logo
GeekFormat

वैश्विक DNS प्रचार जांच

DNS प्रसार जांचकर्ता

कई रिकर्सिव DNS और DoH प्रदाताओं में परिणाम, विलंबता और त्रुटि स्थिति की तुलना करें। प्रसार विलंब और रिज़ॉल्यूशन फोर्क का निदान करने के लिए बहुत अच्छा।

DNS रिकॉर्ड बदलने या CDN स्विच करने के बाद, सबसे निराशाजनक प्रश्न है: यह वैश्विक रूप से कब प्रभावी होगा? कौन से क्षेत्र अभी भी पुराने रिकॉर्ड लौटा रहे हैं? क्या पारंपरिक DNS और DoH सुसंगत हैं (क्या हाईजैकिंग या पॉइज़निंग है)? यह टूल कई वैश्विक DNS सर्वरों और DoH एंडपॉइंट को समानांतर में क्वेरी करता है, विसंगतियों और DNS पॉइज़निंग का पता लगाने के लिए रीयल-टाइम परिणाम, विलंबता और सुसंगतता दिखाता है।

संबंधित सुझाव

उपयोग के मामले

  • A रिकॉर्ड बदलने या CDN स्विच करने के बाद, जांचें कि वैश्विक DNS नोड्स नए आईपी को सिंक्रनाइज़ कर चुके हैं या नहीं
  • DNS पॉइज़निंग या हाईजैकिंग के संदेह में, पारंपरिक DNS (पोर्ट 53) की DoH से तुलना करें: यदि DoH सही है लेकिन DNS असामान्य है तो पॉइज़निंग है
  • नए DNS प्रदाता में माइग्रेट करने के बाद, सत्यापित करें कि वैश्विक रिकर्सिव DNS ने NS रिकॉर्ड अपडेट कर दिए हैं या नहीं
  • ईमेल MX/TXT/SPF/DKIM रिकॉर्ड कॉन्फ़िगर करने के बाद, ईमेल समस्याओं से बचने के लिए प्रचार की जांच करें
  • कुछ उपयोगकर्ताओं के लिए एक्सेस समस्याओं का निवारण करते समय, पुराने DNS कैश की पहचान के लिए बहु-स्रोत पहचान का उपयोग करें
  • इष्टतम कॉन्फ़िगरेशन चुनने के लिए विभिन्न सार्वजनिक DNS (Google/Cloudflare/Ali/Tencent) की विलंबता की तुलना करें

विशेषताएं

  • दोहरे चैनल समानांतर: एक साथ पारंपरिक DNS (पोर्ट 53) और DoH को क्वेरी करता है, परिणामों की तुलना करता है
  • 6 रिकॉर्ड प्रकार: अधिकांश परिदृश्यों के लिए A, AAAA, TXT, CNAME, NS, MX का समर्थन करता है
  • बुद्धिमान सुसंगतता विश्लेषण: स्वचालित रूप से सभी परिणामों की तुलना करता है और तीन स्थितियों को चिह्नित करता है (पूर्ण/आंशिक/अलग)
  • विलंबता प्रदर्शन तुलना: DNS और DoH के लिए सफलता संख्या, औसत विलंबता और सबसे तेज़ नोड दिखाता है
  • तीन-रंग प्रतिक्रिया वितरण पैनल: साझा/DNS-अनन्य/DoH-अनन्य प्रतिक्रियाओं के लिए हरा/पीला/नीला
  • विसंगति परिणाम फ़िल्टर: टाइमआउट और त्रुटियों की पहचान के लिए सभी/सफल/विसंगति फ़िल्टर करें
  • अंतर्निहित डिफ़ॉल्ट डोमेन: त्वरित परीक्षण के लिए geekformat.com, github.com, cloudflare.com, vercel.com

