A 记录(IPv4)
| 记录值 | TTL |
|---|---|
| 104.16.133.229 | 104 |
| 104.16.132.229 | 104 |
AAAA 记录(IPv6)
| 记录值 | TTL |
|---|---|
| 2606:4700::6810:84e5 | 287 |
| 2606:4700::6810:85e5 | 287 |
MX(邮件服务器)
| 优先级 | 邮件服务器 | TTL |
|---|---|---|
| 10 | mxb.global.inbound.cf-emailsecurity.net | 1800 |
| 5 | mxa-canary.global.inbound.cf-emailsecurity.net | 1800 |
| 5 | mxb-canary.global.inbound.cf-emailsecurity.net | 1800 |
| 10 | mxa.global.inbound.cf-emailsecurity.net | 1800 |
NS(权威服务器)
| 记录值 | TTL |
|---|---|
| ns3.cloudflare.com | 86400 |
| ns5.cloudflare.com | 86400 |
| ns7.cloudflare.com | 86400 |
| ns6.cloudflare.com | 86400 |
| ns4.cloudflare.com | 86400 |
TXT(文本记录)
| 记录内容 | TTL |
|---|---|
| cisco-ci-domain-verification=27e926884619804ef987ae4aa1c4168f6b152ada84f4c8bfc74eb2bd2912ad72 | 300 |
| miro-verification=bdd7dfa0a49adfb43ad6ddfaf797633246c07356 | 300 |
| drift-domain-verification=f037808a26ae8b25bc13b1f1f2b4c3e0f78c03e67f24cefdd4ec520efa8e719f | 300 |
| atlassian-domain-verification=WxxKyN9aLnjEsoOjUYI6T0bb5vcqmKzaIkC9Rx2QkNb751G3LL/cus8/ZDOgh8xB | 300 |
| google-site-verification=ZdlQZLBBAPkxeFTCM1rpiB_ibtGff_JF5KllNKwDR9I | 300 |
| _neqmkgaq1lq9it5s8qmetrhbnu121wb | 300 |
| asv=894f6d1f9f83bcf44e4b1bc40bc1c4aa | 300 |
| docker-verification=c578e21c-34fb-4474-9b90-d55ee4cba10c | 300 |
| liveramp-site-verification=EhH1MqgwbndTWl1AN64hOTKz7hc1s80yUpchLbgpfY0 | 300 |
| _saml-domain-challenge.2dc00405-79cd-457b-b288-a119c6f0c7b7.71996d53-d178-4ba9-bef4-7f7e46edab74.cloudflare.com=1c8736fd-84b2-4197-985f-3fb2852f2457 | 300 |
| status-page-domain-verification=r14frwljwbxs | 300 |
| apple-domain-verification=DNnWJoArJobFJKhJ | 300 |
| stripe-verification=bf1a94e6b16ace2502a4a7fff574a25c8a45291054960c883c59be39d1788db9 | 300 |
| ZOOM_verify_7LFBvOO9SIigypFG2xRlMA | 300 |
| onetrust-domain-verification=bd5cd08a1e9644799fdb98ed7d60c9cb | 300 |
| MS=ms70274184 | 300 |
| DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/dba6756ad312fc13c45f705cf7f5e87f4d658be016c41f950329aa4085b3abc1 | 300 |
| _wkjc0fot0d7qrvrdt78bxkj2e2o67d2 | 300 |
| DirectFedAuthUrl=https://cloudflare-security.cloudflareaccess.com/cdn-cgi/access/sso/saml/ebec933773c69c93420d13e6776adb8c4a190f6281f9d132bcebd7dcb0967bdd | 300 |
| v=spf1 ip4:199.15.212.0/22 ip4:173.245.48.0/20 include:_spf.google.com include:spf1.mcsv.net include:spf.mandrillapp.com include:mail.zendesk.com include:stspg-customer.com include:_spf.salesforce.com -all | 300 |
| uber-domain-verification=58086039-150a-42a4-a4be-b4032921aa0f | 300 |
| creatopy-domain-verification=97d2ca50-9b6f-4a21-9bdb-fbb630e4cec7 | 300 |
