Przejdź do treści
Toova
Wszystkie narzędzia

Wyszukiwanie DNS przez DoH

Prywatne z założenia — działa w całości w Państwa przeglądarce

Wpisz hostname jak google.com, wybierz A, AAAA, MX, TXT, NS albo CNAME, a Toova sprawdzi go w Google Public DNS przez API same-origin.

Dlaczego DNS-over-HTTPS

DNS-over-HTTPS opakowuje zapytania DNS w HTTPS. Toova uzywa API same-origin z Google Public DNS, wiec statyczna aplikacja nie zalezy od zewnetrznego CORS DoH.

Rodzaje rekordów po ludzku

A wskazuje na adres IPv4; AAAA na IPv6. MX zawiera serwery pocztowe domeny ułożone według preferencji. TXT trzyma dowolny tekst — w TXT mieszczą się SPF, DKIM, DMARC i tokeny weryfikacyjne. NS pokazuje autorytatywne serwery nazw dla strefy. CNAME to alias z jednego hostname na inny. Kolumna TTL informuje, jak długo resolver może trzymać odpowiedź w cache.

Czego nie widzimy

Przegladarka wysyla do Toova tylko nazwe DNS i typ rekordu. Toova przekazuje to pytanie do Google Public DNS; dane osobowe nie sa potrzebne.

Najczęściej zadawane pytania

Jaka jest różnica między A a AAAA?
A zwraca adres IPv4, AAAA — IPv6. Większość domen konsumenckich publikuje dziś obie, AAAA obsługuje użytkowników korzystających tylko z IPv6.
Co oznacza TTL?
Time-to-live w sekundach — czas, przez który resolver może trzymać odpowiedź w cache zanim odpyta ponownie. Częste wartości to 300 (5 minut) dla rekordów zmieniających się szybko i 86400 (24 godziny) dla stabilnych.
Moja zmiana DNS nie widać — błąd?
Cache po drodze trzymaja stara odpowiedz do konca TTL. Narzedzie moze widziec dane z cache, nie zawsze aktualna wartosc autorytatywna.
Czy można pytać o SOA, SRV albo DNSKEY?
Narzedzie obejmuje szesc najczestszych typow. SOA i SRV sa w planach; na razie uzyj dig przeciwko autorytatywnemu nameserverowi.
Działa dla domen wewnętrznych/intranetu?
Nie. Zapytanie idzie przez Toova do Google Public DNS, ktory widzi tylko publiczne rekordy. Wewnetrzny DNS jest niewidoczny.
Jak niezawodny jest resolver?
Toova rozwiazuje przez Google Public DNS z wlasnego API same-origin. To omija problemy CORS przegladarki i zewnetrzne zaleznosci DoH.