उपयोग कैसे करें

  1. जांच करने के लिए डोमेन दर्ज करें (उदा. example.com), या डिफ़ॉल्ट डोमेन पर क्लिक करें (geekformat.com/github.com/cloudflare.com/vercel.com)
  2. DNS रिकॉर्ड प्रकार चुनें (A/AAAA/TXT/CNAME/NS/MX), डिफ़ॉल्ट A है
  3. 'प्रचार जांच शुरू करें' पर क्लिक करें; टूल कई DNS और DoH स्रोतों को समानांतर में क्वेरी करता है
  4. सारांश क्षेत्र की जांच करें: सुसंगतता बैज, सफलताएं/औसत विलंबता DNS/DoH, टाइमआउट/त्रुटियां, सबसे तेज़ नोड
  5. प्रतिक्रिया वितरण क्षेत्र में साझा प्रतिक्रियाएं (हरी), DNS-अनन्य (पीली) और DoH-अनन्य (नीली) देखें
  6. विस्तृत परिणाम क्षेत्र में प्रत्येक DNS/DoH स्रोत देखें; समस्याओं की पहचान के लिए फ़िल्टर (सभी/सफल/विसंगति) का उपयोग करें
  7. टिकट या सहयोग के लिए परिणामों को क्लिपबोर्ड पर कॉपी करने के लिए 'DNS सूची कॉपी करें' या 'DoH सूची कॉपी करें' पर क्लिक करें

सामान्य प्रश्न

DNS प्रचार में आमतौर पर कितना समय लगता है?

TTL सेटिंग के आधार पर: TTL 300 (5 मिनट) के लिए वैश्विक प्रचार में आमतौर पर 5-15 मिनट लगते हैं; TTL 3600 (1 घंटा) के लिए 1-4 घंटे; TTL 86400 (24 घंटे) के लिए 24-48 घंटे। ISP DNS कैश इसे लंबा कर सकता है, कुछ हठी कैश 72 घंटे तक लग सकते हैं।

DNS और DoH परिणामों के बीच असंगतताएं क्यों हैं?

पारंपरिक DNS (पोर्ट 53) प्लेनटेक्स्ट है और ISP, राउटर या फ़ायरवॉल द्वारा हाईजैक/जाली (DNS पॉइज़निंग) किया जा सकता है; DoH एन्क्रिप्शन के साथ HTTPS (पोर्ट 443) से गुजरता है और जाली बनाना कठिन है। यदि DNS DoH से अलग परिणाम लौटाता है, तो DNS हाईजैकिंग या पारदर्शी प्रॉक्सी हो सकती है।

क्या लाल स्थिति (पूरी तरह से भिन्न) का मतलब हमेशा हमला होता है?

जरूरी नहीं। CDN Geo-DNS क्षेत्र के अनुसार अलग-अलग आईपी लौटाता है (उदा. चीन और अमेरिका अलग-अलग नोड पर जाते हैं), जिससे भिन्न परिणाम भी होते हैं। लेकिन यदि एक ही क्षेत्र के लिए पारंपरिक DNS और DoH बड़े अंतर दिखाते हैं, तो DNS हाईजैकिंग या पॉइज़निंग की उच्च संभावना है और आपको नेटवर्क और DNS सर्वर की जांच करनी चाहिए।

कुछ नोड्स पर टाइमआउट/त्रुटियां सामान्य क्यों हैं?

कुछ DNS सर्वर क्वेरी आवृत्ति को सीमित करते हैं या विदेशी आईपी से पहुंच योग्य नहीं हैं (उदा. कुछ चीनी DNS विदेशों से पहुंच योग्य नहीं हैं); नेटवर्क उतार-चढ़ाव भी टाइमआउट का कारण बन सकते हैं। व्यक्तिगत अपवादों पर नहीं, समग्र सुसंगतता पर ध्यान केंद्रित करें। हालांकि यदि कई नोड त्रुटि लौटाते हैं, तो जांचें कि डोमेन सही ढंग से कॉन्फ़िगर किया गया है या नहीं।

CDN माइग्रेशन से पहले DNS प्रचार को कैसे तेज़ करें?

अनुशंसित अभ्यास: माइग्रेशन से 1-2 दिन पहले TTL को 86400/3600 से 300 तक कम करें, ताकि पुराना कैश जल्दी समाप्त हो जाए; माइग्रेशन पूरा होने और स्थिरता सत्यापित होने के बाद, DNS लोड कम करने के लिए TTL को वापस 3600 या 86400 पर सेट करें। इसे 'DNS TTL वार्मिंग' कहा जाता है।

A और CNAME रिकॉर्ड में क्या अंतर है?

