domena ma już rekord SPF? Wszystkie te pytania mają jedną wspólną odpowiedź: trzeba zapytać DNS, czyli książkę telefoniczną internetu.
To narzędzie odpytuje publiczne resolvery DNS (Cloudflare 1.1.1.1, Google 8.8.8.8, Quad9, OpenDNS i 4 inne) i pokazuje, jakie rekordy są teraz widoczne dla Twojej domeny. Bez instalowania dig, bez terminala, bez czekania, aż domena „spropagauje się" u Twojego dostawcy internetu.
Tryb pojedynczy: szybki strzał w Cloudflare, dostajesz wszystkie rekordy w sekundę. Tryb propagacji: zapytanie idzie do 8 resolverów naraz, widzisz w tabeli, czy zmiana dotarła już wszędzie. Przydaje się, gdy migrujesz pocztę, przenosisz serwer albo czekasz aż stary cache wygasł.
Jak używać
- Wpisz domenę (bez `https://`, bez ścieżki): np. `example.com`, `mail.firma.pl`, `blog.osoba.dev`. Można też subdomenę, jeśli sprawdzasz konkretną usługę.
- Wybierz typy rekordów: kliknij chipy `A`, `MX`, `TXT` żeby sprawdzić tylko to, co Cię interesuje. Klik na `All` odpytuje wszystkie standardowe typy naraz (A, AAAA, MX, TXT, CNAME, NS, SOA, CAA).
- Każdy chip to multi-wybór: klikasz, żeby dodać, klikasz drugi raz, żeby zdjąć. `A` jest zaznaczony domyślnie.
- Włącz „Sprawdź propagację" (przełącznik na dole), jeśli zmieniłeś rekord i chcesz zobaczyć, czy dotarł już do wszystkich. Zapytanie idzie do 8 publicznych resolverów.
- Kliknij Sprawdź i poczekaj 1-3 sekundy. Wynik to tabela rekordów: wartość, TTL (jak długo wynik jest cache'owany, w sekundach lub minutach) i priorytet dla MX.
- Dla rekordów `A` i `AAAA` (czyli IP serwera) narzędzie pobiera dodatkowo PTR (odwrotną nazwę) i ASN/ISP (właściciel sieci, np. „AS13335 Cloudflare"): widzisz od razu, czy domena leci przez Cloudflare, OVH czy Hetzner.
- W trybie propagacji dostajesz macierz 8 kolumn: każdy resolver osobno, zielony znacznik gdy widzi nową wartość, kreska gdy widzi starą. Idealne do śledzenia migracji.
Kiedy się przydaje
Siedem typowych sytuacji, w których narzędzie daje konkretną odpowiedź zamiast „chyba wszystko działa":
- Sprawdzasz po migracji domeny do nowego hostingu. Zmieniłeś rekord A z `212.x.x.x` na `185.y.y.y`. Sprawdzasz w trybie propagacji: jeśli wszystkie 8 resolverów pokazuje już nowy adres, możesz spokojnie wyłączać stary serwer. Jeśli pojedyncze (np. Yandex) jeszcze trzymają stary, czekasz parę godzin.
- Diagnozujesz problem z pocztą. Klient pisze: „nie dostaję od was maili". Sprawdzasz MX jego domeny: widzisz, że priorytet 10 wskazuje na nieistniejący serwer (literówka u rejestratora). Naprawiasz w 5 minut.
- Weryfikujesz, czy DKIM/SPF działa. Wysyłasz newslettery i Gmail wrzuca je do spamu. Sprawdzasz rekordy TXT dla `_dmarc.firma.pl`, `default._domainkey.firma.pl` i głównej domeny (SPF zaczyna się od `v=spf1`). Widzisz, czego brakuje.
- Sprawdzasz subdomenę pod CNAME. Klient prosi o podpięcie `shop.firma.pl` pod platformę Shopify. Po zmianie sprawdzasz CNAME: widzisz `shops.myshopify.com` i wiesz, że jest dobrze podpięte.
- Audytujesz domenę przed kupnem. Patrzysz na cudzą domenę: rekord NS (jakie serwery nazw), SOA (kto jest administratorem, kiedy ostatnio zmiana), A (czy w ogóle wskazuje na coś żywego). W 30 sekund masz obraz, czy to porzucony projekt czy działający.
- Sprawdzasz, kto hostuje Twoją konkurencję. Wpisujesz domenę konkurenta, patrzysz na rekord A, narzędzie pokazuje ASN (np. „AS16509 Amazon AWS" albo „AS13335 Cloudflare"). Wiesz, czy siedzą na własnym serwerze, w chmurze, czy korzystają z CDN.
- Sprawdzasz, czy Twoja domena ma CAA. Rekord CAA mówi, które certyfikaty SSL mogą być wystawione dla Twojej domeny (np. tylko Let's Encrypt). Brak CAA = każdy autorytet może wystawić Ci certyfikat. Sprawdzasz raz na rok, czy wszystko jest jak powinno.
Potrzebujesz więcej kontekstu? WHOIS pokaże rejestratora, właściciela i datę wygaśnięcia tej samej domeny. Sprawdzanie certyfikatu SSL potwierdzi, jaki cert faktycznie serwuje serwer i do kiedy. W trakcie migracji najwygodniej śledzić każdy resolver na żywo w matrycy propagacji DNS.