logo
GeekFormat

Globale DNS Propagatie Controle

DNS-propagatiechecker

Vergelijk resultaten, latentie en foutstatus over meerdere recursieve DNS- en DoH-providers. Ideaal voor het diagnosticeren van propagatievertragingen en resolutievorken.

Na het wijzigen van DNS-records of overstappen van CDN is de meest frustrerende vraag: wanneer is het wereldwijd effectief? Welke regio's geven nog oude records terug? Zijn traditionele DNS en DoH consistent (is er kaping of poisoning)? Deze tool bevraagt parallel meerdere wereldwijde DNS-servers en DoH-endpoints, toont realtime resultaten, latentie en consistentie om afwijkingen en DNS poisoning te detecteren.

Gerelateerde aanbevelingen

DNS-lookup

IP Opzoeken

Subnet Rekenmachine

IPv4 Converter

Toepassingsgevallen

  • Na wijziging van A-records of CDN-wissel, controleer of wereldwijde DNS-knooppunten het nieuwe IP hebben gesynchroniseerd
  • Bij vermoeden van DNS poisoning of kaping, vergelijk traditionele DNS (poort 53) met DoH: als DoH correct is maar DNS afwijkend, is er sprake van poisoning
  • Na migratie naar nieuwe DNS-provider, verifieer of wereldwijde recursieve DNS de NS-records hebben bijgewerkt
  • Na configuratie van e-mail MX/TXT/SPF/DKIM, controleer propagatie om e-mailproblemen te voorkomen
  • Bij probleemoplossing van toegangsproblemen voor sommige gebruikers, gebruik multi-bron detectie om verouderde DNS-cache te identificeren
  • Vergelijk latentie van verschillende publieke DNS (Google/Cloudflare/Ali/Tencent) om de optimale configuratie te kiezen

Functies

  • Dual-channel parallel: bevraagt tegelijkertijd traditionele DNS (poort 53) en DoH, vergelijkt resultaten
  • 6 recordtypen: ondersteunt A, AAAA, TXT, CNAME, NS, MX voor de meeste scenario's
  • Intelligente consistentieanalyse: vergelijkt automatisch alle resultaten en markeert drie statussen (volledig/gedeeltelijk/afwijkend)
  • Latentieprestatievergelijking: toont successen, gemiddelde latentie en snelste knooppunt voor DNS en DoH
  • Driekleurige responsdistributie: groen/geel/blauw voor gedeeld/DNS-exclusief/DoH-exclusief
  • Afwijkingsresultaten filter: filter op alles/succes/afwijking om timeouts en fouten te identificeren
  • Ingebouwde standaarddomeinen: geekformat.com, github.com, cloudflare.com, vercel.com voor snelle tests

Hoe te gebruiken

  1. Voer het te controleren domein in (bijv. example.com), of klik op standaarddomeinen (geekformat.com/github.com/cloudflare.com/vercel.com)
  2. Selecteer het DNS-recordtype (A/AAAA/TXT/CNAME/NS/MX), standaard A
  3. Klik 'Start Propagatiecontrole'; de tool bevraagt parallel meerdere DNS- en DoH-bronnen
  4. Controleer het overzichtsveld: consistentiebadge, successen/gemiddelde latentie DNS/DoH, timeouts/fouten, snelste knooppunt
  5. Bekijk in de responsdistributie gedeelde antwoorden (groen), DNS-exclusief (geel) en DoH-exclusief (blauw)
  6. Bekijk in gedetailleerde resultaten elke DNS/DoH-bron; gebruik filters (alles/succes/afwijking) om problemen te identificeren
  7. Klik 'Kopieer DNS-lijst' of 'Kopieer DoH-lijst' om resultaten naar klembord te kopiëren voor tickets of samenwerking

Veelgestelde vragen

Hoe lang duurt DNS-propagatie doorgaans?

Afhankelijk van TTL-instelling: TTL 300 (5 min) duurt meestal 5-15 minuten voor wereldwijde propagatie; TTL 3600 (1 uur) duurt 1-4 uur; TTL 86400 (24u) duurt 24-48 uur. ISP DNS-cache kan het langer maken, sommige hardnekkige cache tot 72 uur.