A रिकॉर्ड सीधे IPv4 पते की ओर इंगित करता है (उदा. example.com → 1.2.3.4); CNAME किसी अन्य डोमेन नाम की ओर इंगित करने वाला उपनाम है (उदा. www.example.com → example.com)। CNAME आमतौर पर सबडोमेन और CDN डोमेन के लिए उपयोग किया जाता है। CDN एक्सेस में, आमतौर पर CNAME ही CDN डोमेन नाम की ओर इंगित करता है।

क्या DoH और DNS की रिज़ॉल्यूशन गति समान होती है?

सामान्य नेटवर्क स्थितियों में, DoH और DNS की रिज़ॉल्यूशन विलंबता तुलनीय है (आमतौर पर 10-50ms); हालांकि DNS हाईजैकिंग या जालसाजी वाले नेटवर्क में, DoH अधिक विश्वसनीय है और सही परिणाम लौटाता है। हालांकि कुछ ISP DoH ट्रैफ़िक को प्रतिबंधित या धीमा करते हैं, और उस स्थिति में विलंबता अधिक हो सकती है।

术语表

DNS प्रचार
परिवर्तन के बाद आधिकारिक सर्वर से वैश्विक रिकर्सिव DNS तक DNS रिकॉर्ड के फैलने की प्रक्रिया; समय TTL पर निर्भर करता है।
DoH (DNS over HTTPS)
HTTPS (पोर्ट 443) के माध्यम से DNS क्वेरी को एन्क्रिप्ट करने वाला प्रोटोकॉल, सुनने और हाईजैकिंग को रोकता है। उदाहरण: Cloudflare 1.1.1.1, Google 8.8.8.8।
DoT (DNS over TLS)
TLS (पोर्ट 853) पर DNS, HTTP एनकैप्सुलेशन के बिना सीधे TLS पर होने के अलावा DoH के समान।
DNS पॉइज़निंग
वह हमला जिसमें बीच में कोई व्यक्ति DNS प्रतिक्रियाओं को संशोधित करता है और गलत आईपी पर रीडायरेक्ट करता है। DoH/DoT एन्क्रिप्शन के माध्यम से इसे रोकते हैं।
TTL (टाइम टू लाइव)
सेकंड जो DNS रिकॉर्ड रिकर्सिव DNS के कैश में रहता है। सामान्य मान 300 (5 मिनट) से 86400 (24 घंटे) तक। कम TTL = तेज़ प्रचार।
रिकर्सिव DNS
DNS सर्वर जो उपयोगकर्ताओं को नाम रिज़ॉल्यूशन प्रदान करता है (उदा. 8.8.8.8, 1.1.1.1), पदानुक्रम में आधिकारिक DNS से पूछताछ करता है और परिणाम कैश करता है।
आधिकारिक DNS
डोमेन के मूल रिकॉर्ड रखने वाला सर्वर, रजिस्ट्रार या DNS प्रदाता द्वारा होस्ट किया जाता है; यह 'आधिकारिक स्रोत' है।
रिज़ॉल्यूशन फोर्किंग
वह घटना जिसमें विभिन्न क्षेत्र या चैनल अलग-अलग परिणाम लौटाते हैं, जो अपडेट नहीं किए गए कैश, CDN Geo-DNS, या DNS पॉइज़निंग के कारण होता है।
A/AAAA रिकॉर्ड
A डोमेन को IPv4 पर मैप करता है; AAAA IPv6 पर। सबसे सामान्य रिकॉर्ड, सीधे निर्धारित करते हैं कि डोमेन किस सर्वर की ओर इंगित करता है।
CNAME/MX/TXT/NS
CNAME किसी अन्य डोमेन का उपनाम; MX मेल एक्सचेंज (मेल सर्वर); TXT टेक्स्ट रिकॉर्ड (SPF/DKIM); NS नेम सर्वर आधिकारिक DNS को इंगित करता है।

