symantec.com

DNS 记录

共 33 条记录 · 结果由本机解析器实时解析

优先级	邮件服务器	TTL
10	cluster4.us.messagelabs.com	600
20	cluster4a.us.messagelabs.com	600

记录内容	TTL
_942l4k6j7p4sfnlobjuyytu05objthe	600
v=spf1 include:symantec.com._nspf.vali.email include:%{i}._ip.%{h}._ehlo.%{d}._spf.vali.email include:spf.messagelabs.com ~all	600
v8wgxyg0n89xxphzccu9ukr9dl2askfo	600
status-page-domain-verification=k9f7l7gs398h	600
_16z8h910stop7mt7ar3zrl3sn14y4fp	600
MS=ms60535775	600
google-site-verification=9Dq623Il-GRE1vWUhuSuMeTj0LFiKpvidqPENVg2iS8	600
dtm-domain-verification=iQ26XU_RJ17ulsIrwwQ-_gJjMFtupKj6DXjW5gV1p2k	600
adobe-idp-site-verification=8022848c-a25c-46e0-84ea-04e5855d848d	600
Sendinblue-code:6c205b4c91f2da07b2f8541b430ca1c9	600
Dynatrace-site-verification=94cafb09-98b8-4fd3-b1be-1f4895f54695__798bsbg1c76qsu1fk6lorofeve	600
_20zfrb0yk6lmjc2livuuktnoistv6v1	600
_9smn457kif05pxfhwz0f7wmkszy0jdj	600
google-site-verification=zap4gJQ1F7J0cs9UEmmxTKTQFH8l7msOibEXZ2IoQgM	600
_1psz6znhj3z3l69wxg3rl3sem1slnpf	600
_8kpqjqkzzq7je7li140uo0t7jy9l3t3	600
NgMBOTfcyI1ypf/2w9WVJcWDTTaGuW3WKm070F80pLKJu8KKFPwDwFrMjdflHkDR9V4QQt9CFKCs9YajQ/njuw==	600
vnUJHFSFWwFL67USDl5319B+ITnRVemAfJmrU5l0tEPKVHQkQnvAFsvJZEtNiAJJTWpLu4XTAXX6uehAaK/8FA==	600

邮件与安全

MX 邮件服务器	10 cluster4.us.messagelabs.com › 20 cluster4a.us.messagelabs.com ›
SPF	v=spf1 include:symantec.com._nspf.vali.email include:%{i}._ip.%{h}._ehlo.%{d}._spf.vali.email include:spf.messagelabs.com ~all 已配置：声明了允许代表本域发信的服务器
DMARC	v=DMARC1; p=reject; rua=mailto:[email protected]

NS 记录指明该域名的权威 DNS 服务器，点开可查看每台服务器所在的网段与归属地

什么是 DNS 记录？

DNS 是互联网的「通讯录」：输入域名，由它查出对应的服务器地址。记录就是这个通讯录里的一条条条目，不同类型承担不同职责 —— A 管地址、MX 管邮件、NS 管由谁来回答解析。

一个域名通常同时存在多种记录，本站结果页会按类型分开列出，并标注每条记录的 TTL（缓存有效期）。

A、AAAA、CNAME 有什么区别？

A 记录把域名指向一个 IPv4 地址，AAAA 记录指向 IPv6 地址，两者可以同时存在，让站点同时支持两种网络。

CNAME 是别名：把域名指向另一个域名，再由后者继续解析。CDN 与云服务普遍用 CNAME 接入，所以有 CNAME 的域名，最终 IP 由服务商动态决定。

按规范，CNAME 不能与其它记录（除 DNSSEC 相关外）共存于同一个名字上。

MX、SPF、DMARC 是做什么的？

MX 指明该域名的邮件由哪些服务器接收，是收信的关键记录；域名不配 MX 就无法正常收邮件。

SPF（写在 TXT 记录里）声明「哪些服务器有权代表本域发信」，收件方据此判断来信是否伪造。DMARC 则进一步规定「伪造邮件该怎么处理」（放行、隔离还是拒收），并让域名所有者收到报告。

两者都缺失时，别人可以冒用你的域名发信而几乎不受惩罚，因此邮件服务商都会要求配置。

为什么有些记录查不到？

查不到通常有三种原因：一是该域名确实没有配置这种记录（例如纯网站域名没有 MX）；二是记录刚修改、还没传播到公共解析器；三是域名本身不存在或已过期。

解析结果受 TTL 影响会有缓存延迟，正常范围是几分钟到几小时。本站结果页点右上角「重新解析」可强制刷新，但短时间内重复刷新会被冷却限制。

NS 记录和服务商识别有什么用？

NS 记录指明这个域名由哪台权威 DNS 服务器负责解析，它通常属于某个云厂商或域名服务商。看到 dnspod.net 就知道用的是腾讯云 DNSPod，看到 cloudflare.com 就是 Cloudflare。

判断一个站点的基础设施时，NS 服务商往往能说明它的域名与解析托管在哪里。