Waarom zijn er inconsistenties tussen DNS- en DoH-resultaten?

Traditionele DNS (poort 53) is plaintext en kan worden gekaapt/vervalst (DNS poisoning) door ISP, router of firewall; DoH verloopt via HTTPS (poort 443) met versleuteling en is moeilijker te vervalsen. Als DNS een verschillend resultaat geeft dan DoH, is er mogelijk sprake van DNS-kaping of transparante proxy.

Betekent rood (volledig afwijkend) noodzakelijkerwijs een aanval?

Niet per se. CDN Geo-DNS geeft per regio verschillende IP's terug (bijv. China en VS bezoeken verschillende knooppunten), wat ook afwijkende resultaten veroorzaakt. Maar als traditionele DNS en DoH grote verschillen vertonen voor dezelfde regio, is er een grote kans op DNS-kaping of poisoning en moet je netwerk en DNS-server controleren.

Waarom zijn timeouts/fouten bij sommige knooppunten normaal?

Sommige DNS-servers beperken queryfrequentie of zijn niet toegankelijk voor buitenlandse IP's (bijv. sommige Chinese DNS zijn niet toegankelijk in het buitenland); netwerkschommelingen kunnen ook timeouts veroorzaken. Focus op algehele consistentie, niet op individuele uitzonderingen. Als veel knooppunten echter een fout geven, controleer dan of het domein juist is geconfigureerd.

Hoe versnel ik DNS-propagatie vóór een CDN-migratie?

Aanbevolen werkwijze: 1-2 dagen vóór de migratie TTL verlagen van 86400/3600 naar 300, zodat oude cache snel verloopt; na voltooiing van de migratie en stabiele verificatie TTL weer terugzetten naar 3600 of 86400 om DNS-belasting te verlagen. Dit is 'DNS TTL warming'.

Wat is het verschil tussen A- en CNAME-records?

A-record wijst direct naar een IPv4-adres (bijv. example.com → 1.2.3.4); CNAME is een alias die wijst naar een andere domeinnaam (bijv. www.example.com → example.com). CNAME wordt meestal gebruikt voor subdomeinen en CDN-domeinen. Tijdens CDN-toegang is het meestal CNAME die wijst naar de CDN-domeinnaam.

Hebben DoH en DNS dezelfde resolutiesnelheid?

Onder normale netwerkomstandigheden is de resolutielatentie van DoH en DNS vergelijkbaar (meestal 10-50ms); in netwerken met DNS-kaping of -vervalsing is DoH daarentegen betrouwbaarder en geeft de juiste resultaten terug. Sommige ISP's beperken of vertragen DoH-verkeer echter, en de latentie kan dan hoger zijn.

术语表

DNS Propagatie
Proces van verspreiding van DNS-records van gezaghebbende server naar wereldwijde recursieve DNS na wijziging; tijd is afhankelijk van TTL.
DoH (DNS over HTTPS)
Protocol dat DNS-query's versleutelt via HTTPS (poort 443), onderschepping en kaping voorkomt. Voorbeelden: Cloudflare 1.1.1.1, Google 8.8.8.8.
DoT (DNS over TLS)
DNS via TLS (poort 853), vergelijkbaar met DoH maar direct op TLS zonder HTTP-inkapseling.
DNS Poisoning
Aanval waarbij tussenpersoon DNS-antwoorden wijzigt en doorverwijst naar verkeerde IP's. DoH/DoT voorkomen dit via versleuteling.
TTL (Time To Live)
Seconden dat een DNS-record in cache van recursieve DNS blijft. Gangbare waarden 300 (5 min) tot 86400 (24u). Lagere TTL = snellere propagatie.
Recursieve DNS
DNS-server die naamresolutie biedt aan gebruikers (bijv. 8.8.8.8, 1.1.1.1), hiërarchisch gezaghebbende DNS raadpleegt en resultaten cachet.
Authoritative DNS (Gezaghebbende DNS)
Server die de originele domeinrecords bevat, gehost door registrar of DNS-provider; is de 'officiële bron'.
Resolution Forking (Afwijking)
Verschijnsel waarbij verschillende regio's of kanalen verschillende resultaten teruggeven, veroorzaakt door onververste cache, CDN Geo-DNS of DNS poisoning.
A/AAAA Records
A wijst domein naar IPv4; AAAA naar IPv6. Meest gebruikte records, bepalen direct naar welke server het domein verwijst.
CNAME/MX/TXT/NS
CNAME alias naar ander domein; MX e-mailuitwisseling (mailserver); TXT tekstrecords (SPF/DKIM); NS naamserver geeft gezaghebbende DNS aan.

