חיפוש DNS גלובלי

ראו מה DNS באמת מחזיר לפני שמאשימים את הרשם, ה-CDN או האפליקציה.

https://
סוגים נפוצים:

DNS סוגי רשומות מוסברים

A

ממפה hostname לכתובת IPv4. דומייני apex משתמשים לעיתים קרובות ברשומות A כאשר פלטפורמה נותנת כתובת קבועה.

CNAME

מפנה hostname אחד ל-hostname אחר. זה נפוץ עבור www, תת-דומיינים ויעדי פרסום מנוהלים, אבל בדרך כלל לא ניתן להשתמש בו ב-apex של האזור.

MX

מגדיר אילו שרתי דואר מקבלים דוא״ל עבור הדומיין. עדיפות שגויה או רשומות MX חסרות עלולות לשבור דואר נכנס גם כשהאתר עובד.

TXT

נושא טקסט המשמש לאימות דומיין, SPF, DKIM, DMARC ובדיקות בעלות או מדיניות אחרות.

AAAA

ממפה hostname לכתובת IPv6.

NS

מפרט את שרתי השמות המוסמכים המשרתים את אזור DNS.

דוגמאות נפוצות להגדרות DNS

Google Workspace

MXPriority: 1
Name: @
Value: ASPMX.L.GOOGLE.COM
MXPriority: 5
Name: @
Value: ALT1.ASPMX.L.GOOGLE.COM
TXT
Name: @
Value: v=spf1 include:_spf.google.com ~all

Vercel

A
Name: @
Value: 76.76.21.21
CNAME
Name: www
Value: cname.vercel-dns.com

Netlify

A
Name: @
Value: 75.2.60.5
CNAME
Name: www
Value: yoursite.netlify.app

Microsoft 365

MXPriority: 0
Name: @
Value: example-com.mail.protection.outlook.com
CNAME
Name: autodiscover
Value: autodiscover.outlook.com
TXT
Name: @
Value: v=spf1 include:spf.protection.outlook.com -all

מדריך קודי שגיאה ב-DNS

NXDOMAIN

דומיין לא קיים

ה-hostname שנבדק אינו קיים ב-DNS, הרשומה הוסרה או שהשם הוזן עם תת-דומיין שגוי.

SERVFAIL

כשל בפותר

ה-resolver לא הצליח להשלים את הבדיקה. סיבות נפוצות כוללות בעיות בשרת שמות סמכותי, כשלים ב-DNSSEC או שגיאות זמניות upstream.

REFUSED

הבקשה נדחתה

השרת סירב לענות לבקשה בגלל מדיניות resolver או מגבלות רקורסיה.

NOERROR / empty

הדומיין קיים, חסרה רשומה

השם קיים, אבל סוג הרשומה הספציפי שביקשת לא מוגדר. זה נפוץ כאשר A עובד אבל TXT, MX או CNAME לא.

שאלות נפוצות

מדוע אני עדיין רואה את הרשומה הישנה לאחר שינוי DNS?

התפשטות היא בעיקר תפוגת מטמון. פותרים רקורסיביים עשויים לשמור את התשובה הישנה עד שה-TTL הקודם יפוג, ורשתות שונות יכולות לרענן בזמנים שונים.

מהי רשומת SOA?

רשומת Start of Authority מגדירה מטא נתונים של אזור הליבה, כגון המספר הסידורי, התנהגות הרענון והסמכות הניהולית של האזור.

מה זה DNS over HTTPS?

DNS over HTTPS שולח שאילתות DNS דרך HTTPS במקום תעבורת resolver רגילה בטקסט גלוי. זה משפר פרטיות ויכול להפחית התערבות בתעבורה.

מדוע הדומיין המותאם אישית שלי נכשל למרות ש-DNS נראה תקין?

DNS הוא רק חלק אחד מההשקה. ייתכן שפלטפורמת הפרסום עדיין צריכה אימות דומיין, הנפקת תעודה, ניתוב apex או www, כללי הפניה או זמן עד שתצורת המסירה תתעדכן.

האם להשתמש ב-A, AAAA או CNAME עבור אתר שפורסם?

השתמשו בסוג הרשומה שספק הפרסום מבקש. A ו-AAAA מצביעות ישירות לכתובות IP, בעוד CNAME מצביע על hostname אחר שמנוהל על ידי הספק.