| jamf-site-verification=c-eUvHBbhgFxMulFSY-QJQ | 300 |
| stripe-verification=5096d01ff2cf194285dd51cae18f24fa9c26dc928cebac3636d462b4c6925623 | 300 |
| logmein-verification-code=b3433c86-3823-4808-8a7e-58042469f654 | 300 |
| canva-site-verification=oOyaVnHC-OiFoR1BPvetNA | 300 |
| facebook-domain-verification=h9mm6zopj6p2po54woa16m5bskm6oo | 300 |
| databank-domain-verification-hkehd2=fzgu4kmbZwMoW99zENgO4u8NL | 300 |
| google-site-verification=C7thfNeXVahkVhniiqTI1iSVnElKR_kBBtnEHkeGDlo | 300 |
CAA(证书颁发授权)
| 记录内容 | TTL |
|---|---|
| 0 iodef "mailto:[email protected]" | 300 |
| 0 issue "pki.goog; cansignhttpexchanges=yes" | 300 |
| 0 issuewild "digicert.com; cansignhttpexchanges=yes" | 300 |
| 0 issue "comodoca.com" | 300 |
| 0 issue "digicert.com; cansignhttpexchanges=yes" | 300 |
| 0 issuewild "pki.goog; cansignhttpexchanges=yes" | 300 |
| 0 issuewild "ssl.com" | 300 |
| 0 issue "letsencrypt.org" | 300 |
| 0 issue "ssl.com" | 300 |
| 0 issuewild "comodoca.com" | 300 |
| 0 issuewild "letsencrypt.org" | 300 |
SOA(起始授权)
| 主服务器 | ns3.cloudflare.com |
| 管理员邮箱 | dns@cloudflare@com |
| 序列号 | 2416724497 |
| 刷新 / 重试 | 10000 / 2400 秒 |
| 过期 / 最小 TTL | 604800 / 0 秒 |
邮件与安全
| MX 邮件服务器 |
10 mxb.global.inbound.cf-emailsecurity.net › 5 mxa-canary.global.inbound.cf-emailsecurity.net › 5 mxb-canary.global.inbound.cf-emailsecurity.net › 10 mxa.global.inbound.cf-emailsecurity.net › |
| SPF |
v=spf1 ip4:199.15.212.0/22 ip4:173.245.48.0/20 include:_spf.google.com include:spf1.mcsv.net include:spf.mandrillapp.com include:mail.zendesk.com include:stspg-customer.com include:_spf.salesforce.com -all 已配置:声明了允许代表本域发信的服务器 |
| DMARC | v=DMARC1; p=reject; sp=reject; adkim=r; aspf=r; pct=100; rua=mailto:[email protected],mailto:[email protected] |
NS 与解析服务商
常见问题
什么是 DNS 记录?
DNS 是互联网的「通讯录」:输入域名,由它查出对应的服务器地址。记录就是这个通讯录里的一条条条目,不同类型承担不同职责 —— A 管地址、MX 管邮件、NS 管由谁来回答解析。
一个域名通常同时存在多种记录,本站结果页会按类型分开列出,并标注每条记录的 TTL(缓存有效期)。
A、AAAA、CNAME 有什么区别?
A 记录把域名指向一个 IPv4 地址,AAAA 记录指向 IPv6 地址,两者可以同时存在,让站点同时支持两种网络。
CNAME 是别名:把域名指向另一个域名,再由后者继续解析。CDN 与云服务普遍用 CNAME 接入,所以有 CNAME 的域名,最终 IP 由服务商动态决定。
按规范,CNAME 不能与其它记录(除 DNSSEC 相关外)共存于同一个名字上。
MX、SPF、DMARC 是做什么的?
MX 指明该域名的邮件由哪些服务器接收,是收信的关键记录;域名不配 MX 就无法正常收邮件。
SPF(写在 TXT 记录里)声明「哪些服务器有权代表本域发信」,收件方据此判断来信是否伪造。DMARC 则进一步规定「伪造邮件该怎么处理」(放行、隔离还是拒收),并让域名所有者收到报告。
两者都缺失时,别人可以冒用你的域名发信而几乎不受惩罚,因此邮件服务商都会要求配置。
为什么有些记录查不到?
查不到通常有三种原因:一是该域名确实没有配置这种记录(例如纯网站域名没有 MX);二是记录刚修改、还没传播到公共解析器;三是域名本身不存在或已过期。
解析结果受 TTL 影响会有缓存延迟,正常范围是几分钟到几小时。本站结果页点右上角「重新解析」可强制刷新,但短时间内重复刷新会被冷却限制。
NS 记录和服务商识别有什么用?
NS 记录指明这个域名由哪台权威 DNS 服务器负责解析,它通常属于某个云厂商或域名服务商。看到 dnspod.net 就知道用的是腾讯云 DNSPod,看到 cloudflare.com 就是 Cloudflare。
判断一个站点的基础设施时,NS 服务商往往能说明它的域名与解析托管在哪里。