Vergelijking van veelgebruikte publieke DNS-servers en DoH-endpoints

Google DNS8.8.8.8 / 8.8.4.4https://dns.google/dns-queryVerenigde StatenWereldwijd veel knooppunten, stabiele resolutie, ondersteunt DoH/DoT
Cloudflare1.1.1.1 / 1.0.0.1https://cloudflare-dns.com/dns-queryVerenigde StatenPrivacy-gericht, lage latentie, geen query-logging
Quad99.9.9.9https://dns.quad9.net/dns-queryZwitserland/Verenigde StatenIngebouwde kwaadaardige domeinblokkering, beveiligingsbescherming
OpenDNS208.67.222.222https://doh.opendns.com/dns-queryVerenigde Staten (Cisco)Ondersteunt inhoudsfiltering en phishing-bescherming
AliDNS223.5.5.5 / 223.6.6.6https://dns.alidns.com/dns-queryChinaGoede Chinese knooppuntdekking, snelle resolutie in China
Tencent DNSPod119.29.29.29https://doh.pub/dns-queryChinaStabiele toegang in China, ondersteunt DoH
114DNS114.114.114.114N/AChinaHistorische Chinese publieke DNS, brede knooppuntdekking

DNS-consistentiestatus en aanbevolen acties

Volledig consistentGroenAlle DNS- en DoH-bronnen geven identieke resultaten terugPropagatie voltooid, record wereldwijd van kracht
Gedeeltelijk afwijkendGeelSommige knooppunten geven nieuwe records terug, andere nog oude of afwijkende resultatenWacht op TTL-verloop en controleer opnieuw; verifieer of het normale CDN-planning is
Volledig afwijkendRoodBronnen geven volledig verschillende resultaten; DNS en DoH zijn inconsistentMogelijke DNS poisoning/kaping of gezaghebbende serverfout; verifieer via DoH en controleer lokaal netwerk
Timeout/FoutRoodSommige DNS-bronnen zijn onbereikbaar of geven fouten terugMogelijk netwerkprobleem, DNS-storing of domein bestaat niet; verifieer domein en status gezaghebbende server
Leeg antwoord/NXDOMAINGrijsDomein of record bestaat niet, gezaghebbende server geeft NXDOMAINControleer of record juist is geconfigureerd; controleer of domein niet is verlopen of verwijderd

TTL-waarde en propagatietijd referentie

300 seconden (5 minuten)5-15 minutenRecordwijzigingen, noodherstel, snelle overschakelingSnelste propagatie maar hogere DNS-querybelasting; alleen gebruiken tijdens wijzigingsvensters
3600 seconden (1 uur)1-4 uurDagelijkse/veelgebruikte domeinen, testomgevingenGoede balans tussen propagatiesnelheid en belasting; meest aanbevolen
86400 seconden (24 uur)24-48 uurStabiele productiedomeinen, domeinen die zelden wijzigenVerlaagt DNS-querybelasting maar vereist voorbereiding voor wijzigingen
604800 seconden (7 dagen)48-72 uur of langerZeer stabiele hoofddomeinen, domeinen die bijna nooit wijzigenLaagste belasting; wijzigingen vereisen TTL-verlaging dagen van tevoren

Authoritative References

  • Reference
  • Reference
  • Reference