सामान्य सार्वजनिक DNS सर्वर और DoH एंडपॉइंट की तुलना

Google DNS8.8.8.8 / 8.8.4.4https://dns.google/dns-queryसंयुक्त राज्य अमेरिकावैश्विक स्तर पर कई नोड, स्थिर रिज़ॉल्यूशन, DoH/DoT समर्थन
Cloudflare1.1.1.1 / 1.0.0.1https://cloudflare-dns.com/dns-queryसंयुक्त राज्य अमेरिकागोपनीयता-केंद्रित, कम विलंबता, कोई क्वेरी लॉगिंग नहीं
Quad99.9.9.9https://dns.quad9.net/dns-queryस्विट्जरलैंड/संयुक्त राज्य अमेरिकाअंतर्निहित दुर्भावनापूर्ण डोमेन ब्लॉकिंग, सुरक्षा सुरक्षा
OpenDNS208.67.222.222https://doh.opendns.com/dns-queryसंयुक्त राज्य अमेरिका (Cisco)सामग्री फ़िल्टरिंग और फ़िशिंग सुरक्षा का समर्थन करता है
AliDNS223.5.5.5 / 223.6.6.6https://dns.alidns.com/dns-queryचीनचीनी नोड कवरेज अच्छा है, चीन में तेज़ रिज़ॉल्यूशन
Tencent DNSPod119.29.29.29https://doh.pub/dns-queryचीनचीन में स्थिर पहुंच, DoH समर्थन
114DNS114.114.114.114N/Aचीनऐतिहासिक चीनी सार्वजनिक DNS, व्यापक नोड कवरेज

DNS सुसंगतता स्थिति और अनुशंसित कार्रवाई

पूरी तरह से सुसंगतहरासभी DNS और DoH स्रोत समान परिणाम लौटाते हैंप्रचार पूरा हुआ, रिकॉर्ड वैश्विक रूप से प्रभावी
आंशिक रूप से भिन्नपीलाकुछ नोड नए रिकॉर्ड लौटाते हैं, अन्य अभी भी पुराने या भिन्न परिणामTTL समाप्त होने की प्रतीक्षा करें और फिर से जांचें; सत्यापित करें कि क्या यह सामान्य CDN शेड्यूलिंग है
पूरी तरह से भिन्नलालस्रोत पूरी तरह से अलग परिणाम लौटाते हैं; DNS और DoH असंगत हैंसंभावित DNS पॉइज़निंग/हाईजैकिंग या आधिकारिक सर्वर त्रुटि; DoH के माध्यम से सत्यापित करें और स्थानीय नेटवर्क की जांच करें
टाइमआउट/त्रुटिलालकुछ DNS स्रोत पहुंच योग्य नहीं हैं या त्रुटि लौटाते हैंसंभावित नेटवर्क समस्या, DNS विफलता, या डोमेन मौजूद नहीं है; डोमेन और आधिकारिक सर्वर स्थिति की जांच करें
खाली प्रतिक्रिया/NXDOMAINग्रेडोमेन या रिकॉर्ड मौजूद नहीं है, आधिकारिक सर्वर NXDOMAIN लौटाता हैजांचें कि क्या रिकॉर्ड सही ढंग से कॉन्फ़िगर किया गया है; जांचें कि डोमेन समाप्त हो गया है या हटा दिया गया है

TTL मान और प्रचार समय संदर्भ

300 सेकंड (5 मिनट)5-15 मिनटरिकॉर्ड परिवर्तन, आपदा पुनर्प्राप्ति, त्वरित स्विचिंगसबसे तेज़ प्रचार लेकिन उच्च DNS क्वेरी लोड; केवल परिवर्तन विंडो के दौरान उपयोग करें
3600 सेकंड (1 घंटा)1-4 घंटेदैनिक/सामान्य रूप से उपयोग किए जाने वाले डोमेन, परीक्षण वातावरणप्रचार गति और लोड के बीच अच्छा संतुलन; सबसे अनुशंसित
86400 सेकंड (24 घंटे)24-48 घंटेस्थिर उत्पादन डोमेन, शायद ही कभी बदले जाने वाले डोमेनDNS क्वेरी लोड कम करता है लेकिन परिवर्तनों से पहले तैयारी की आवश्यकता होती है
604800 सेकंड (7 दिन)48-72 घंटे या अधिकबहुत स्थिर रूट डोमेन, लगभग कभी नहीं बदले जाने वाले डोमेनसबसे कम लोड; परिवर्तनों के लिए कई दिन पहले TTL कम करना आवश्यक है

Authoritative References

  • Reference
  • Reference
  • Reference