DNS-запрос через DoH
Приватность по умолчанию — работает полностью в вашем браузере
Введите hostname вроде google.com, выберите A, AAAA, MX, TXT, NS или CNAME, и Toova выполнит запрос через Google Public DNS по API same-origin.
Зачем DNS-over-HTTPS
DNS-over-HTTPS упаковывает DNS-запросы в HTTPS. Toova вызывает API same-origin с Google Public DNS, поэтому статическое приложение не зависит от внешнего DoH CORS.
Типы записей простыми словами
A указывает на IPv4-адрес, AAAA — на IPv6-адрес. MX перечисляет почтовые серверы домена в порядке предпочтения. TXT хранит произвольный текст — SPF, DKIM, DMARC, токены верификации владельцев. NS показывает авторитетные сервера зоны. CNAME — псевдоним одного hostname на другой. Колонка TTL отражает, сколько секунд резолверам разрешено держать ответ в кэше.
Чего мы не видим
Браузер отправляет Toova только DNS-имя и тип записи. Toova передает этот вопрос в Google Public DNS; персональные данные не нужны.
Часто задаваемые вопросы
- Чем отличается A от AAAA?
- A возвращает IPv4-адрес, AAAA — IPv6. Большинство публичных доменов сегодня имеют оба типа: AAAA нужен пользователям с чистым IPv6.
- Что значит TTL?
- Это время жизни в секундах — сколько времени резолверу разрешено хранить ответ в кэше перед повторным запросом. Часто встречаются 300 (5 минут) для быстро меняющихся записей и 86400 (24 часа) для стабильных.
- Моё DNS-изменение ещё не видно, это баг?
- Кэши по пути держат старый ответ до истечения TTL. Инструмент может видеть кэш, а не всегда актуальное авторитативное значение.
- Можно ли запрашивать SOA, SRV, DNSKEY?
- Инструмент поддерживает шесть самых частых типов. SOA и SRV в плане; пока используйте dig к авторитативному nameserver.
- Работает ли с внутренними/intranet-доменами?
- Нет. Запрос идет через Toova к Google Public DNS и видит только публичные записи интернета. Внутренний DNS не виден.
- Насколько надежен resolver?
- Toova использует Google Public DNS из собственного API same-origin. Это убирает проблемы CORS браузера и внешние DoH-зависимости.